第13章 ユーザーアクセスの管理

手順

1. Okta ポータルで、メニューバーから Applications を選択します。
2. Add Application をクリックし、Create New App を選択します。
3. Create a New Application Integration ダイアログボックスで、プラットフォームを Web のままにし、ユーザーにサインインするプロトコルに SAML 2.0 を選択します。
4. Create をクリックします。
5. General Settings ページで、App name フィールドにアプリの名前を入力します。
6. Next をクリックします。

7. SAML Settings ページで、次のフィールドに値を設定します。

   1. シングルサインオン URL

      • https://<RHACS_portal_hostname>/sso/providers/saml/acs を指定します。
      • Use this for Recipient URL and Destination URL オプションをオンのままにします。
      • RHACS ポータルにさまざまな URL でアクセスできる場合は、Allow this app to request other SSO URLs オプションをオンにして、指定した形式を使用して代替 URL を追加することでそれらを追加できます。

   2. オーディエンス URI (SP エンティティー ID)

      • 値を RHACS または任意の別の値に設定します。
      • 選択した値を覚えておいてください。Red Hat Advanced Cluster Security for Kubernetes を設定するときに、この値が必要になります。

   3. 属性ステートメント

      • 少なくとも 1 つの属性ステートメントを追加する必要があります。

      • Red Hat は、email 属性の使用を推奨しています。

        • 名前: 電子メール
        • フォーマット: 指定なし
        • 値: user.email
8. 続行する前に、少なくとも 1 つの Attribute Statement が設定されていることを確認してください。
9. Next をクリックします。
10. Feedback ページで、該当するオプションを選択します。
11. 適切な アプリの種類 を選択します。
12. Finish をクリックします。

手順

1. RHACS ポータルで、Platform Configuration → Access Control に移動します。
2. Add an Auth Provider メニューを開き、SAML 2.0 を選択します。

3. 以下の詳細を記入してください。

   • 統合名: この認証プロバイダーを識別するための名前 (Okta や Google など)。統合名は、ユーザーが適切なサインインオプションを選択できるように、ログインページに表示されます。
   • ServiceProvider Issuer: Okta で Audience URI または SP Entity ID として使用している値、または他のプロバイダーで同様の値。
   • IdP Metadata URL: ID プロバイダーコンソールから利用可能な Identity Provider metadata の URL を使用します。IdP Metadata URL を使用しない場合は、代わりに、Okta コンソールの View Setup Instructions リンク、または他のプロバイダーの同様の場所から、必要な静的フィールドをコピーできます。

4. 選択した ID プロバイダーを使用して Red Hat Advanced Cluster Security for Kubernetes にアクセスするユーザーの 最小アクセスルール を選択します。

   ヒント

   セットアップの完了時に、最小アクセスルール を 管理者 に設定します。後で、Access Control ページに戻って、ID プロバイダーのユーザーメタデータに基づいて、より調整されたアクセスルールを設定できます。

5. Save をクリックします。

検証

1. RHACS ポータルで、Platform Configuration → Access Control に移動します。
2. Auth Provider Rules タブを選択します。
3. Auth Providers セクションで、設定を確認する認証プロバイダーを選択します。
4. Auth Provider セクションのヘッダーから Test Login を選択します。新しいブラウザータブで、Test Login ページが開きます。

5. 認証情報を使用してログインします。

   • 成功すると、Red Hat Advanced Cluster Security for Kubernetes は、ログインに使用した認証情報に対して ID プロバイダーが送信した User ID および User Attributes を表示します。
   • 失敗すると、Red Hat Advanced Cluster Security for Kubernetes は、ID プロバイダーの応答を処理できなかった理由を説明するメッセージを表示します。

6. Test Login ブラウザータブを閉じます。

   注記

   応答が認証の成功を示している場合でも、ID プロバイダーからのユーザーメタデータに基づいて追加のアクセスルールを作成しないといけない場合があります。