3장. Red Hat Single Sign-On 구성

절차

1. 왼쪽 위에 있는 드롭다운 목록에서 RH-SSO 영역을 선택합니다.
2. Configure (구성) 패널에서 User Federation (사용자 페더레이션)을 선택합니다.
3. User Federation (사용자 페더레이션) 패널의 Add provider (공급업체 추가) 드롭다운 목록에서 ldap (ldap)를 선택합니다.

4. 다음 매개 변수에 대한 값을 제공합니다. 모든 사이트별 값을 해당 환경과 관련된 값으로 바꿉니다.

   Expand

   속성	현재의
   콘솔 표시 이름	Red Hat IDM
   편집 모드	READ_ONLY
   등록 동기화	꺼짐
   벤더	Red Hat Directory Server
   사용자 이름 LDAP 속성	UID
   RDN LDAP 특성	UID
   UUID LDAP 속성	ipaUniqueID
   사용자 객체 클래스	inetOrgPerson, organizationalPerson
   연결 URL	LDAPS://<_FED_IPA_HOST_>
   사용자 DN	cn=users,cn=accounts,<_FED_IPA_BASE_DN_>
   인증 유형	단순
   DN 바인딩	uid=rhsso,cn=sysaccounts,cn=etc,<_FED_IPA_BASE_DN_>
   인증 정보 바인딩	<_FED_IPA_RHSSO_SERVICE_PASSWD_>

   Show more
5. Test connection(테스트 연결) 및 Test authentication(테스트 인증) 버튼을 사용하여 사용자 페더레이션이 작동하는지 확인합니다.
6. Save(저장 )를 클릭하여 새 사용자 페더레이션 공급업체를 저장합니다.
7. 생성한 Red Hat IdM 사용자 페더레이션 페이지 상단에 있는 Mappers 탭을 클릭합니다.
8. 매퍼를 만들어 사용자 그룹 정보를 검색합니다. 사용자의 그룹 멤버십은 SAM 어설션을 반환합니다. 나중에 그룹 멤버십을 사용하여 OpenStack에서 권한 부여를 제공합니다.
9. Mappers(매퍼) 페이지에서 Create(만들기 )를 클릭합니다.

10. Add user federation Mapper(사용자 페더 매퍼 추가) 페이지의 Mapper Type (매퍼 유형) 드롭다운 목록에서 group-ldap-mapper 를 선택하고 이름을 Group Mapper 로 지정합니다. 다음 매개 변수에 대한 값을 제공합니다. 모든 사이트별 값을 해당 환경과 관련된 값으로 바꿉니다.

    Expand

    속성	현재의
    LDAP Groups DN	Cn=groups,cn=accounts"<_FED_IPA_BASE_DN_>
    그룹 이름 LDAP 속성	cn
    그룹 오브젝트 클래스	groupOfNames
    멤버십 LDAP 속성	멤버
    멤버십 속성 유형	DN
    모드	READ_ONLY
    사용자 그룹, 전략 검색	GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE

    Show more
11. 저장을 클릭합니다.