红帽全球峰会3.3. 为外部用户启用 Oauth 令牌创建
自助服务自动化门户使用 Ansible Automation Platform 或身份验证，并作为 OAuth 供应商。
您必须在 Ansible Automation Platform 中启用 OAuth 令牌创建，以便用户可以使用自助服务自动化门户的平台进行身份验证。
注： 没有权限登录到 Ansible Automation Platform 的用户无法登录到自助服务门户，因为 Ansible Automation Platform 提供了 OAuth 令牌。因此，从外部 IdP （如 LDAP、SAML、Azure）中删除的用户无法再登录 Ansible Automation Platform 或自助服务自动化门户。这可防止潜在的外部令牌问题。如需更多信息，请参阅 访问管理和身份验证 的外部用户管理 OAuth2 令牌创建 部分。
流程
- 在浏览器中，以具有 admin 权限的用户身份登录 Ansible Automation Platform 实例。
-
在导航窗格中，选择
。 - 找到 Allow external users to create OAuth2 令牌 设置。
启用 Allow external users to create OAuth2 令牌 （如果还没有启用）：
- 点 。
将 Allow external users to create OAuth2 令牌 设置为 Enabled。
- 点 保存您的更新并返回到 Platform 网关设置页面。
- 在 Platform 网关设置页面中，验证 Allow external users to create OAuth2 令牌 设置是否已启用。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}