Настройка единого входа (SSO)

SaltStack Config интегрируется с системами управления учетными данными и доступом сторонних производителей, чтобы пользователи могли входить в пользовательский интерфейс SaltStack Config.

SaltStack Config поддерживает различные интеграции для проверки подлинности:

• Проверка подлинности при едином входе (SSO) для поставщика удостоверений (IdP), который использует протоколы SAML или OAuth.
• Управление доступом для служб каталогов, которые используют протокол LDAP, например службы домена Active Directory.

Кроме того, можно использовать встроенную проверку подлинности в SaltStack Config путем локального сохранения учетных данных пользователей в SaltStack Config на узле RaaS.

Перед началом работы

Настройка SaltStack Config является одной из операций, которые необходимо выполнить в определенном порядке по завершении установки. Выполните один из сценариев установки, а затем ознакомьтесь со следующими процедурами, выполняемыми после установки.

• Установка лицензионного ключа
• Установка и настройка подключаемого модуля Master
• Проверка файла конфигурации RaaS
• Первый вход в систему и изменение учетных данных по умолчанию
• Принятие ключа главного сервера Salt и резервное копирование данных
• Настройка сертификатов SSL

Настройка единого входа или служб каталогов

Единый вход или службы каталогов рекомендуется настраивать с помощью пользовательского интерфейса, а не API-интерфейса (RaaS) или командной строки. Инструкции по настройке SSO или служб каталогов включены в документ «Использование и управление SaltStack Config».

Следующие шаги

После настройки единого входа может потребоваться выполнить дополнительные задачи после установки. Проверьте список задач, выполняемых после установки, и убедитесь, что вы выполнили все необходимые действия.