A.8. 認証設定
| 設定 | デフォルト値 | 説明 |
|---|---|---|
| OAuth がアクティブ | Yes | Satellite は API 認証に OAuth を使用します。 |
| OAuth コンシューマーキー | ***** | OAuth コンシューマーキー。 |
| OAuth コンシューマーシークレット | ***** | OAuth コンシューマーシークレット。 |
| OAuth マップユーザー | No | Satellite は、リクエストヘッダーのユーザー名でユーザーをマッピングします。これが無効になっている場合、OAuth リクエストには管理者権限があります。 |
| ログイン試行の失敗制限 | 30 | Satellite は、指定された回数のログイン試行の失敗後 5 分間、受信 IP アドレスからのユーザーログインをブロックします。ブルートフォース保護を無効にするには、0 に設定します。 |
| 登録された Capsules を制限する | Yes | 既知の Capsules のみが、Capsules 認証を使用する機能にアクセスできます。 |
| Capsules には SSL が必要 | Yes |
クライアント SSL 証明書は、Capsules を識別するために使用されます ( |
| 信頼できるホスト | [] | ファクト/レポートインポーターおよび ENC 出力にアクセスするための Capsules に加えて、信頼されるホスト名、IPv4、IPv6 アドレス、またはサブネットのリスト。 |
| SSL 証明書 |
| Satellite がプロキシーとの通信に使用する SSL 証明書パス。 |
| SSL CA ファイル |
| Satellite がプロキシーとの通信に使用する SSLCA ファイルパス。 |
| SSL 秘密鍵 |
| Satellite がプロキシーとの通信に使用する SSL 秘密鍵パス。 |
| SSL クライアント DN 環境 | HTTP_SSL_CLIENT_S_DN | クライアント SSL 証明書からのサブジェクト DN を含む環境変数。 |
| SSL クライアント検証環境 | HTTP_SSL_CLIENT_VERIFY | クライアント SSL 証明書の検証ステータスを含む環境変数。 |
| SSL クライアント証明書環境 | HTTP_SSL_CLIENT_CERT | クライアントの SSL 証明書を含む環境変数。 |
| サーバー CA ファイル | Satellite への接続を確認するためにテンプレートで使用される SSLCA ファイルパス。 | |
| Websocket SSL キー |
| Satellite が WebSocket を暗号化するために使用する秘密鍵ファイルのパス。 |
| Websocket SSL 証明書 |
| Satellite が WebSocket を暗号化するために使用する証明書パス。 |
| WebSocket の暗号化 | Yes |
VNC/SPICE WebSocket プロキシーコンソールアクセス暗号化 ( |
| ログイン委譲ログアウト URL | ログアウト時にユーザーをこの URL にリダイレクトします。ログイン委譲の承認 も有効にします。 | |
| ログイン委譲認証ソースユーザーの自動作成を承認します | External | 不明な外部認証ユーザー (ログイン委譲の承認を参照) が作成される外部認証ソースの名前。空は自動作成がないことを意味します。 |
| ログイン委譲を承認する | No |
|
| ログイン委譲 API を承認する | No |
API 呼び出しにも |
| アイドルタイムアウト | 60 | 指定した分数が経過したら、アイドル状態のユーザーをログアウトします。 |
| BCrypt パスワードのコスト | 9 | 内部認証ソースの bcrypt パスワードハッシュ関数のコスト値 (4-30)。値が大きいほど安全ですが、特にステートレス API 呼び出しと UI ログインの場合、検証は遅くなります。既存のパスワードに影響を与えるには、パスワードの変更が必要です。 |
| BMC クレデンシャルアクセス | Yes | ENCYAML 出力およびテンプレートでの BMC インターフェイスパスワードへのアクセスを許可します。 |
| OIDC JWKs URL |
OpenID Connect JSON Web Key Set (JWKS) の URL。Keycloak を OpenID プロバイダーとして使用する場合、通常は | |
| OIDC Audience | [] | 認証に使用されている OpenIDConnect Audience の名前。Keycloak の場合、これはクライアント ID です。 |
| OIDC Issuer |
issuer claim は、JSON Web トークン (JWT) を発行したプリンシパルを識別します。これは、ほとんどの OpenID プロバイダーの場合は | |
| OIDC Algorithm | OpenID プロバイダーで JWT をエンコードするために使用されるアルゴリズム。 |
