19.5.2. LDAP グループマッパーの設定

以下の情報とともに LDAP グループマッパーを追加します。

Save をクリックします。

LDAP グループを KeyCloak に同期 をクリックします。

User Federation Provider ページの下部で、Synchronize all users をクリックします。

Clients タブの Add Client で、Client ID に ovirt-engine を追加し、Root URL にエンジンの URL を入力します。

Client Protocol を openid-connect に変更し、Access Type を confidential に変更します。

Clients タブの Ovirt-engine > Advanced Settings で、Access Token Lifespan の有効期間を延長します。

https://rhvm.example.com:443/* を有効なリダイレクト URI として追加します。

クライアントシークレットが生成され、認証情報タブで確認することができます。

Create Mapper Protocol の下の Clients タブで、以下の設定でマッパーを作成します。

username に Builtin Protocol Mapper を追加します。

ovirt-engine、ovirt-app-api、および ovirt-app-admin で必要なスコープを作成します。

前の手順で作成したスコープを使用して、ovirt-engine クライアントのオプションのクライアントスコープを設定します。