4.3. OpenID Connect を使用した JBoss EAP 管理コンソールの保護

手順

1. elytron-oidc-client サブシステムで OIDC プロバイダーを設定します。

   構文

   /subsystem=elytron-oidc-client/provider=keycloak:add(provider-url=<OIDC_provider_URL>)

   例:

   /subsystem=elytron-oidc-client/provider=keycloak:add(provider-url=http://localhost:8180/realms/example_jboss_infra)

2. 管理インターフェイスを保護するために、wildfly-management という名前の secure-deployment リソースを作成します。

   構文

   /subsystem=elytron-oidc-client/secure-deployment=wildfly-management:add(provider=<OIDC_provider_name>,client-id=<OIDC_client_name>,principal-attribute=<attribute_to_use_as_principal>,bearer-only=true,ssl-required=<internal_or_external>)

   例:

   /subsystem=elytron-oidc-client/secure-deployment=wildfly-management:add(provider=keycloak,client-id=jboss-management,principal-attribute=preferred_username,bearer-only=true,ssl-required=EXTERNAL)

3. オプション: 次のコマンドを使用して、ロールベースのアクセス制御 (RBAC) を有効にできます。

   /core-service=management/access=authorization:write-attribute(name=provider,value=rbac)
   /core-service=management/access=authorization:write-attribute(name=use-identity-roles,value=true)

4. jboss-console クライアントを参照する wildfly-console という名前の secure-server リソースを作成します。

   構文

   /subsystem=elytron-oidc-client/secure-server=wildfly-console:add(provider=<OIDC_provider_name>,client-id=<OIDC_client_name>,public-client=true)

   例:

   /subsystem=elytron-oidc-client/secure-server=wildfly-console:add(provider=keycloak,client-id=jboss-console,public-client=true)

   重要

   JBoss EAP 管理コンソールには、wildfly-console という特定の名前の secure-server リソースが必要です。

検証

1. 管理コンソールにアクセスします。デフォルトでは、管理コンソールには http://localhost:9990 からアクセスできます。

   OIDC プロバイダーにリダイレクトされます。

2. OIDC プロバイダーで作成したユーザーの認証情報を使用してログインします。