2.3. アイデンティティープロバイダーの設定

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Access control Identity providers の順に選択します。
3. Add identity provider ドロップダウンメニューから GitHub アイデンティティープロバイダータイプを選択します。
4. アイデンティティープロバイダーの一意の名前を入力します。この名前は後で変更できません。

5. GitHub ドキュメント の手順に従って、GitHub 組織に OAuth アプリケーションを登録します。

   注記

   GitHub 組織で OAuth アプリケーションを登録する必要があります。クラスターユーザーまたはチームを含む組織が所有しない OAuth アプリケーションを登録すると、クラスターに対するユーザー認証は成功しません。

   • GitHub OAuth アプリケーション設定のホームページ URL については、OpenShift Cluster Manager の Add a GitHub identity provider ページに自動生成される OAuth コールバック URL の https://oauth-openshift.apps<cluster_name>.<cluster_domain> の部分を指定します。

     以下は、GitHub アイデンティティープロバイダーのホームページ URL の例です。

     https://oauth-openshift.apps.openshift-cluster.example.com

   • GitHub OAuth アプリケーション設定の承認コールバック URL については、OpenShift Cluster Manager の Add a GitHub identity provider ページに自動生成される完全な OAuth コールバック URL を指定します。完全な URL の構文は以下のとおりです。

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

6. OpenShift Cluster Manager の Edit identity provider: GitHub ダイアログに戻り、Mapping method ドロップダウンメニューから Claim を選択します。
7. GitHub OAuth アプリケーションの Client ID および Client secret を入力します。OAuth アプリケーションの GitHub ページには、ID およびシークレットがあります。

8. オプション: ホスト名 を入力します。

   注記

   GitHub Enterprise のホストされたインスタンスを使用する場合は、ホスト名を入力する必要があります。

9. 任意手順: 認証局 (CA) ファイルを使用して、設定された GitHub Enterprise URL のサーバー証明書を検証できます。Browse をクリックして CA ファイル を見つけ、これをアイデンティティープロバイダーに割り当てます。
10. Use organizations または Use teams を選択して、組織内の GitHub 組織または GitHub チームへのアクセスを制限します。

11. アクセスを制限する組織またはチームの名前を入力します。Add more をクリックして、複数の組織またはチームを指定します。

    注記

    前述の手順で登録された OAuth アプリケーションを所有する組織を指定する必要があります。チームを指定する場合は、前述の手順を使用して登録された OAuth アプリケーションを所有する組織内に存在するチームを指定する必要があります。

12. Add をクリックしてアイデンティティープロバイダーの設定を適用します。

    注記

    アイデンティティープロバイダー設定がアクティブになるまでに、約 2 分かかる場合があります。