Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

4장. Ansible Automation Platform 중앙 인증에 ID 브로커 추가

Ansible Automation Platform Central Authentication은 소셜 및 프로토콜 기반 공급자를 모두 지원합니다. 중앙 인증에 ID 브로커를 추가하여 사용자가 Google, Facebook, GitHub 등과 같은 기존 소셜 네트워크 계정을 사용하여 로그인할 수 있도록 할 수 있습니다.

참고

지원되는 소셜 네트워크 목록과 해당 네트워크를 사용하도록 설정하는 방법에 대한 자세한 내용은 이 섹션을 참조하십시오.

프로토콜 기반 공급자는 사용자를 인증하고 권한을 부여하기 위해 특정 프로토콜을 사용하는 공급자입니다. 이를 통해 특정 프로토콜과 호환되는 모든 ID 공급자에 연결할 수 있습니다. Ansible Automation Platform Central Authentication은 SAML v2.0 및 OpenID Connect v1.0 프로토콜을 지원합니다.

절차

  1. admin 사용자로 Ansible Automation Platform 중앙 인증에 로그인합니다.
  2. 사이드 탐색 모음의 Configure 섹션에서 Identity Providers 를 클릭합니다.
  3. Add provider 라는 드롭다운 메뉴를 사용하여 ID 공급자를 선택하여 ID 공급자 구성 페이지로 이동합니다.

다음 표에는 ID 공급자 구성에 사용할 수 있는 옵션이 나열되어 있습니다.

Expand
표 4.1. ID 브로커 구성 옵션

구성 옵션

설명

별칭

별칭은 ID 공급자의 고유 식별자입니다. 내부적으로 ID 공급자를 참조하는 데 사용됩니다. OpenID Connect 와 같은 일부 프로토콜에는 ID 공급자와 통신하기 위해 리디렉션 URI 또는 콜백 URL이 필요합니다. 이 경우 별칭을 사용하여 리디렉션 URL을 빌드합니다.

enabled

공급자를 설정/오프합니다.

로그인 페이지에서 숨기기

활성화되어 있는 경우 이 공급자는 로그인 페이지에 로그인 옵션으로 표시되지 않습니다. 클라이언트는 로그인을 요청하는 데 사용하는 URL에 kc_idp_hint 매개변수를 사용하여 이 공급자를 사용하도록 요청할 수 있습니다.

계정 연결만

이 공급자를 사용하여 로그인할 수 없으며 로그인 페이지에 옵션으로 표시되지 않습니다. 기존 계정은 이 공급자와 계속 연결할 수 있습니다.

저장소 토큰

ID 공급자로부터 수신된 토큰을 저장할지 여부입니다.

읽기 가능한 저장된 토큰

사용자가 저장된 ID 공급자 토큰을 검색할 수 있는지 여부입니다. 이는 브로커 클라이언트 수준 역할 읽기 토큰에도 적용됩니다.

신뢰 이메일

ID 공급자가 제공한 이메일 주소를 신뢰할 수 있는지의 여부입니다. 영역에 이메일 검증이 필요한 경우 이 IDP에서 로그인하는 사용자는 이메일 확인 프로세스를 통과할 필요가 없습니다.

GUI 순서

사용 가능한 IDP가 로그인 페이지에 표시되는 방식을 정렬하는 순서 번호입니다.

첫 번째 로그인 워크플로우

이 IDP를 통해 중앙 인증에 로그인하는 사용자에 대해 트리거될 인증 흐름을 선택합니다.

로그인 후 흐름

사용자가 외부 ID 공급자의 로그인을 완료한 후 트리거되는 인증 흐름을 선택합니다.

4.1. Ansible Automation Platform 중앙 인증을 사용하여 그룹 권한 관리
링크 복사

특정 권한을 역할로 그룹화한 다음 그룹에 해당 역할을 할당하여 Ansible Automation Platform의 사용자 액세스를 관리할 수 있습니다. Ansible Automation Platform에 처음 로그인하면 자동화 허브의 사용자 액세스 페이지에 사용자 , 그룹 및 역할이 표시되면 각 그룹에 사용자 액세스 및 역할을 할당할 수 있습니다.

Automation Hub에는 발생할 수 있는 사용 사례와 호환되는 일련의 관리형 역할이 포함되어 있습니다. 고유한 관리 역할 세트를 생성하거나 User Access 페이지의 역할 섹션에 있는 사전 정의된 역할을 사용할 수 있습니다.

4.1.1. 권한을 역할로 그룹화
링크 복사

시스템의 기능에 대한 특정 사용자 액세스 권한이 있는 역할에 대한 권한을 그룹화할 수 있습니다.

사전 요구 사항

hubadmin 사용자로 로그인되어 있습니다.

절차

  1. 로컬 자동화 허브에 로그인합니다.
  2. User Access (사용자 액세스) 드롭다운 메뉴로 이동합니다.
  3. 역할을 클릭합니다.
  4. 역할 추가를 클릭합니다.
  5. 이름 필드에 역할 이름을 입력합니다.
  6. 역할 설명을 Description 필드에 입력합니다.
  7. 각 권한 유형 옆에 있는 드롭다운 메뉴를 클릭하고 역할에 대한 적절한 권한을 선택합니다.
  8. 저장을 클릭합니다.

특정 권한이 있는 새 역할을 생성했습니다. 이제 이 역할을 그룹에 할당할 수 있습니다.

4.1.1.1. 그룹에 역할 할당
링크 복사

그룹에 역할을 할당하여 그룹 메뉴와 네임스페이스 메뉴에서 시스템의 특정 기능에 액세스할 수 있습니다. 그룹 메뉴에서 그룹에 할당된 역할에는 전역 범위가 있습니다. 예를 들어 사용자에게 namespace owner 역할이 할당되면 해당 권한이 모든 네임스페이스에 적용됩니다. 그러나 Namespaces 메뉴에서 그룹에 할당된 역할은 사용자에게 오브젝트의 특정 인스턴스에 대한 액세스 권한만 부여합니다.

사전 요구 사항

hubadmin 사용자로 로그인되어 있습니다.

절차

그룹 메뉴에서 역할을 할당합니다.

  1. 로컬 자동화 허브에 로그인합니다.
  2. User Access (사용자 액세스) 드롭다운 메뉴로 이동합니다.
  3. 그룹을 클릭하고 그룹 이름을 선택합니다.
  4. 역할 추가를 클릭합니다.
  5. 추가할 역할 옆에 있는 확인란을 클릭합니다.
  6. 다음을 클릭하여 그룹에 적용할 역할을 미리 봅니다.
  7. Add 를 클릭하여 선택한 역할을 그룹에 적용합니다.
참고

뒤로 클릭하여 roles 메뉴로 돌아가거나 Cancel 을 클릭하여 이전 페이지로 돌아갑니다.

절차

네임스페이스 메뉴에서 역할을 할당합니다.

  1. 로컬 자동화 허브에 로그인합니다.
  2. Collections 드롭다운 메뉴로 이동합니다.
  3. 내 네임스페이스 탭을 클릭하고 네임스페이스를 선택합니다.
  4. 네임스페이스 소유자 탭을 클릭하여 편집합니다.

사용자는 할당된 권한과 연결된 자동화 허브의 기능에 액세스할 수 있습니다.

4.1.2. Automation Hub 권한
링크 복사

권한은 각 그룹이 지정된 오브젝트에서 수행하는 정의된 작업 집합을 제공합니다. 다음 권한에 따라 그룹에 필요한 액세스 수준을 결정합니다.

Expand
표 4.2. 권한 참조 테이블
개체권한설명

컬렉션 네임스페이스

네임스페이스 추가

네임스페이스로 업로드

네임스페이스 변경

네임스페이스 삭제

이러한 권한이 있는 그룹은 네임스페이스를 생성, 업로드 또는 삭제할 수 있습니다.

collections

Ansible 리포지터리 콘텐츠 수정

컬렉션 삭제

이 권한이 있는 그룹은 Approval 기능을 사용하여 리포지토리 간에 콘텐츠를 이동하고, 기능을 인증 또는 거부하여 스테이징 에서 게시 되거나 거부된 리포지토리인 abd 삭제 컬렉션으로 콘텐츠를 이동할 수 있습니다.

사용자

사용자 보기

사용자 삭제

사용자 추가

사용자 변경

이러한 권한이 있는 그룹은 자동화 허브에서 사용자 구성 및 액세스를 관리할 수 있습니다.

groups

그룹 보기

그룹 삭제

그룹 추가

그룹 변경

이러한 권한이 있는 그룹은 자동화 허브에서 그룹 구성 및 액세스를 관리할 수 있습니다.

컬렉션 원격

컬렉션 원격 변경

컬렉션 원격 보기

이러한 권한이 있는 그룹은 Collections Repo Management 로 이동하여 원격 리포지토리를 구성할 수 있습니다.

컨테이너

컨테이너 네임스페이스 권한 변경

컨테이너 변경

이미지 태그 변경

새 컨테이너 생성

기존 컨테이너로 푸시

컨테이너 리포지토리 삭제

이러한 권한이 있는 그룹은 자동화 허브에서 컨테이너 리포지토리를 관리할 수 있습니다.

원격 레지스트리

원격 레지스트리 추가

원격 레지스트리 변경

원격 레지스트리 삭제

이러한 권한이 있는 그룹은 자동화 허브에 원격 레지스트리를 추가, 변경 또는 삭제할 수 있습니다.

작업 관리

작업 변경

작업 삭제

모든 작업 보기

이러한 권한이 있는 그룹은 자동화 허브에서 작업 관리에 추가된 작업을 관리할 수 있습니다.

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat