Настройка LDAP и OIDC авторизации в Harbor для Keycloak

[giscus[bot]]

Настройка LDAP и OIDC авторизации в Harbor для Keycloak

Харбор — искусственный остров в Сиэтле, на котором расположена судостроительная верфь. Ой, т.е. Harbor — это бесплатный реестр для хранения Docker образов c открытым исходным кодом, который предоставляет доступ к образам с помощью политик, а также умеет сканировать образы на наличие уязвимостей.

https://itdraft.ru/2024/07/15/nastrojka-ldap-i-oidc-avtorizacii-v-harbor-dlja-keycloak/

[Maydzin]

Добрый день, а подскажите где и как собственно настраиваются роли для групп AD?
Есть такой функционал?
К примеру, пользователя добавили в группу на уровне AD, а в Harbor есть роль, которая маппиться к группе AD-пользователя. И собственно, когда пользователь заходит, у него уже есть все доступы соответствующие его группе AD и роли в Harbor.

[bullvinkl]

Добрый день. В данном примере управление группой происходит в Keycloak.
Что б назначалась группа из АД на группу из Keycloak - с таким еще не встречался

[bullvinkl]

Потестировал группы из AD для назначения Админов Harbor.
Надо в Keycloak подтянуть группы AD, затем в настройках Harbor в строке OIDC Admin Group указать эту группу