8장. 외부 OIDC ID 공급자로 직접 인증 활성화

외부 OpenID Connect(OIDC) ID 공급자와 직접 통합을 활성화하여 인증을 위해 토큰을 발행할 수 있습니다. 이렇게 하면 내장된 OAuth 서버를 우회하고 외부 ID 공급자를 직접 사용할 수 있습니다.

외부 OIDC 공급자와 직접 통합하면 기본 OAuth 서버의 기능에 제한을 받지 않고 선호하는 OIDC 공급자의 고급 기능을 활용할 수 있습니다. 귀하의 조직은 단일 인터페이스에서 사용자와 그룹을 관리할 수 있으며, 여러 클러스터와 하이브리드 환경에서 인증을 간소화할 수 있습니다. 기존 툴 및 솔루션과 통합할 수도 있습니다.

직접 인증으로 전환한 후에는 기존 인증 구성이 유지되지 않을 수 있습니다. 직접 인증을 활성화하기 전에 기존 사용자, 그룹, oauthclient 또는 ID 공급자 구성을 백업해 두면 인증을 위해 내장된 OAuth 서버를 다시 사용해야 하는 경우에 대비할 수 있습니다.

내장된 OAuth 서버를 외부 공급자로 교체하기 전에 다음 중 하나와 같이 클러스터 관리자 권한으로 로그인하는 장기적 방법에 액세스할 수 있는지 확인하세요.

외부 ID 공급자에 문제가 있는 경우 비상 상황에서 OpenShift Container Platform 클러스터에 액세스하려면 다음 방법 중 하나가 필요합니다.