6.2. 配置客户端以用于客户端注册 CLI


默认情况下,服务器将客户端注册 CLI 识别为 admin-cli 客户端,该客户端会自动为每个新域配置。使用用户名登录时不需要额外的客户端配置。

流程

  1. 如果要为客户端注册 CLI 使用单独的客户端配置,请创建一个客户端(如 reg-cli)。
  2. 取消选中 Standard Flow Enabled
  3. 通过将 客户端身份验证切换为 On 来增强安全性。
  4. 选择要使用的帐户类型。

    1. 如果要使用与客户端关联的服务帐户,请检查 服务帐户角色
    2. 如果您希望使用常规用户帐户,请检查 直接访问权限授予
  5. 点击 Next
  6. 点击 Save
  7. Credentials 选项卡。

    配置 Client Id 和 SecretSigned JWT

  8. 如果使用服务帐户角色,请点 Service Account Roles 选项卡。

    选择角色来为服务帐户配置访问权限。有关要选择的角色的详情,请参考 第 6.1 节 “配置新的常规用户以用于客户端注册 CLI”

  9. 点击 Save

运行 kcreg 配置凭证 时,请使用 --secret 选项提供配置的 secret。

  • 在运行 kcreg config credentials 时,指定要使用哪个 clientId (例如,--client reg-cli)。
  • 启用服务帐户后,您可以在运行 kcreg 配置凭证时 省略指定用户,并仅提供客户端 secret 或密钥存储信息。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat