Red Hat Training

A Red Hat training course is available for Red Hat OpenStack Platform

3.2. SAML アサーションを使用したユーザー属性の追加

セキュリティーベンダー言語 (SAML) は、アイデンティティープロバイダー (IdP) とサービスプロバイダー (SP) 間のユーザー属性および承認認証情報の通信を可能にするオープン標準です。

Red Hat Single Sign-On (RH-SSO) を設定して、アサーションで必要な属性を返すことができます。OpenStack Identity サービスが SAML アサーションを受信すると、それらの属性を OpenStack ユーザーにマッピングします。IdP 属性を Identity サービスデータにマッピングするプロセスは、Federated Mapping と呼ばれます。詳しくは、「マッピングファイルの作成および Keystone にアップロード」をご覧ください。

以下のプロセスを使用して属性を SAML に追加します。

手順

  1. RH-SSO 管理 Web コンソールで、左上隅のドロップダウンリストから <_FED_RHSSO_REALM_> を選択します。
  2. Configure パネルから Clients を選択します。
  3. keycloak-httpd-client-install が設定されたサービスプロバイダークライアントを選択します。SAML EntityId でクライアントを特定できます。
  4. タブの水平一覧から Mappers タブを選択します。
  5. Mappers パネルで Create または Add Builtin を選択し、プロトコルマッパーをクライアントに追加します。

他の属性を追加できますが、必要なのはユーザーがメンバーとなっているグループの一覧だけです。グループメンバーシップはユーザーの承認方法になります。