コンポーネントを認証する
オンプレミスコンポーネント (Broker、Workstation Agent、Directory Synchronization Agent (DSA)、SaaS Agent、OpenLM Router) をインストールする前に、各コンポーネント用の認証ファイルを生成する必要があります。AI Proxy は例外で、クライアント ID とシークレットを使って接続します。詳しくは AI Proxy を参照してください。認証ファイルはクライアント ID とシークレットを含む認証情報ファイルで、そのコンポーネントが信頼されており、OpenLM Platform への接続が許可されていることを証明します。
インストールを開始する前に、コンポーネントの種類ごとに認証ファイルを 1 つ生成してください。1 つの Workstation Agent 用ファイルは多数のエージェントマシンで共有できますが、Broker と DSA は通常それぞれ個別に認証します。
認証ファイルを生成する
認証ファイルを生成するには、次の手順を実行します。
-
ヘッダーにある Navigation（グリッドアイコン）を開きます。
-
Platform Administration、Identity の順に選択します。
-
Authorization タブを選択します。
-
Add Client を選択します。
-
クライアントの種類を選択します。
- Broker: OpenLM Broker 用。
- Agent: Workstation Agent 用。
- Dsa: Directory Synchronization Agent 用。
- SaaSAgent: SaaS Agent 用。エージェントを OpenLM に接続するを参照してください。
- Router: OpenLM Router 用。Encrypted authorization client は選択しないでください。Router の認証ファイルを取得するを参照してください。
-
説明を入力します (必須)。
次のスクリーンショットは、Broker を選択し説明を入力したフォームです。
Identity の Authorization タブで Broker クライアントを追加する。
-
（省略可）Encrypted authorization client を選択すると、暗号化された認証情報ファイルが生成されます。Dsa クライアントと Router クライアントでは選択しないでください。DSA インストーラーは暗号化されていない
dsa-authorization.jsonファイルのみを受け付け、Router にも暗号化されていないファイルが必要です。 -
Save を選択します。
-
Secret Key ダイアログで Client ID と Secret Key をコピーするか、Download を選択してファイル全体を
.jsonとして保存します。暗号化されたクライアントの場合は、代わりに Encrypted Client のテキストをコピーまたはダウンロードします。
次のスクリーンショットは、生成された Client ID と Secret Key です。
生成された Client ID と Secret Key。
ダウンロードした .json ファイルは、各コンポーネントのインストール時にインポートするため、アクセスできる場所に保管してください。
AI Proxy
AI Proxy は認証ファイルを使用しません。セキュリティが有効な OpenLM Platform では、Identity を管理する管理者が AI Proxy 用の Client ID と Client Secret を作成し、OpenLM Platform の Location とともに AI Proxy UI に入力します。AI Proxy の設定を参照してください。
認証エントリを後から削除すると、それを使用しているコンポーネントはただちにシステムへのアクセスを失います。クライアントシークレットをローテーションするには、対象のエントリを選択して Reset Secret を選択し、新しいファイルをダウンロードします。以前のシークレットは無効になります。
シングルサインオン (SSO)、ロールベースアクセス制御 (RBAC)、ユーザー管理など、Identity service の設定の詳細については、Identity を参照してください。
コンポーネントをインストールするに進み、Broker、Workstation Agent、DSA をインストールします。
ドキュメントチームは、大規模言語モデルを使ってこのページを下書きすることがあります。公開前に、テクニカルライターがすべてのページをレビューし、製品と照らし合わせて検証します。最終的な判断は人間が行います。