19.5.2. 配置 LDAP 组映射器

使用以下信息添加 LDAP 组映射程序：

点 Save。

单击 Sync LDAP Groups to KeyCloak。

在 User Federation Provider 页面的底部，单击 Synchronize all users。

在 Clients 选项卡中，在 Add Client 下，添加 ovirt-engine 作为客户端 ID，并输入 engine url 作为 Root URL。

修改 客户端协议，以 openid-connect 和 Access Type to 机密。

在 Clients 选项卡中，在 Ovirt-engine > Advanced Settings 下，增大 Access Token Lifespan。

添加 https://rhvm.example.com:443/* 作为有效的重定向 URI。

已生成客户端 secret，可以在 Credentials 选项卡中查看。

在" 创建映射程序协议 "下的" 客户端 "选项卡中，使用以下设置创建一个映射程序：

为 用户名 添加 内置协议映射程序。

创建 ovirt-engine、ovirt-app-api 和 ovirt-app-admin 所需的范围。

使用上一步中创建的范围来为 ovirt-engine 客户端设置可选客户端范围。