Настройка единого входа (SSO) и служб каталогов

SaltStack Config интегрируется с системами управления учетными данными и доступом сторонних производителей, чтобы пользователи могли входить в пользовательский интерфейс SaltStack Config.

SaltStack Config поддерживает несколько способов проверки подлинности пользователей.

• Внутренняя проверка подлинности. Для использования метода внутренней проверки подлинности необходимо настроить локальных пользователей. Локальные пользователи — это пользователи, имена и пароли которых сохраняются в системе SaltStack Config стандартным образом. Настройками локальных пользователей, например их паролями, можно управлять в пользовательском интерфейсе SaltStack Config.
• SAML. Можно также настроить отдельную проверку подлинности единого входа через других поставщиков удостоверений, используя язык SAML (Security Assertion Markup Language).
• LDAP или Active Directory. Если в организации используется протокол LDAP или сервер Active Directory, можно настроить параметры пользователей в LDAP, а затем синхронизировать их с решением SaltStack Config.
• OAuth и OIDC. SaltStack Config также поддерживают OAuth и OpenID Connect (OIDC).