3.5. GitHub を Trusted Artifact Signer の OpenID Connect プロバイダーとして設定する手順

手順

1. ワークステーションでターミナルを開き、OpenShift にログインします。

   構文

   oc login --token=TOKEN --server=SERVER_URL_AND_PORT

   例

   $ oc login --token=sha256~ZvFDBvoIYAbVECixS4-WmkN4RfnNd8Neh3y1WuiFPXC --server=https://example.com:6443

   注記

   OpenShift Web コンソールからコマンドラインで使用するログイントークンと URL を確認できます。OpenShift Web コンソールにログインします。ユーザー名をクリックし、Copy login command をクリックします。入力を求められた場合はユーザー名とパスワードをもう一度入力し、Display Token をクリックしてコマンドを表示します。

2. Red Hat SSO コンソールにログインします。

   1. コマンドラインから Red Hat SSO コンソール URL を見つけます。

      例

      $ oc get routes -n keycloak-system keycloak -o jsonpath='https://{.spec.host}'

   2. Red Hat SSO コンソールの URL をコピーして、Web ブラウザーに貼り付けます。
   3. Administration Console をクリックします。

   4. コマンドラインから admin パスワードを取得します。

      例

      $ oc get secret/credential-keycloak -n keycloak-system -o jsonpath='{ .data.ADMIN_PASSWORD }' | base64 -d

      このコマンドの出力をコピーします。

   5. Web ブラウザーから admin ユーザーとしてログインし、対応するフィールドにパスワードを貼り付けます。Sign In ボタンをクリックします。
3. ナビゲーションメニューのドロップダウンからレルムを選択します。

4. GitHub アイデンティティープロバイダーを追加します。

   1. ナビゲーションメニューから、Identity Providers をクリックします。
   2. Add provider… ドロップダウンメニューから、GitHub を選択します。
   3. GitHub OAuth クライアント識別子を Client ID フィールドに追加します。
   4. GitHub OAuth クライアントシークレットを Client Secret フィールドに追加します。
   5. Trust Email オプションを on にします。
   6. Save ボタンをクリックします。

5. 新しく作成されたアイデンティティープロバイダーにアイデンティティープロバイダーマッパーを追加します。

   1. Mapper タブをクリックします。
   2. Create ボタンをクリックします。
   3. 新しいマッパーに Name を付けます。
   4. Mapper Type を Hardcoded Attribute に変更します。
   5. User Attribute フィールドを emailVerified に設定します。
   6. User Attribute Value フィールドを true に設定します。
   7. Save ボタンをクリックします。
6. GitHub Identity Provider Settings ページから、Redirect URI 値をコピーし、GitHub OAuth アプリケーション Authorization Callback URL フィールドに貼り付けます。また、同じ値を Homepage URL フィールドに貼り付けますが、URL 文字列の broker/github/endpoint の部分を削除します。
7. Update Application をクリックします。GitHub を OIDC プロバイダーとして使用して、コミット や コンテナー に署名できるようになりました。
8. アーティファクトに署名すると、Web ブラウザーが開き、Red Hat SSO アカウントにサインインするように求められます。GitHub ボタンをクリックして、認証情報でサインインします。
9. Authorize ボタンをクリックして、Red Hat SSO が GitHub ユーザーの詳細にアクセスできるようにします。