如果您的组织使用 Ping Identity Provider (IdP)进行用户身份验证,您可以配置 Rancher 以允许您的用户使用他们的 IdP 凭据登录。

    1. 全局视图中,从主菜单中选择安全 > 认证

    2. 完成配置 Ping 帐户表单。Ping IdP 允许您指定要使用的数据存储。您可以添加数据库,也可以使用现有的 ldap 服务器。例如,如果您选择 Active Directory (AD)服务器,下面的示例将描述如何将 AD 属性映射到 Rancher 中的字段。

      1. 用户名: 包含用户名/给定名的 AD 属性(例如:givenName)。

      2. UID: 每个用户唯一的 AD 属性(例如:sAMAccountName,)。

      3. : 创建用于管理组成员关系的条目(例如:memberOf)。

      4. 私钥证书:这是一个密钥-证书对,用于在 Rancher 和您的 IdP 之间创建一个安全 shell。

      5. 元数据 XML: 的metadata.xml文件。

    3. 完成配置 Ping 帐号表单后,点击页面底部的启用 Ping 认证

      Rancher 会将您重定向到 IdP 登录页面。输入使用 Ping IdP 进行身份验证的凭据,以验证您的 Rancher PingIdentity 配置。

      注: 您可能需要禁用弹出窗口拦截器才能看到 IdP 登录页面。

    结果: Rancher 被配置为使用 PingIdentity 认证。您的用户现在可以使用他们的 PingIdentity 账号登录到 Rancher。

    • SAML 协议不支持搜索或查找用户或组。因此,将用户或组添加到 Rancher 时不会对其进行验证。
    • 添加用户时,必须正确输入确切的用户 ID(即字段)。键入用户 ID 时,将不会搜索可能匹配的其他用户 ID。