Настройка интеграции с SSO

В Kaspersky Container Security вы можете создать интеграцию с SSO для аутентификации с помощью технологии единого входа.

Решение поддерживает кодировку UTF-8.

Чтобы создать интеграцию с SSO:

1. В разделе Администрирование → Интеграции → SSO нажмите на кнопку Добавить интеграцию.

   Откроется окно ввода параметров службы идентификации.

2. Укажите веб-адрес (URL) для подключения к службе идентификации в следующем формате:

   <протокол>://<FQDN или IPv4>:<порт (указывается при необходимости)>/<путь (указывается при необходимости)>

   Например, https://idp.company.com:123/auth

   Если в качестве службы идентификации используется Keycloak, веб-адрес указывается в следующем формате:

   <протокол>://<FQDN или IPv4>:<порт (указывается при необходимости)>/<путь (указывается при необходимости)>/<области (англ. realms)>/<путь до определенной области>

   Например, https://idp.company.com:123/auth/realms/example

   Указанный URL представляет собой уникальный идентификатор интеграции с SSO в Kaspersky Container Security.

3. В поле Корневой сертификат укажите сертификат службы идентификации в формате PEM.

   Максимальная длина сертификата – 15 000 знаков.

   Пример сертификата службы идентификации

   -----BEGIN CERTIFICATE-----

   ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456
   ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456
   ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456
   ABCDefgHIJK123456ABCDefgHIJK123456ABCDefgHIJK123456

   -----END CERTIFICATE-----

4. В поле Идентификатор клиента укажите идентификатор Kaspersky Container Security как зарегистрированного в службе идентификации клиента (например, kcs-app-client).
5. В поле Секрет клиента укажите секрет Kaspersky Container Security как зарегистрированного в службе идентификации клиента (например, 123abcd-1234-4567-8910-abcd123).

   Максимальная длина секрета – 4096 знаков.

6. Чтобы проверить правильность заполнения значений, нажмите на кнопку Проверить соединение.

   Kaspersky Container Security отобразит уведомление о подключении к серверу службы идентификации или о невозможности его установить.

7. Нажмите Сохранить.

Настроенную интеграцию вы можете использовать при авторизации в системе, создании и назначении ролей пользователей.