Configuration initiale Intégration SSO (OIDC, LDAP, SAML)

Configuration initiale :

• Intégration SSO (OIDC, LDAP, SAML)

SSO avec LDAP

• Clic sur Settings > LDAP/AD Settings

1. 1. Port. Le port par défaut est 389 pour SSL désactivé et 636 pour SSL activé.

   2. Nom d'utilisateur (facultatif). Nous utilisons ce nom d'utilisateur administrateur pour lier le serveur LDAP à chaque requête.

   3. Nom de domaine de base. Il doit s'agir d'un nœud racine sur le serveur LDAP pour rechercher l'utilisateur et le groupe LDAP.

   4. Rôle par défaut. Il s'agit du rôle qu'un utilisateur adoptera en cas d'échec du mappage de groupe de rôles (ci-dessous). Si l'attribut de groupe de l'utilisateur correspondant à un rôle est trouvé, le rôle par défaut ne sera pas utilisé. Si aucun attribut de groupe correspondant n'est trouvé, le rôle par défaut sera utilisé. Si le rôle par défaut est Aucun, la connexion de l'utilisateur échouera. Le bouton « Tester la connexion » vérifiera si un nom d'utilisateur/mot de passe peut être authentifié par le serveur LDAP configuré.

   5. Mappage des rôles Administrateur et Lecteur. Ce paramètre définit comment mapper l'appartenance à un groupe LDAP d'un utilisateur au rôle utilisateur dans NeuVector. Ajoutez la liste des groupes LDAP aux rôles correspondants. Lors de la recherche de l'appartenance à un groupe d'un utilisateur dans le schéma LDAP, nous supposons que l'attribut membre du groupe est nommé « memberUid ».

SSO avec OpenID Connect (OIDC)

Pour activer l'authentification OpenID Connect, les paramètres Issuer , ID client et Secret client sont requis. Grâce à l'URL de l'émetteur, NeuVector appelle le iscovery API  pour récupérer les endpoints d'authentification, de jeton et d'informations utilisateur.

• Créer le client openid connect sur keycloak

• Dans le provider oidc (keycloak) il faut que les groupes existant avec les users

• Dans le provider oidc (keycloak) il faut que les groupes existant avec les users

• Sur neuvector clic sur Settings > OpenID Connect Settings