35.4. Ansible을 사용하여 IdM 사용자가 외부 IdP를 통해 인증할 수 있음

절차

1. Ansible 제어 노드에서 enable-user-to-authenticate-via-external-idp.yml 플레이북을 생성합니다.

   ---
   - name: Ensure an IdM user uses an external IdP to authenticate to IdM
     hosts: ipaserver
     become: false
     gather_facts: false
   
     tasks:
     - name: Retrieve Github user ID
       ansible.builtin.uri:
         url: “https://api.github.com/users/my_github_account_name”
         method: GET
         headers:
           Accept: “application/vnd.github.v3+json”
       register: user_data
   
     - name: Ensure IdM user exists with an external IdP authentication
       ipauser:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: idm-user-with-external-idp
         first: Example
         last: User
         userauthtype: idp
         idp: github_idp
         idp_user_id: my_github_account_name

   Copy to Clipboard Toggle word wrap
2. 파일을 저장합니다.

3. Ansible 플레이북을 실행합니다. 플레이북 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory enable-user-to-authenticate-via-external-idp.yml

   Copy to Clipboard Toggle word wrap