19.2. 联邦工作流

本节论述了 Identity 服务(keystone)、RH-SSO 和 IdM 如何相互交互。OpenStack 中的联邦使用身份提供程序和服务提供商的概念：

Identity Provider (IdP)- 存储用户帐户的服务。在本例中，IdM 中保存的用户帐户使用 RH-SSO 呈现给 Keystone。

Service Provider (SP)- 需要从 IdP 中用户进行身份验证的服务。在这种情况下，keystone 是授予 IdM 用户的 Dashboard 访问权限的服务供应商。

在下图中，keystone (SP)与 RH-SSO (IdP)通信，它也能够充当其他 IdP 的通用适配器。在此配置中，您可以在 RH-SSO 上将 keystone 指向 RH-SSO，RH-SSO 会将请求转发到它支持的身份提供程序（称为身份验证模块），这些当前包括 IdM 和 Active Directory。这可以通过具有 Service Provider (SP)和身份提供程序(IdP)交换元数据来实现，每个系统管理员则做出相应的决定。其结果是 IdP 可以自信地创建断言，SP 可以接收这些断言。

View larger image

如需更多信息，请参阅联邦指南： https://access.redhat.com/documentation/zh-cn/red_hat_openstack_platform/16.2/html-single/federate_with_identity_service/