2.13. Ceph 대시보드의 SSO(Single Sign-On) 활성화
Ceph 대시보드는 SAML(Security Assertion Markup Language) 2.0 프로토콜을 사용하는 사용자의 외부 인증을 지원합니다. Ceph 대시보드에 SSO(Single Sign-On)를 사용하기 전에 대시보드 사용자 계정을 만들고 원하는 역할을 할당합니다. Ceph 대시보드는 사용자에게 권한을 부여하고 인증 프로세스는 기존 IdM(Identity Provider)에서 수행합니다. SAML 프로토콜을 사용하여 Single Sign-On을 활성화할 수 있습니다.
사전 요구 사항
- 실행 중인 Red Hat Ceph Storage 클러스터.
- Ceph 대시보드 설치.
- Ceph Manager 호스트에 대한 루트 수준 액세스.
프로세스
Ceph 대시보드에서 SSO를 구성하려면 다음 명령을 실행합니다.
구문
cephadm shell CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY
예제
[root@host01 ~]# cephadm shell host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt
대체 버전
-
Ceph
mgr호스트가 있는 CEPH_MGR_HOST. 예:host01 - Ceph 대시보드에 액세스할 수 있는 기본 URL이 있는 CEPH_DASHBOARD_BASE_URL.
- IDP_METADATA 와 원격 경로 또는 IdP 메타데이터 XML 콘텐츠에 대한 URL입니다. 지원되는 URL 유형은 http, https 및 file입니다.
- 선택 사항:IDP_USERNAME_ATTRIBUTE 인증 응답에서 사용자 이름을 가져오는 데 사용되는 속성입니다. 기본값은 uid 입니다.
- 선택 사항: IdP 메타데이터에 둘 이상의 엔터티 ID가 있는 경우 IdP 엔터티 ID가 있는IDP_ENTITY_ID 입니다.
- 선택 사항:SP_X_509_CERT 와 서명 및 암호화에 Ceph Dashboard에서 사용하는 인증서의 파일 경로가 포함됩니다.
- 선택 사항: 서명 및 암호화에 Ceph Dashboard에서 사용하는 개인 키의 파일 경로가 있는SP_PRIVATE_KEY 입니다.
-
Ceph
현재 SAML 2.0 구성을 확인합니다.
구문
cephadm shell CEPH_MGR_HOST ceph dashboard sso show saml2예제
[root@host01 ~]# cephadm shell host01 ceph dashboard sso show saml2
SSO를 활성화하려면 다음 명령을 실행합니다.
구문
cephadm shell CEPH_MGR_HOST ceph dashboard sso enable saml2 SSO is "enabled" with "SAML2" protocol.예제
[root@host01 ~]# cephadm shell host01 ceph dashboard sso enable saml2
대시보드 URL을 엽니다.
예제
https://dashboard_hostname.ceph.redhat.com:8443
- SSO 페이지에서 로그인 자격 증명을 입력합니다. SSO는 대시보드 웹 인터페이스로 리디렉션됩니다.
추가 리소스
- Single Sign-On을 비활성화하려면 Red Hat Ceph StorageDashboard Guide 의 Ceph 대시보드의 Single Sign-on 비활성화 를 참조하십시오.
