2.7. Ansible Automation Platform での認証の管理


認証設定を行った後、オーセンティケーターのリストを表示し、システムで設定されている各オーセンティケーターの詳細を検索、並べ替え、表示することができます。

2.7.1. Authentication リストビュー

Authentication Methods ページでは、組織に設定されている認証方法を表示および管理できます。

手順

  1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。

    Authentication Methods ページが表示されます。

  2. Create authentication をクリックし、認証タイプの設定 の認証方法を作成する手順に従います。それ以外の場合は、手順 3 に進みます。
  3. メニューバーから、OrderName および Authentication type のメニューバーの矢印を使用して、認証方法のリストを並べ替えることができます。
  4. トグルをクリックして、オーセンティケーターを 有効 または 無効 にします。

2.7.2. オーセンティケーターの検索

Authentication リストビューから、以前に設定したオーセンティケーターを検索できます。

手順

  1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
  2. 検索バーに、検索する認証方法の適切なキーワードを入力し、矢印アイコンをクリックします。
  3. 探しているものが見つからない場合は、検索を絞り込むことができます。フィルターリストから、使用する検索用語に応じて Name または Authentication type を選択します。
  4. 検索結果のリストをスクロールし、確認するオーセンティケーターを選択します。

2.7.3. Authenticator details の表示

確認するオーセンティケーターを見つけたら、設定の詳細を表示できます。

手順

  1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
  2. リストビューで、Name 列に表示されているオーセンティケーター名を選択します。

    オーセンティケーターの Details ページが表示されます。

  3. Details ページから、オーセンティケーターに適用された設定を確認できます。

2.7.4. オーセンティケーターの編集

Authentication リストビューから、以前に設定したオーセンティケーターの設定を変更できます。

手順

  1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
  2. リストビューでは、次のいずれかを実行できます。

    1. 変更するオーセンティケーターの横にある Edit Edit アイコンを選択します。
    2. Name 列に表示されているオーセンティケーター名を選択し、Details ページから Edit authenticator をクリックします。
  3. 必要に応じて、認証の詳細またはマッピング設定を変更します。
  4. Save をクリックします。

2.7.5. オーセンティケーターの削除

Authentication リストビューから、以前に設定したオーセンティケーターの設定を変更できます。

手順

  1. ナビゲーションパネルから、Access Management Authentication Methods を選択します。
  2. リストビューで、削除するオーセンティケーターの横にあるチェックボックスをオンにします。
  3. リストから Delete authentication を選択します。

    注記

    削除する各オーセンティケーターの横にあるチェックボックスを選択し、メニューバーの リストから Delete selected authentication クリックすると、複数のオーセンティケーターを削除できます。

2.7.6. 認証パフォーマンスを向上させる Google Cloud Platform のネットワーク設定

Google Cloud Platform (GCP) 環境では、GCP Cloud NAT ゲートウェイに設定されているデフォルトのポート制限が低いため、大量のトラフィックが発生すると認証やパフォーマンスの問題が発生する可能性があります。この設定はすべての GCP デプロイメントに影響しますが、この制限に達するリスクが最も高くなるのは、Ansible Automation Platform が OpenShift (バージョン 4.17 以降) にデプロイされている場合です。

GCP 上の OpenShift インストール (バージョン 4.17 以降) における Cloud NAT ゲートウェイの 仮想マシンインスタンスあたりの最小ポート数 のデフォルト設定は 64 です。プラットフォームゲートウェイがシングルサインオン (SSO) 要求などの同時外部ネットワーク接続を処理する場合、この低いポート制限はすぐに使い果たされる可能性があります。上限に達すると、新たな外部接続が妨げられ、認証の失敗や深刻なパフォーマンス低下を引き起こします。

2.7.6.1. 最小ポート数を増やす

この制限に対処するには、ワーカーノードに関連付けられた Cloud NAT ゲートウェイの 仮想マシンインスタンスあたりの最小ポート数 設定を手動で増やします。

この回避策を適用するには、Google Cloud Console を使用します。

手順

  1. Cloud NAT サービス に移動します。
  2. OpenShift クラスターのワーカーノード用に設定された NAT ゲートウェイを見つけて選択します。
  3. 予想されるトラフィック量に対応するために、仮想マシンインスタンスあたりの最小ポート数 設定のデフォルト値 64 をより高い値に増やします。

    この制限を増やすと、外部通信に十分なポートが確保され、大量の認証や外部通信タスクの実行中にパフォーマンスの問題が発生する可能性が低くなります。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る