18.6. 短期間のアクセス権の設定

手順

1. RHACS ポータルで、Platform Configuration Integrations に移動します。
2. Authentication Tokens カテゴリーまでスクロールし、Machine access configuration をクリックします。
3. Create configuration をクリックします。

4. configuration type を選択し、次のいずれかを選択します。

   • 任意の OIDC ID トークン発行者を使用する場合は、Generic を選択します。
   • GitHub Actions から RHACS にアクセスする予定の場合は、GitHub Actions を選択します。
5. OIDC ID トークンの発行者を入力します。

6. この設定に基づいて発行するトークンの token lifetime を入力します。

   注記

   token lifetime の形式は XhYmZs です。24 時間より長く設定することはできません。

7. ルールを設定に追加します。

   • Key は、使用する OIDC トークンのクレームです。
   • Value は、期待される OIDC トークンのクレームの値です。

   • Role は、OIDC トークンのクレームと値が存在する場合にトークンに割り当てるロールです。

     注記

     ルールは、クレームの値に基づいてロールを割り当てる認証プロバイダールールに似ています。

     一般的なルールとして、Red Hat はルール内で一意で不変のクレームを使用することを推奨します。通常は、OIDC ID トークン内で sub クレームを使用することを推奨します。OIDC トークンのクレームの詳細は、標準 OIDC クレームのリスト を参照してください。

8. Save をクリックします。

手順

1. POST リクエストの JSON データを準備します。

   {
       "idToken": "<id_token>"
   }

2. POST リクエストを API /v1/auth/m2m/exchange に送信します。

3. API レスポンスを待ちます。

   {
       "accessToken": "<access_token>"
   }

4. 返されたアクセストークンを使用して、RHACS インスタンスにアクセスします。