Wie kann die automatische Kontoerstellung in OpenShift Origin 1.3 eingeschränkt werden?

Question

Eine OpenShift Origin-Instanz kann mit Google OAuth-Login mit oder ohne gehostete Domain-Beschränkung konfiguriert werden. Bei der ersten Anmeldung wird ein Konto für den Benutzer erstellt, und anschließend können Berechtigungen zugewiesen werden.

Ist es möglich, die automatische Erstellung neuer Konten einzuschränken, d. H., Sie vollständig zu deaktivieren, damit nur bestimmte Personen auf der Instanz zugelassen werden?

Answer 1

Sie können beginnen, indem Sie auswählen, welche gehostete Domain Sie verwenden möchten: https://docs.openshift.org/latest/install_config/configuring_authentication.html#Google. Darüber hinaus können Sie die Zuordnungsmethode lookup für Benutzer zu Identitäten auswählen: https://docs.openshift.org/latest/install_config/configuring_authentication.html#mapping-identities-to-users und genau steuern, wer einen Benutzer in Ihrem Cluster haben kann und was nicht.