コンポーネントを認証する

オンプレミスコンポーネント (Broker、Workstation Agent、DSA) をインストールする前に、各コンポーネント用の認証ファイルを生成する必要があります。認証ファイルはクライアント ID とシークレットを含む認証情報ファイルで、そのコンポーネントが信頼されており、OpenLM Platform への接続が許可されていることを証明します。

インストールを開始する前に、コンポーネントの種類ごとに認証ファイルを 1 つ生成してください。1 つの Workstation Agent 用ファイルは多数のエージェントマシンで共有できますが、Broker と DSA は通常それぞれ個別に認証します。

認証ファイルを生成する

1. アプリランチャー (右上のグリッドアイコン) を開き、Platform Administration → Identity を選択して、Authorization タブを開きます。
2. Add Client を選択します。
3. クライアントの種類を選択し、説明を入力します (必須)。
   • Broker — OpenLM Broker 用。
   • Agent — Workstation Agent 用。
   • Dsa — Directory Synchronization Agent 用。
4. 必要に応じて、Encrypted authorization client を選択すると、暗号化された認証情報ファイルが生成されます。
5. Save を選択します。

Identity の Authorization タブで Broker クライアントを追加する

6. Secret Key ダイアログで Client ID と Secret Key をコピーするか、Download を選択してファイル全体を .json として保存します。

生成された Client ID と Secret Key

ダウンロードした .json ファイルは、各コンポーネントのインストール時にアップロードするため、アクセスできる場所に保管してください。

警告

認証エントリを後から削除すると、それを使用しているコンポーネントはただちにシステムへのアクセスを失います。クライアントシークレットをローテーションするには、対象のエントリを選択して Reset Secret を選択し、新しいファイルをダウンロードします。以前のシークレットは無効になります。

SSO、RBAC、ユーザー管理など、Identity service の設定の詳細については、Identity を参照してください。

次のステップ

Broker のインストール に進み、最初のオンプレミスコンポーネントをデプロイしてください。