4.10. 编辑 Mellon 配置

在 IdP-assertion-to-Keystone 映射阶段,您的组必须处于分号分开的列表中。使用以下步骤配置 mellon,以便在它收到属性的多个值时,它会将它们合并到分号的单个值中。

流程

  1. 打开 v3_mellon_keycloak_openstack.conf 配置文件以进行编辑:
$ vi /var/lib/config-data/puppet-generated/keystone/etc/httpd/conf.d/v3_mellon_keycloak_openstack.conf
  1. MellonMergeEnvVars 参数添加到 <Location /v3> 块中:

      <Location /v3>
          ...
          MellonMergeEnvVars On ";"
      </Location>