19.6. 수명이 짧은 액세스 구성

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 인증 토큰 범주로 스크롤한 다음 머신 액세스 구성 을 클릭합니다.
3. 구성 생성을 클릭합니다.

4. 다음 중 하나를 선택하여 구성 유형을 선택합니다.

   • 임의의 OIDC ID 토큰 발행자를 사용하는 경우 일반 입니다.
   • GitHub 작업에서 RHACS에 액세스하려는 경우 GitHub 작업.
5. OIDC ID 토큰 발행자를 입력합니다.

6. 구성에서 발행한 토큰 의 토큰 수명을 입력합니다.

   참고

   토큰 수명 형식은 XhYmZs 이며 24 시간 이상 설정할 수 없습니다.

7. 구성에 규칙을 추가합니다.

   • 키는 사용할 OIDC 토큰의 클레임입니다.
   • 값은 예상되는 OIDC 토큰 클레임 값입니다.

   • OIDC 토큰 클레임 및 값이 있는 경우 역할에는 토큰에 할당할 역할이 있습니다.

     참고

     규칙은 클레임 값에 따라 역할을 할당하는 인증 공급자 규칙과 유사합니다.

     일반적으로 Red Hat은 규칙 내에서 고유하고 변경 불가능한 클레임을 사용할 것을 권장합니다. 일반적인 권장 사항은 OIDC ID 토큰 내에서 하위 클레임을 사용하는 것입니다. OIDC 토큰 클레임에 대한 자세한 내용은 표준 OIDC 클레임 목록을 참조하십시오.

8. 저장을 클릭합니다.

프로세스

1. POST 요청의 JSON 데이터를 준비합니다.

   Copy to Clipboard Toggle word wrap

   {
       "idToken": "<id_token>"
   }

2. API /v1/auth/m2m/exchange 에 POST 요청을 보냅니다.

3. API 응답을 기다립니다.

   Copy to Clipboard Toggle word wrap

   {
       "accessToken": "<access_token>"
   }

4. 반환된 액세스 토큰을 사용하여 RHACS 인스턴스에 액세스합니다.