ホーム
製品
Red Hat Quay
3.14
Configure Red Hat Quay
9.3.5. OIDC 設定フィールド

9.3.5. OIDC 設定フィールド

Azure Entra ID (旧称 Azure AD)、Okta、Keycloak など、OpenID Connect (OIDC) 互換のアイデンティティープロバイダーを通じてユーザーを認証するように Red Hat Quay を設定できます。これらのフィールドは、OIDC ログインフロー中に使用される必要なクライアント認証情報、エンドポイント、およびトークンの動作を定義します。

関連情報

Red Hat Quay の OIDC の設定

Expand

表9.16 OIDC フィールド
フィールド	型	説明
<文字列>_LOGIN_CONFIG (必須)	文字列	OIDC 設定を保持する親キー。通常は、OIDC プロバイダーの名前 (`AZURE_LOGIN_CONFIG` など) ですが、任意の文字列も受け入れられます。
.CLIENT_ID (必須)	文字列	この Red Hat Quay インスタンスに登録されているクライアント ID。例: `0e8dbe15c4c7630b6780`
.CLIENT_SECRET (必須)	文字列	この Red Hat Quay インスタンスに登録されているクライアントシークレット。例: `e4a58ddd3d7408b7aec109e85564a0d153d3e846`
.LOGIN_BINDING_FIELD	文字列	内部承認が LDAP に設定されている場合に使用されます。Red Hat Quay はこのパラメーターを読み取り、このユーザー名でユーザーの LDAP ツリーで検索を試みます。存在する場合は、その LDAP アカウントへのリンクが自動的に作成されます。
.LOGIN_SCOPES	Object	Red Hat Quay が OIDC プロバイダーとの通信に使用するスコープを追加します。
.OIDC_ENDPOINT_CUSTOM_PARAMS	文字列	OIDC エンドポイントでのカスタムクエリーパラメーターのサポートを追加しました。エンドポイント `authorization_endpoint`、`token_endpoint`、および `user_endpoint` がサポートされています。
.OIDC_ISSUER	文字列	ユーザーが検証する発行者を定義できます。たとえば、JWT トークンは、トークンを発行したユーザーを定義する `iss` と呼ばれるパラメーターをコンテナー化します。デフォルトでは、これはすべての OIDC プロバイダーによって公開される `.well-know/openid/configuration` エンドポイントから読み込まれます。この検証に失敗すると、ログインはありません。
.OIDC_SERVER (必須)	文字列	認証に使用される OIDC サーバーのアドレス。例: `https://sts.windows.net/6c878…/`
.PREFERRED_USERNAME_CLAIM_NAME	文字列	優先ユーザー名をトークンのパラメーターに設定します。
.SERVICE_ICON	文字列	ログイン画面のアイコンを変更します。
.SERVICE_NAME (必須)	文字列	認証対象のサービス名。例: `Microsoft Entra ID`
.VERIFIED_EMAIL_CLAIM_NAME	文字列	ユーザーの電子メールアドレスを確認するために使用されるクレームの名前。
.PREFERRED_GROUP_CLAIM_NAME	文字列	ユーザーのグループメンバーシップに関する情報を保持する OIDC トークンペイロード内のキー名。
.OIDC_DISABLE_USER_ENDPOINT	Boolean	`/userinfo` エンドポイントを許可するか無効にするかを指定します。Azure Entra ID を使用する場合は、Azure が `/userinfo` エンドポイントを呼び出す代わりにトークンからユーザー情報を取得するため、このフィールドを `True` に設定する必要があります。デフォルト: `False`

OIDC の YAML サンプル

AUTHENTICATION_TYPE: OIDC
# ...
<oidc_provider>_LOGIN_CONFIG:
  CLIENT_ID: <client_id>
  CLIENT_SECRET: <client_secret>
  LOGIN_BINDING_FIELD: <login_binding_field>
  LOGIN_SCOPES:
    - openid
    - email
    - profile
  OIDC_ENDPOINT_CUSTOM_PARAMS:
    authorization_endpoint:
      some: "param"
    token_endpoint:
      some: "param"
    user_endpoint:
      some: "param"
  OIDC_ISSUER: <oidc_issuer_url>
  OIDC_SERVER: <oidc_server_address>
  PREFERRED_USERNAME_CLAIM_NAME: <preferred_username_claim>
  SERVICE_ICON: <service_icon_url>
  SERVICE_NAME: <service_name>
  VERIFIED_EMAIL_CLAIM_NAME: <verified_email_claim>
  PREFERRED_GROUP_CLAIM_NAME: <preferred_group_claim>
  OIDC_DISABLE_USER_ENDPOINT: true
# ...

9.3.5. OIDC 設定フィールド

詳細情報

試用、購入および販売

コミュニティー

会社概要

多様性を受け入れるオープンソースの強化

Red Hat ドキュメントについて

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links