2.3. アイデンティティープロバイダーの設定

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Access control → Identity providers の順に選択します。
3. Add identity provider ドロップダウンメニューから GitHub アイデンティティープロバイダータイプを選択します。
4. アイデンティティープロバイダーの一意の名前を入力します。この名前は後で変更できません。

5. GitHub ドキュメント の手順に従って、GitHub 組織に OAuth アプリケーションを登録します。

   注記

   GitHub 組織で OAuth アプリケーションを登録する必要があります。クラスターユーザーまたはチームを含む組織が所有しない OAuth アプリケーションを登録すると、クラスターに対するユーザー認証は成功しません。

   • GitHub OAuth アプリケーション設定のホームページ URL については、OpenShift Cluster Manager の Add a GitHub identity provider ページに自動生成される OAuth コールバック URL の https://oauth-openshift.apps<cluster_name>.<cluster_domain> の部分を指定します。

     以下は、GitHub アイデンティティープロバイダーのホームページ URL の例です。

     https://oauth-openshift.apps.openshift-cluster.example.com

   • GitHub OAuth アプリケーション設定の承認コールバック URL については、OpenShift Cluster Manager の Add a GitHub identity provider ページに自動生成される完全な OAuth コールバック URL を指定します。完全な URL の構文は以下のとおりです。

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

6. OpenShift Cluster Manager の Edit identity provider: GitHub ダイアログに戻り、Mapping method ドロップダウンメニューから Claim を選択します。
7. GitHub OAuth アプリケーションの Client ID および Client secret を入力します。OAuth アプリケーションの GitHub ページには、ID およびシークレットがあります。

8. オプション: ホスト名 を入力します。

   注記

   GitHub Enterprise のホストされたインスタンスを使用する場合は、ホスト名を入力する必要があります。

9. 任意手順: 認証局 (CA) ファイルを使用して、設定された GitHub Enterprise URL のサーバー証明書を検証できます。Browse をクリックして CA ファイル を見つけ、これをアイデンティティープロバイダーに割り当てます。
10. Use organizations または Use teams を選択して、組織内の GitHub 組織または GitHub チームへのアクセスを制限します。

11. アクセスを制限する組織またはチームの名前を入力します。Add more をクリックして、複数の組織またはチームを指定します。

    注記

    前述の手順で登録された OAuth アプリケーションを所有する組織を指定する必要があります。チームを指定する場合は、前述の手順を使用して登録された OAuth アプリケーションを所有する組織内に存在するチームを指定する必要があります。

12. Add をクリックしてアイデンティティープロバイダーの設定を適用します。

    注記

    アイデンティティープロバイダー設定がアクティブになるまでに、約 2 分かかる場合があります。