2.4. Identity

Red Hat OpenStack Platform 8 には Identity サービスの新機能が多数実装されました。

  • 認証プロバイダー固有の WebSSO を設定することができるようになりました。以前のリリースでは、keystone 用に WebSSO をグローバルで設定する必要がありました。今回の更新で、認証プロバイダーごとに WebSSO を設定すると、追加の検索ステップを実行する必要なく、ダッシュボードのクエリーが個別のエンドポイントにダイレクトされるようになりました。

  • New attributes are available for SAML アサーション用の新たな属性が利用できるようになりました。ユーザードメインのマッピング用の openstack_user_domain とプロジェクトドメインのマッピング用の openstack_project_domain です。

  • X.509 SSL クライアント証明書を使用する keystone のトークンなし認証が試験的にサポートされています。