第24章 フェデレーションの実装

Red Hat のシングルサインオン(SSO)を使用して、OpenStack 認証(authN)用の IdM ユーザーをフェデレーションすることができます。フェデレーションにより、IdM ユーザーは OpenStack サービスに認証情報を公開せずに OpenStack Dashboard にログインすることができます。代わりに、Dashboard がユーザーの認証情報が必要な場合には、ユーザーを SSO に転送し、そこで IdM 認証情報を入力できるようにします。その結果、SSO はユーザーが正常に認証されたことを Dashboard に戻し、Dashboard はユーザーがプロジェクトにアクセスできるようにします。