設定 Microsoft Active Directory Federation Service (SAML)
如果您的組織使用 Microsoft Active Directory Federation Services (AD FS) 進行使用者身份驗證，您可以設定 Rancher 以允許使用者使用其 AD FS 憑證登入。
先決條件
您必須已安裝 Rancher。
- 取得您的 Rancher Server URL。在 AD FS 設定期間，使用此 URL 替換
<RANCHER_SERVER>佔位符號。 - 您必須在 Rancher 安裝上擁有全域管理員帳戶。
您必須已設定 Microsoft AD FS Server。
- 取得您的 AD FS Server IP/DNS 名稱。在 AD FS 設定期間，使用此 IP/DNS 名稱替換
<AD_SERVER>佔位符號。 - 您必須有權限在 AD FS Server 上新增信賴憑證者信任。
設定概要
在 Rancher Server 上設定 Microsoft AD FS 需要在 Active Directory 伺服器上設定 AD FS，並設定 Rancher 以使用您的 AD FS 伺服器。以下頁面作為在 Rancher 安裝上設定 Microsoft AD FS 身份驗證的指南。
SAML 提供者注意事項
- 當您在 Rancher 中為使用者和群組分配權限時，它們不會被驗證。
- 新增使用者時，必須正確輸入確切的使用者 ID（即
UID Field）。當您輸入使用者 ID 時，不會搜尋其他可能匹配的使用者 ID。 - 新增群組時，您必須從文字框旁邊的下拉選單中選擇群組。Rancher 假定來自文字框的任何輸入都是使用者。
- 群組下拉選單僅顯示您所屬的群組。但是，如果您具有 Administrator 權限或受限的 Administrator 權限，則可以加入您不屬於的群組。