第4章 Red Hat OpenStack Platform と他のベンダーを使用したフェデレーション

手順

1. SSO 管理者に適切なリダイレクト URI を提供します。これに応じて、SSO 管理者は ClientID と Client secret を提供します。
2. enable-federation-openidc.yaml 環境ファイルの heat テンプレートを /home/stack/templates/ ディレクトリーにコピーして設定します。

3. 次の 3 つのパラメーターを使用して、RHOSP とフェデレーションソリューション間のやり取りをカスタマイズします。

   parameter_defaults:
     KeystoneOpenIdcClaimDelimiter: ';'

   1

   
     KeystoneOpenIdcPassUserInfoAs: 'claims'

   2

   
     KeystoneOpenIdcPassClaimsAs: 'both'

   3

   
     ...

   1

   複数値クレームを設定するときに区切り文字を設定するには、KeystoneOpenIdcClaimDelimiter パラメーターを使用します。デフォルトの区切り文字はセミコロンです。

   2

   KeystoneOpenIdcPassUserInfoAs パラメーターを使用して、クレームが解決された後にフェデレーションアプリケーションに渡される方法を定義します。許可される値は、claims、json、jwt です。

   3

   KeystoneOpenIdcPassClaimsAs パラメーターを使用して、クレームとトークンがアプリケーション環境に渡される方法を定義します。オプションは次のとおりです。

   • none : クレームとトークンはアプリケーションに渡されません。
   • environment : クレームとトークンは環境変数として渡されます。
   • headers: クレームとトークンはヘッダーで渡されます。
   • both : クレームとヘッダーは、ヘッダーと変数の両方として渡されます。これはデフォルトになります。