2.13. Red Hat Single Sign-On을 사용하여 사용자를 Ceph 대시보드에 동기화

절차

1. 영역을 생성하려면 마스터 드롭다운 메뉴를 클릭합니다. 이 영역에서는 사용자와 애플리케이션에 대한 액세스 권한을 제공할 수 있습니다.

2. realm 추가 창에서 대소문자를 민감한 영역 이름을 입력하고 Enabled 매개변수를 ON으로 설정하고 생성 을 클릭합니다.

   

   View larger image

   

3. realm Settings 탭에서 다음 매개변수를 설정하고 저장을 클릭합니다.

   1. enabled - ON
   2. 사용자 관리 액세스 - ON

   3. SAML 2.0 ID 공급자 메타데이터의 링크 주소를 참조하여 클라이언트 설정에 붙여넣습니다.

      

      View larger image

      

4. 클라이언트 탭에서 만들기를 클릭합니다.In the Clients tab, click Create:

   

   View larger image

   

5. 클라이언트 추가 창에서 다음 매개 변수를 설정하고 저장을 클릭합니다.In the Add Client window, set the following parameters and click Save:

   1. Client ID - BASE_URL:8443/auth/saml2/metadata

      예제

      https://example.ceph.redhat.com:8443/auth/saml2/metadata

   2. 클라이언트 프로토콜 - saml

6. 클라이언트 창의 설정 탭에서 다음 매개변수를 설정합니다.

   Expand

   표 2.2. 클라이언트 설정 탭

   매개변수의 이름	구문	예제
   클라이언트 ID	BASE_URL:8443/auth/saml2/metadata	https://example.ceph.redhat.com:8443/auth/saml2/metadata
   enabled	ON	ON
   클라이언트 프로토콜	saml	saml
   AuthnStatement 포함	ON	ON
   문서에 서명	ON	ON
   서명 알고리즘	RSA_SHA1	RSA_SHA1
   SAML 서명 키 이름	KEY_ID	KEY_ID
   유효한 리디렉션 URL	BASE_URL:8443/*	https://example.ceph.redhat.com:8443/*
   기본 URL	BASE_URL:8443	https://example.ceph.redhat.com:8443/
   마스터 SAML 처리 URL	https://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor	https://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

   Show more
   참고

   realm Settings 탭에서 SAML 2.0 ID 공급자 메타데이터의 링크를 붙여넣습니다.

   Fine Grain SAML 끝점 구성에서 다음 매개변수를 설정하고 저장을 클릭합니다.

   Expand

   표 2.3. Fugin SAML 구성

   매개변수의 이름	구문	예제
   어설션 소비자 서비스 POST 바인딩 URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   어설션 소비자 서비스 리디렉션 바인딩 URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   서비스 리디렉션 바인딩 URL	BASE_URL:8443/	https://example.ceph.redhat.com:8443/

   Show more

7. 클라이언트 창에서 Mappers 탭에서 다음 매개변수를 설정하고 저장을 클릭합니다.

   Expand

   표 2.4. 클라이언트 매퍼 탭

   매개변수의 이름	값
   프로토콜	saml
   이름	사용자 이름
   매퍼 속성	사용자 속성
   속성	사용자 이름
   SAML 속성 이름	사용자 이름

   Show more

8. 클라이언트 범위 탭에서 role_list:를 선택합니다.

   1. Mappers 탭에서 역할 목록을 선택하고 Single Role Attribute 를 ON으로 설정합니다.

9. User_Federation 탭을 선택합니다.

   1. 사용자 페더레이션 창의 드롭다운 메뉴에서 ldap 를 선택합니다.

   2. User_Federation 창에서 설정 탭에서 다음 매개변수를 설정하고 저장을 클릭합니다.

      Expand

      표 2.5. 사용자 페더레이션 설정 탭

      매개변수의 이름	값
      콘솔 표시 이름	rh-ldap
      사용자 가져오기	ON
      Edit_Mode	READ_ONLY
      사용자 이름 LDAP 속성	사용자 이름
      RDN LDAP 속성	사용자 이름
      UUID LDAP 속성	nsuniqueid
      사용자 오브젝트 클래스	inetOrgPerson, organizationalPerson, rhatPerson
      연결 URL	예: ldap://ldap.corp.redhat.com 테스트 연결을 클릭합니다. LDAP 연결에 성공했는지 알리는 알림이 표시됩니다.
      사용자 DN	ou=users, dc=example, dc=com
      바인딩 유형	simple

      Show more

      테스트 인증 을 클릭합니다. LDAP 인증에 성공했음을 알리는 알림이 표시됩니다.

   3. Mappers 탭에서 첫 번째 이름 행을 선택하고 다음 매개 변수를 편집하고 저장을 클릭합니다.

      • LDAP 속성 - givenName

   4. User_Federation 탭에서 Settings 탭을 클릭하고 모든 사용자 동기화 를 클릭합니다.

      

      View larger image

      

      사용자 동기화가 성공적으로 완료되었음을 알리는 알림이 표시됩니다.

10. Users 탭에서 대시보드에 추가된 사용자를 검색하고 검색 아이콘을 클릭합니다.

    

    View larger image

    

11. 사용자를 보려면 특정 행을 클릭합니다. 사용자 페더레이션에 제공된 이름으로 페더레이션 링크가 표시됩니다.

    

    View larger image

    
    중요

    LDAP에서 사용자를 동기화하지 않으므로 사용자를 수동으로 추가하지 마십시오. 수동으로 추가한 경우 삭제를 클릭하여 사용자를 삭제합니다.