第2章 Red Hat build of Keycloak (RHBK) による認証

手順

1. Developer Hub が RHBK で認証できるようにするには、RHBK で手順を完了し、レルムとユーザーを作成 して 最初のアプリケーションを保護 します。

   1. 既存のレルムを使用するか、<my_realm> などの固有の 名前 を持つ レルムを作成 します。次のステップのために値を保存します。

      • RHBK レルムのベース URL (例: <your_rhbk_URL>/realms/<your_realm>)。

   2. RHBK に Developer Hub を登録するには、作成されたレルムで、次の操作を実行して 最初のアプリケーションを保護 します。

      1. クライアント ID: <RHDH> などの固有のクライアント ID。
      2. 有効なリダイレクト URI: OIDC ハンドラー URL https://<RHDH_URL>/api/auth/oidc/handler/frame に設定します。
      3. Credentials タブに移動し、Client secret をコピーします。

      4. 次のステップのために値を保存します。

         • Client ID
         • Client Secret
   3. 検証手順を準備するには、同じレルムで、既存のユーザーの認証情報を取得するか、ユーザーを作成 します。検証手順用にユーザー認証情報を保存します。

2. RHSSO 認証情報を Developer Hub に追加するには、以下のキーと値のペアを Developer Hub シークレット に追加します。

   AUTH_OIDC_CLIENT_ID

   保存した クライアント ID を入力します。

   AUTH_OIDC_CLIENT_SECRET

   保存した クライアントシークレット を入力します。

   AUTH_OIDC_METADATA_URL

   保存した RHBK realm base URL を入力します。

3. Developer Hub のカスタム設定で RHBK 認証プロバイダーをセットアップするには、app-config-rhdh などのカスタム Developer Hub ConfigMap を編集し、app-config.yaml コンテンツに次の行を追加します。

   RHBK による認証を有効にするための必須フィールドを含む app-config.yaml フラグメント

   auth:
     environment: production
     providers:
       oidc:
         production:
           metadataUrl: ${AUTH_OIDC_METADATA_URL}
           clientId: ${AUTH_OIDC_CLIENT_ID}
           clientSecret: ${AUTH_OIDC_CLIENT_SECRET}
           prompt: auto
   signInPage: oidc

   Copy to Clipboard Toggle word wrap

   environment: production

   環境を production としてマークすると、Developer Hub のホームページでゲストログインが非表示になります。

   metadataUrl、clientId、clientSecret

   シークレットを使用して OIDC プロバイダーを設定します。

   sigInPage: oidc

   OIDC プロバイダーをデフォルトのサインインプロバイダーとして有効にします。

   prompt: auto

   アクティブな RHSSO セッションが存在する場合に、アイデンティティープロバイダーが認証情報を要求するか、ログインリダイレクトをバイパスするかを自動的に決定できるようにします。

   注記

   prompt: auto が設定されていない場合、アイデンティティープロバイダーはデフォルトで prompt: none に設定されます。この場合、すでにログインしていると想定され、アクティブなセッションのないサインイン要求が拒否されます。

   callbackUrl

   RHBK コールバック URL。

1. ナビゲーションメニューの Configure セクションで、Realm Settings をクリックします。
2. Realm Settings ページで、Tokens タブをクリックします。
3. Tokens タブの Refresh tokens セクションで、Revoke Refresh Token を Enabled に切り替えます。

検証

1. Developer Hub のログインページに移動します。
2. Developer Hub のサインインページには OIDC を使用してサインイン と表示され、ゲストユーザーのサインインは無効になっています。
3. 保存した ユーザー名 と パスワード の値を使用して、OIDC でログインします。