Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

6.3. 認証タイプ: SAML

セキュリティーアサーションマークアップ言語 (SAML) が、アップグレードされたシステムにセキュアなトークンベースの認証を提供する仕組みを理解します。シームレスなシングルサインオン (SSO) と集約的なアイデンティティー管理を実現するために SAML を実装します。

重要

Ansible Automation Platform 2.4 の Automation Controller を使用することで、お客様はエラーを発生させることなく、SAML 設定に暗号化された秘密鍵を入力できるようになりました。オーセンティケーターと SAML IdP でリクエストの署名が有効になっていない場合、Ansible Automation Platform 管理者は暗号化されたキーがサポートされていないことを認識できません。暗号化されたキーは、Ansible Automation Platform 2.6 オーセンティケーターではサポートされていません。このプラットフォームは、暗号化されたキーがサポートされていないことをユーザーに警告します。ただし、Ansible Automation Platform 2.4 から 2.6 にアップグレードする場合、オーセンティケーターからプラットフォームゲートウェイへの移行エラーを防ぐために、SAML オーセンティケーターで暗号化された秘密鍵を暗号化されていない秘密鍵に置き換える必要があります。この手順をスキップすると、アップグレードの一部としてオーセンティケーターが移行されません。認証を再度有効にするには、ローカル管理者が SAML オーセンティケーターを手動で再作成する必要があります。これにより、アップグレード後に SSO ユーザーがプラットフォームに再度ログインするまでに時間がかかる可能性があります。

一般設定

Expand
Automation controller 2.4プラットフォームゲートウェイ 2.6
SOCIAL_AUTH_SAML_ENABLED_IDPS:
  Keycloak: null
  entity_id: 'https://idp.example.com/auth/realms/awx'
  url: 'https://idp.example.com/auth/realms/awx/protocol/saml'
  x509cert: MIICert...
  attr_username: username
  attr_email: email
SOCIAL_AUTH_SAML_SP_ENTITY_ID: 'https://controller.example.com:8043'
SOCIAL_AUTH_SAML_SP_PUBLIC_CERT: MIICertPublic...
SOCIAL_AUTH_SAML_SP_PRIVATE_KEY: MIIKeyPrivate...
Copy to Clipboard Toggle word wrap 
"configuration": {
  "IDP_URL": "https://idp.example.com/auth/realms/awx/protocol/saml",
  "IDP_X509_CERT": "-----BEGIN CERTIFICATE-----\nMIICert...\n-----END CERTIFICATE-----",
  "IDP_ENTITY_ID": "https://idp.example.com/auth/realms/awx",
  "IDP_ATTR_EMAIL": "email",
  "IDP_ATTR_USERNAME": "username",
  "SP_ENTITY_ID": "https://controller.example.com:8043",
  "SP_PUBLIC_CERT": "MIICertPublic...",
  "SP_PRIVATE_KEY": "MIIKeyPrivate..."
}
Copy to Clipboard Toggle word wrap

マッピング

Expand
Automation controller 2.4プラットフォームゲートウェイ 2.6
SOCIAL_AUTH_SAML_ORGANIZATION_MAP:
 "Default":
    users: true
Copy to Clipboard Toggle word wrap 
{
  "name": "Default - Users (users)",
  "map_type": "organization",
  "order": 1,
  "authenticator": -1,
  "triggers": {
    "users": true
  },
  "organization": "Default",
  "team": null,
  "role": "Organization Member",
  "revoke": true
}
Copy to Clipboard Toggle word wrap 
SOCIAL_AUTH_SAML_USER_FLAGS_BY_ATTR:
 is_superuser_attr: "is_superuser"
 is_superuser_value: "true"
Copy to Clipboard Toggle word wrap 
{
  "name": "is_superuser - role",
  "authenticator": -1,
  "revoke": true,
  "map_type": "is_superuser",
  "team": null,
  "organization": null,
  "triggers": {
    "attributes": {
      "is_superuser": {
        "has_or": [
          "true"
        ]
      }
    }
  },
  "order": 2
}
Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat