第 8 章 使用外部 OIDC 身份提供程序启用直接身份验证

您可以启用直接与外部 OpenID Connect (OIDC) 身份提供程序集成来发布令牌以进行身份验证。这会绕过内置的 OAuth 服务器，并直接使用外部身份提供程序。

通过直接与外部 OIDC 供应商集成，您可以利用首选 OIDC 供应商的高级功能，而不受内置 OAuth 服务器的功能的限制。您的机构可以从单一接口管理用户和组，同时简化跨多个集群和混合环境的身份验证。您还可以与现有工具和解决方案集成。

在切换到直接身份验证后，无法保证现有的身份验证配置会被保留。在启用直接身份验证前，请备份任何现有的用户、组、oauthclient 或身份提供程序配置，以防您需要使用内置的 OAuth 服务器进行身份验证。

在将内置 OAuth 服务器替换为外部提供程序之前，请确保可以使用集群管理员权限登录长期方法，例如：

如果外部身份提供程序存在任何问题，则需要一种方法在紧急情况下访问 OpenShift Container Platform 集群。