6.2. GitHub アイデンティティープロバイダーの設定

手順

1. OpenShift Cluster Manager Hybrid Cloud Console から、クラスター ページに移動し、アイデンティティープロバイダーを設定する必要のあるクラスターを選択します。
2. Access control タブをクリックします。

3. Add identity provider をクリックします。

   注記

   クラスターの作成後に表示される警告メッセージの Add Oauth configuration リンクをクリックして、アイデンティティープロバイダーを設定することもできます。

4. ドロップダウンメニューから GitHub を選択します。

5. アイデンティティープロバイダーの一意の名前を入力します。この名前は後で変更することができません。

   • OAuth callback URL は提供されるフィールドに自動的に生成されます。これを使用して GitHub アプリケーションを登録します。

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

     以下に例を示します。

     https://oauth-openshift.apps.openshift-cluster.example.com/oauth2callback/github

6. アプリケーションを GitHub に登録します。
7. Red Hat OpenShift Service on AWS に戻り、ドロップダウンメニューからマッピング方法を選択します。ほとんどの場合は、Claim の使用が推奨されます。
8. GitHub から提供される Client ID および Client secret を入力します。
9. hostname を入力します。GitHub Enterprise のホステッドインスタンスを使用する場合は、ホスト名を入力する必要があります。
10. 任意手順: 認証局 (CA) ファイルを使用して、設定された GitHub Enterprise URL のサーバー証明書を検証できます。Browse をクリックして CA ファイル を見つけ、これをアイデンティティープロバイダーに割り当てます。
11. Use organizations または Use teams を選択し、アクセスを特定の GitHub 組織または GitHub チームに制限します。
12. アクセスを制限する組織またはチームの名前を入力します。Add more をクリックして、ユーザーが所属できる複数の組織またはチームを指定します。
13. Confirm をクリックします。