第 3 章 配置红帽单点登录

流程

1. 从左角的下拉列表中，选择 RH-SSO 域。
2. 在 Configure 面板中，选择 User Federation。
3. 在 User Federation 面板的 Add provider 下拉列表中选择 ldap。

4. 为以下参数提供值。将所有特定于站点的值替换为与您环境相关的值。

   Expand

   属性	值
   控制台显示名称	Red Hat IDM
   编辑模式	READ_ONLY
   同步注册	关
   Vendor	Red Hat Directory Server
   用户名 LDAP 属性	uid
   RDN LDAP 属性	uid
   UUID LDAP 属性	ipaUniqueID
   用户对象类	inetOrgPerson, organizationalPerson
   连接 URL	LDAPS://<_FED_IPA_HOST_>
   用户 DN	cn=users,cn=accounts,<_FED_IPA_BASE_DN_>
   身份验证类型	simple
   绑定 DN	uid=rhsso,cn=sysaccounts,cn=etc,<_FED_IPA_BASE_DN_>
   绑定凭证	<_FED_IPA_RHSSO_SERVICE_PASSWD_>

   Show more
5. 使用 Test connection and Test authentication 按钮来确保用户联邦正常工作。
6. 点 Save 保存新用户联邦提供程序。
7. 点您创建的 Red Hat IdM 用户联邦页面顶部的 Mappers 选项卡。
8. 创建映射器以检索用户组信息。用户的组成员资格返回 SAM 断言。稍后使用组成员资格在 OpenStack 中提供授权。
9. 在 Mappers 页面中点 Create。

10. 在 Add user federation mapper 页面中，从 Mapper Type 下拉列表中选择 group-ldap-mapper，并将其命名为 Group Mapper。为以下参数提供值。将所有特定于站点的值替换为与您环境相关的值。

    Expand

    属性	值
    LDAP 组 DN	cn=groups,cn=accounts„<_FED_IPA_BASE_DN_>
    组名称 LDAP 属性	cn
    组对象类	groupOfNames
    成员资格 LDAP 属性	成员
    成员资格属性类型	DN
    模式	READ_ONLY
    用户组检索策略	GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE

    Show more
11. 点击 Save。