第2章 アイデンティティープロバイダー統合の設定
組織管理者は、組織のアイデンティティープロバイダー統合を設定および設定できます。アイデンティティープロバイダー統合は、Red Hat Hybrid Cloud Console によって提供されるアイデンティティーおよびアクセス管理サービスのコンポーネントです。
アイデンティティープロバイダー統合を使用すると、お客様の会社の SSO ソリューションが Red Hat Single Sign-On システムの有効なアイデンティティープロバイダーとして確立されます。IdP 統合は、Open ID Connect (OIDC) および Security Assertion Markup Language (SAML) 認証をサポートします。
アイデンティティープロバイダーの統合に変更を加えると、組織内のユーザーは次の状況でユーザーアカウントを再リンクする必要があります。
- 既存の IdP が削除され、新しい IdP が設定されて有効になったとき。
IdP の識別子が変更されたとき。一般的な原因としては、会社が SSO または IdP ベンダーを変更した場合が挙げられます。
-
SAML 設定の場合、これは
nameid属性です。 -
OIDC 設定の場合、これは
sub要求です。
-
SAML 設定の場合、これは
- ユーザーが組織を離れて、また戻ってくるとき。ユーザーは、ログインメッセージ One-time account linking required. が表示されたときに、既存のリンクを新しいリンクに置き換えることができます。
2.1. アイデンティティプロバイダー (IdP) 統合の設定 リンクのコピーリンクがクリップボードにコピーされました!
組織の Red Hat アカウントを、サードパーティーアイデンティティープロバイダー (IdP) の有効なクライアントとして認識されるようにセットアップおよび設定できます。アイデンティティープロバイダーインテグレーションは SAML および OIDC をサポートします。
前提条件
- 組織管理者権限を持つユーザーのみが IdP 統合を設定できる。
認可プロトコル (SAML または OIDC) に応じて、統合する IdP を識別する情報を収集しておく。
- SAML 設定は、「SAML のアイデンティティープロバイダーインテグレーションの設定」 の要件を参照してください。
- OIDC 設定は、「OIDC のアイデンティティープロバイダーインテグレーションの設定」 の要件を参照してください。
手順
- 組織管理者権限を持つユーザーとして Red Hat Hybrid Cloud Console にログインします。
- ログイン後にホームページから、⚙ (Settings) をクリックします。
- Authentication Policy をクリックします。
- Authentication Policy ウィンドウが表示されたら、Identity Provider Integration をクリックします。
Set up an identity provider をクリックし、アイデンティティープロバイダーの認証プロトコルを選択します。
ヒントIdentity Provider Integration に直接移動できます。
SAML 2.0 または OpenID Connect を選択し、設定を続行します。