配置身份提供程序集成

流程

1. 以具有机构管理员权限的用户身份登录 Red Hat Hybrid Cloud Console。
2. 在登录后，从主页中，单击"设置" (Settings)。
3. 单击 Authentication Policy。
4. 出现 Authentication Policy 窗口时，单击 Identity Provider Integration。

5. 点 Set up an identity provider，为您的身份提供程序选择身份验证协议。
   

   提示

   您可以直接导航到 Identity Provider Integration。

6. 选择 SAML 2.0 或 OpenID Connect 并继续配置。

   • 第 2.2 节 “为 SAML 配置身份提供程序集成”
   • 第 2.3 节 “为 OIDC 配置身份提供程序集成”

流程

1. 在 Identity Provider Integration 页面中，点 SAML 2.0。

2. 您可以使用 XML 格式从 SAML 元数据文件上传大多数信息。从 SAML 元数据文件解析以下信息：
   

   • 身份提供程序实体 ID
   • 单点登录身份验证请求 URL

3. 手动输入服务供应商签发者信息。此信息必须由您提供。服务提供商签发者是如何在 IdP 中识别 Red Hat 单点登录系统。它还被称为"服务供应商实体 ID"。
   

   注意

   在服务提供商签发者信息中只允许字母数字字符。不要使用空格或非字母数字字符。

4. 身份提供程序配置条目所需的 URL 是您查看以下信息的位置，并验证它们是否按组织的身份提供程序中根据需要提供。
   

   • 服务提供商元数据 URL
     
   • 重定向 URL / Assertion Consumption Service (ACS) URL

5. 验证身份提供程序集成的信息完成后，点 Create SAML 身份提供程序集成。此时会出现一个显示配置信息的页面。
   

   注意

   如果缺少任何信息或不正确，请更新表单并重新提交。

6. 点 Test and enable 以完成身份提供程序集成。这会打开一个新的弹出窗口，供您输入登录 ID 和密码。
   

   注意

   确保浏览器中启用了弹出窗口。

7. 在测试成功后，点 Enable 按钮为您的机构启用。如果选择不启用，您必须重新测试。

流程

1. 在 Identity Provider Integration 页面上，单击 OpenID Connect。
   OIDC 身份提供程序配置形成了 apears。
2. 使用您收集的信息，填写表单。

3. 验证身份提供程序集成的信息完成后，单击 Create OICD 身份提供程序集成。此时会出现一个显示配置信息的页面。
   

   注意

   如果缺少任何信息或不正确，请更新表单并重新提交。

4. 点 Test and enable 以完成身份提供程序集成。这会打开一个新的弹出窗口，供您输入登录 ID 和密码。
   

   注意

   确保浏览器中启用了弹出窗口。

5. 在测试成功后，点 Enable 按钮为您的机构启用。如果选择不启用，您必须重新测试。