16.3. 인증 공급자 이해

클레임은 ID 공급자가 발행하는 토큰 내부에 대한 사용자를 포함하는 데이터입니다.

클레임 매핑을 사용하면 RHACS가 IDP에서 RHACS 발행 토큰의 다른 속성으로 수신하는 클레임 속성을 사용자 지정할 수 있습니다. 클레임 매핑을 사용하지 않는 경우 RHACS가 발행한 토큰에 claim 속성을 포함하지 않습니다.

예를 들어, 클레임 매핑을 사용하여 사용자 ID의 역할에서 RHACS 발행 토큰의 그룹에 매핑할 수 있습니다.

RHACS는 모든 인증 공급자에 대해 다른 기본 클레임 매핑을 사용합니다.

RHACS는 사용자를 인증하기 위해 그룹,이메일,사용자 ID의 이름 및 이름과 같은 특정 클레임의 값을 검사하는 매핑 규칙을 사용합니다. 규칙을 사용하면 속성이 있는 사용자를 특정 역할에 매핑할 수 있습니다. 예를 들어 규칙에는 다음 내용이 포함될 수 있습니다.'key'는 email 이고값은 john@redhat.com 이며,역할은 Admin 입니다.

클레임이 없으면 매핑에 성공할 수 없으며 사용자는 필요한 리소스에 액세스할 수 없습니다. 따라서 매핑에 성공하도록 하려면 IDP의 인증 응답에 사용자를 승인하는 데 필요한 클레임(예: 그룹 )이 포함되어 있는지 확인해야 합니다.

RHACS는 특정 인증 공급자가 발행한 RHACS 토큰이 있는 모든 호출자에게 최소 액세스 역할을 할당합니다. 최소 액세스 역할은 기본적으로 None 으로 설정됩니다.

예를 들어, Analyst 의 최소 액세스 역할을 가진 인증 공급자가 있다고 가정합니다. 이 경우 이 공급자를 사용하여 로그인하는 모든 사용자에게 Analyst 역할이 할당됩니다.

필수 속성은 사용자 ID에 특정 값이 있는 속성이 있는지 여부에 따라 RHACS 토큰 발행을 제한할 수 있습니다.

예를 들어 키가 is_internal 인 속성에 특성 값이 true 인 경우 토큰을 발행하도록 RHACS를 구성할 수 있습니다. is_internal 이 false 로 설정되었거나 설정되지 않은 사용자는 토큰을 가져오지 않습니다.