第1章 認証とユーザープロビジョニングについて

このモジュールでは、Red Hat Developer Hub における認証およびユーザープロビジョニングの仕組みについて、その概要を説明します。ソフトウェアカタログでのユーザーおよびグループエンティティーの作成からユーザーのサインインまでのプロセスと、認証およびカタログプラグインが各ステップをどのように有効にするかを説明します。このプロセスを理解することは、Developer Hub インスタンスを正常に設定し、認可を通じてアクセスを保護し、同期されたユーザーおよびグループデータに依存する機能を有効にするために不可欠です。

カタログ機能を完全に有効にするには、アイデンティティープロバイダーから Developer Hub ソフトウェアカタログにユーザーおよびグループのデータをプロビジョニングします。カタログプロバイダープラグインは、このタスクを非同期的に処理します。これらのプラグインは、関連するユーザーおよびグループ情報のアイデンティティープロバイダー (IdP) をクエリーし、Developer Hub カタログ内の対応するエンティティーを作成または更新します。スケジュールされたプロビジョニングにより、カタログが組織内のユーザーとグループを正確に反映されるようになります。

ユーザーが Developer Hub にアクセスしようとすると、Developer Hub は、Red Hat Build of Keycloak (RHBK)、GitHub、Microsoft Azure などの設定済みの認証プロバイダーにリダイレクトします。この外部 IdP はユーザーの認証を行います。

認証が成功すると、app-config.yaml ファイルで設定されている Developer Hub 認証プラグインが IdP からの応答を処理し、Developer Hub ソフトウェアカタログ内のアイデンティティーを解決し、Developer Hub 内でユーザーセッションを確立します。

認証とユーザープロビジョニングの設定は、いくつかの理由から重要です。