2.5.7. 配置通用 OIDC 身份验证

流程

1. 在导航面板中，选择 Access Management Authentication Methods。
2. 点 Create authentication。
3. 输入此身份验证配置的 Name。
4. 从 Authentication type 列表中选择 Generic OIDC。Authentication details 部分自动更新，以显示与所选验证类型相关的字段。

1. 从 Auto migrate users from 列表中选择一个旧的验证器方法。从 2.4 升级到 2.5 后，这是旧的验证器，用于从中自动将用户迁移到这个新的身份验证配置。有关迁移用户的重要信息，请参阅 RPM 升级和迁移指南中的 Ansible Automation Platform 升级后步骤。

2. 输入以下信息：

   • OIDC Provider URL: 您的 OIDC 供应商的 URL。
   • OIDC Key: 您的第三方 IdP 中的客户端 ID。
   • OIDC Secret ：来自 IdP 的客户端 secret。
3. 可选：从 Access Token Method 列表中选择请求访问令牌时要使用的 HTTP 方法。默认方法是 POST。

4. （可选）使用为说明和所需格式提供的工具提示输入以下字段的信息：

   • 访问令牌方法 - 默认方法是 POST。
   • 访问令牌 URL
   • 访问令牌方法
   • 授权 URL
   • 回调 URL - OIDC Callback URL 字段使用您配置的每个 OIDC 供应商将服务注册为服务供应商(SP)。将此字段留空。保存这个验证方法后，会自动生成它。将您的 IdP 配置为允许重定向到此 URL，作为身份验证流程的一部分。
   • ID 密钥
   • ID Token Issuer
   • JWKS URI
   • OIDC 公钥
   • 撤销令牌方法 - 默认方法是 GET。
   • 撤销令牌 URL
   • 响应类型
   • 令牌端点身份验证方法
   • userinfo URL
   • 用户名键
5. 使用 Verify OIDC Provider Certificate 来启用或禁用 OIDC 供应商 SSL 证书验证。
6. 使用 Redirect State 来启用或禁用重定向 URI 中的 state 参数。建议启用此设置来防止跨站点请求 Forgery (CSRF)攻击。

7. 可选：输入此验证器可以采用的任何其他 身份验证器字段。这些字段不会被验证，并直接传递给验证器。

   注意

   此字段中定义的值覆盖 UI 中提供的专用字段。此处未定义的任何值都不提供给验证器。

8. 要在成功登录时自动创建机构、用户和团队，请选择 Create objects。
9. 要在创建时启用此验证方法，请选择 Enabled。
10. 要在之前从此来源进行身份验证时添加的任何组删除用户，请选择 Remove users。
11. 单击 Create Authentication Method。