Внешние провайдеры аутентификации on /ru2/platform-admin/iam/external-providers/ Recent content in Внешние провайдеры аутентификации on Hugo -- gohugo.io Mon, 16 Nov 2020 13:59:39 +0100 Подключить внешний OIDC-провайдер /ru2/platform-admin/iam/external-providers/setup/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/platform-admin/iam/external-providers/setup/ Платформа “Штурвал” поддерживает подключение Keycloak и Blitz как внешних OIDC-провайдеров. Когда в кластере управления работают такие сервисы, как Kubeflow, ArgoCD и Grafana, при изменении OIDC-провайдера изменения в ssc не потребуются. Если внешний OIDC-провайдер перестал работать, вы можете выключить его и возобновить доступ для пользователей. Выполните шаги инструкции. Подготовка к настройке подключения в платформе # Требования к Access Token внешнего OIDC-провайдера # Для корректной интеграции с платформой “Штурвал” на стороне внешнего OIDC-провайдера (Blitz, Keycloak) в access_token должны быть настроены поля: Восстановление доступа при сбое внешнего сервиса /ru2/platform-admin/iam/external-providers/troubleshooting/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/platform-admin/iam/external-providers/troubleshooting/ Допустим, в платформе “Штурвал” для аутентификации вы подключили внешний сервис, например, Keycloak или Blitz (см. инструкцию по подключению). Возникают ситуации, когда на стороне внешнего сервиса аутентификации может произойти сбой. В этом случае есть возможность выключить внешний сервис аутентификации и возобновить доступ всех пользователей в платформу. Чтобы при сбое внешнего сервиса работа в платформе не прерывалась, выполните: Подключитесь в кластер управления по kubeconfig, полученному при инсталляции платформы. Также Kubeconfig можно взять с Control Plane узла платформы /etc/kubernetes/admin.