2.2. Red Hat Single-Sign On (RHSSO) からソフトウェアカタログへのユーザーのプロビジョニング

前提条件

• RHSSO による認証を有効化 している。

手順

• RHSSO メンバー検出を有効にするには、app-config-rhdh などのカスタム Developer Hub ConfigMap を編集し、app-config-rhdh.yaml コンテンツに次の行を追加します。

  必須の keycloakOrg フィールドを含む app-config.yaml フラグメント

  dangerouslyAllowSignInWithoutUserInCatalog: false
  catalog:
    providers:
      keycloakOrg:
        default:
          baseUrl: ${AUTH_OIDC_METADATA_URL}
          clientId: ${AUTH_OIDC_CLIENT_ID}
          clientSecret: ${AUTH_OIDC_CLIENT_SECRET}

  Copy to Clipboard Toggle word wrap

  dangerouslyAllowSignInWithoutUserInCatalog: false

  Developer Hub ソフトウェアカタログに存在するユーザーのみに認証を許可します。

  baseUrl

  RHSSO での認証を有効化 する際に定義される RHSSO サーバー URL。

  clientId

  RHSSO での認証を有効化 する際に定義される、RHSSO の Developer Hub アプリケーションクライアント ID。

  clientSecret

  RHSSO での認証を有効化 する際に定義される、RHSSO の Developer Hub アプリケーションクライアントシークレット。

  オプション: 次のオプションフィールドを追加することを検討してください。

  realm

  同期するレルムデフォルト値は master です。

  オプションの realm フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          realm: master

  Copy to Clipboard Toggle word wrap

  loginRealm

  認証に使用するレルムデフォルト値は master です。

  オプションの loginRealm フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          loginRealm: master

  Copy to Clipboard Toggle word wrap

  userQuerySize

  同時にクエリーするユーザー数。デフォルト値は 100 です。

  オプションの userQuerySize フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          userQuerySize: 100

  Copy to Clipboard Toggle word wrap

  groupQuerySize

  同時にクエリーするグループの数。デフォルト値は 100 です。

  オプションの groupQuerySize フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          groupQuerySize: 100

  Copy to Clipboard Toggle word wrap

  schedule.frequency

  カスタムスケジュールの頻度を指定します。コード内で使用される cron、ISO 期間、および "人間が判読可能な期間" をサポートします。

  オプションの schedule.frequency フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          schedule:
            frequency: { hours: 1 }

  Copy to Clipboard Toggle word wrap

  schedule.timeout

  カスタムタイムアウトを指定します。コード内で使用される ISO 期間と "人間が判読可能な期間" をサポートします。

  オプションの schedule.timeout フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          schedule:
            timeout: { minutes: 50 }

  Copy to Clipboard Toggle word wrap

  schedule.initialDelay

  カスタム初期遅延を指定します。コード内で使用される ISO 期間と "人間が判読可能な期間" をサポートします。

  オプションの schedule.initialDelay フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          schedule:
            initialDelay: { seconds: 15}

  Copy to Clipboard Toggle word wrap