3.2. 支持的身份提供程序

您可以配置以下类型的身份提供程序：

用户身份提供程序	描述
HTPasswd	配置 `htpasswd` 身份提供程序，针对使用 `htpasswd` 生成的文件验证用户名和密码。
Keystone	配置 `keystone` 身份提供程序，将 OpenShift Container Platform 集群与 Keystone 集成以启用共享身份验证，用配置的 OpenStack Keystone v3 服务器将用户存储到内部数据库中。
LDAP	配置 `ldap` 身份提供程序，使用简单绑定身份验证来针对 LDAPv3 服务器验证用户名和密码。
基本身份验证（Basic authentication）	配置 `basic-authentication` 身份提供程序，以便用户使用针对远程身份提供程序验证的凭证来登录 OpenShift Container Platform。基本身份验证是一种通用后端集成机制。
请求标头（Request header）	配置 `request-header` 身份提供程序，标识请求标头值中的用户，例如 `X-Remote-User`。它通常与设定请求标头值的身份验证代理一起使用。
Github 或 GitHub Enterprise	配置 `github` 身份提供程序，针对 GitHub 或 GitHub Enterprise 的 OAuth 身份验证服务器验证用户名和密码。
GitLab	配置 `gitlab` 身份提供程序，使用 GitLab.com 或任何其他 GitLab 实例作为身份提供程序。
Google	配置 `google` 身份提供程序，使用 Google 的 OpenID Connect 集成。
OpenID Connect	配置 `oidc` 身份提供程序，使用授权代码流与 OpenID Connect 身份提供程序集成。

定义了身份提供程序后，可以使用 RBAC 来定义并应用权限。