OIDC rol tabanlı SSO için bir kimlik sağlayıcısı (IdP) gerekir. RAM konsolundan OIDC IdP'leri oluşturun, görüntüleyin, değiştirin veya silin.
OIDC kimlik sağlayıcısı oluşturma
Bir RAM yöneticisi olarak RAM konsolunda oturum açın.
Sol gezinme bölmesinde Integrations > > > SSO seçeneğini belirleyin.
Role-based SSO sekmesinde OIDC sekmesine tıklayın ve ardından Create IdP öğesini seçin.Role-based SSOCreate IdP
-
Create IdP sayfasında kimlik sağlayıcısını yapılandırın.Create IdP
Parametre
Açıklama
IdP Name
Ad, Alibaba Cloud hesabınız içinde benzersiz olmalıdır.
Issuer URL
Harici IdP'niz tarafından sağlanır.
httpsile başlamalı, standart URL biçimini izlemeli ve sorgu dizelerini (?), parça tanımlayıcılarını (#) ve kullanıcı kimlik bilgilerini (@) içermemelidir.FINGERPRINT
Yayınlayan URL'nin ele geçirilmesini veya kurcalanmasını önlemek için harici IdP'nizden HTTPS CA sertifikası parmak izini yapılandırın.
Issuer URL değerini girip Get Fingerprint seçeneğine tıkladıktan sonra Alibaba Cloud parmak izini otomatik olarak hesaplar. Güvenlik amacıyla bu değeri yerel olarak da hesaplayın (OpenSSL kullanarak OIDC IdP parmak izini alma) ve karşılaştırın. Değerler farklıysa yayınlayan URL tehlike altında olabilir; URL'yi doğrulayın ve doğru parmak izini girin.Issuer URLGet Fingerprint
NotIdP'nizde bir sertifika döndürmeden önce yeni sertifikanın parmak izini OIDC IdP yapılandırmanıza ekleyin. En az bir gün bekleyin ve ardından sertifikayı döndürün. Yeni sertifika ile bir STS belirteci alabildiğinizden emin olduktan sonra eski parmak izini kaldırın.
Client ID
Harici IdP'niz, bir uygulama kaydettiğinizde bir istemci kimliği atar. Bu kimlik, verilen OIDC belirteçlerinin
audclaim alanında görünür. OIDC'den STS belirteci değişimi sırasında Alibaba Cloud,audclaim alanını bu istemci kimliğiyle doğrular; rol üstlenme işlemi yalnızca eşleşme durumunda başarılı olur.Birden çok uygulama Alibaba Cloud'a erişiyorsa birden fazla istemci kimliği ekleyin. Maksimum: 50.
Earliest Issuance Time Allowed
Bu süre sınırından önce verilen OIDC belirteçleri STS belirteçleriyle değiştirilemez.
Varsayılan değer: 12 saat. Geçerli değerler: 1 ila 168 saat.
DESCRIPTION
Kimlik sağlayıcısı için bir açıklama.
Create IdP öğesine tıklayın.Create IdP
OIDC kimlik sağlayıcılarını görüntüleme
Bir RAM yöneticisi olarak RAM konsolunda oturum açın.
Sol gezinme bölmesinde Integrations > > > SSO seçeneğini belirleyin.
Role-based SSO sekmesinde OIDC sekmesine tıklayın ve ardından hedef kimlik sağlayıcısının adına tıklayın.Role-based SSO
Basic Information bölümünde IdP Name, IdP Type, Created At, Updated At, DESCRIPTION, ARN, Issuer URL ve Earliest Issuance Time Allowed bilgilerini görüntüleyin.Basic InformationIdP NameIdP TypeCreated AtUpdated AtDESCRIPTIONIssuer URLEarliest Issuance Time Allowed
OIDC kimlik sağlayıcılarını değiştirme
Bir RAM yöneticisi olarak RAM konsolunda oturum açın.
Sol gezinme bölmesinde Integrations > > > SSO seçeneğini belirleyin.
Role-based SSO sekmesinde OIDC sekmesine tıklayın ve ardından hedef kimlik sağlayıcısının adına tıklayın.Role-based SSO
-
OIDC kimlik sağlayıcısını değiştirin.
Basic Information bölümünde DESCRIPTION ve Earliest Issuance Time Allowed değerlerini değiştirin.Basic InformationDESCRIPTIONEarliest Issuance Time Allowed
-
Client ID bölümünde istemci kimlikleri ekleyin veya kaldırın.Client ID
NotMaksimum: 50 istemci kimliği. Kalan son istemci kimliği silinemez.
-
FINGERPRINT bölümünde parmak izleri ekleyin veya kaldırın.FINGERPRINT
NotMaksimum: 5 parmak izi. Kalan son parmak izi silinemez.
OIDC kimlik sağlayıcısı silme
Bir OIDC IdP'sini sildikten sonra kurumsal kullanıcılar OIDC rol tabanlı SSO kullanarak Alibaba Cloud'a artık erişemez.
Bir RAM yöneticisi olarak RAM konsolunda oturum açın.
Sol gezinme bölmesinde Integrations > > > SSO seçeneğini belirleyin.
Role-based SSO sekmesinde OIDC sekmesine tıklayın, hedef OIDC kimlik sağlayıcısını bulun ve ardından Actions sütunundaki Delete IdP seçeneğine tıklayın.Role-based SSODelete IdPActions
Delete IdP iletişim kutusunda Delete IdP seçeneğine tıklayın.Delete IdPDelete IdP