2.4. アイデンティティープロバイダーインテグレーションの削除、無効化、または更新
アイデンティティープロバイダーインテグレーションを削除または無効にできます。アイデンティティープロバイダーの統合を再度有効にするか、新しい統合を作成すると、組織アカウントのユーザーはアイデンティティープロバイダーを通じてログインすることになります。
IdP 統合を無効にすると、組織アカウントのユーザーは Red Hat アカウントの認証情報を使用してログインする必要があります。
2.4.1. アイデンティティープロバイダー統合の無効化と再有効化 リンクのコピーリンクがクリップボードにコピーされました!
変更せずに統合を一時的に無効にできます。たとえば、アイデンティティープロバイダーにメンテナンスウィンドウがあり、ユーザーが Red Hat ログイン ID とパスワードを使用して Red Hat サービスにログインできるようにするとします。
Red Hat IdP 統合アプリケーションにアクセスできず、統合を無効にする必要がある場合は、Red Hat カスタマーサービス でサポートチケットを作成してください。これは、アイデンティティープロバイダーが停止し、統合を通じてログインできない場合に発生する可能性があります。
前提条件
- 組織管理者またはユーザーアクセス管理者権限を持つユーザーとして Red Hat Hybrid Cloud Console にログインしている。
- アイデンティティープロバイダーの統合を設定している。
手順
-
Settings > Authentication Policy > Identity Provider Integration に移動します。
有効になっている統合が表示されます。 -
Disable をクリックします。
IdP 統合が無効になりました。 - 再度有効にする準備ができたら、Test and enable をクリックします。
- テストが成功したら、Enable をクリックして組織に対して再度有効にします。
2.4.2. アイデンティティープロバイダー統合設定の更新 リンクのコピーリンクがクリップボードにコピーされました!
必要に応じて、アイデンティティープロバイダーの統合を変更できます。更新の一般的な理由は次のとおりです。
- SAML 設定には更新された x509 証明書が必要です。
- OIDC 設定には、更新が必要なローテーションクライアントシークレットがあります。
前提条件
- 組織管理者またはユーザーアクセス管理者権限を持つユーザーとして Red Hat Hybrid Cloud Console にログインしている。
- アイデンティティープロバイダーの統合を設定している。
手順
-
Settings > Authentication Policy > Identity Provider Integration に移動します。
有効になっている統合が表示されます。 -
Disable をクリックします。
IdP 統合が無効になりました。 - 更新するフィールドをクリックして変更を加えます。
- 完了したら、Test and enable をクリックします。設定を更新した後は、必ずテスト手順を実行する必要があります。
- テストが成功したら、Enable をクリックして組織に対して再度有効にします。