第 24 章 实施 Federation
红帽支持将 Red Hat Single Sign-on (RH-SSO)或 Microsoft Active Directory Federation Services (AD FS)与 Red Hat OpenStack Platform (RHOSP)结合使用。
24.1. 使用红帽单点登录与 IdM 联邦
您可以使用 Red Hat Single Sign-On (RH-SSO)来联合 IdM 用户进行 OpenStack 身份验证(authN)。联邦(联邦)可让您的 IdM 用户登录 OpenStack 控制面板,而无需向任何 OpenStack 服务显示其凭证。相反,当控制面板需要用户的凭证时,它会将用户转发到 RH-SSO,并允许他们在此处输入其 IdM 凭证。因此,RH-SSO 会返回到用户已成功验证的 Dashboard,控制面板则允许用户访问项目。