Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado.

Configurar FreeIPA

Si tu organización utiliza FreeIPA para la autenticación de usuarios, puedes configurar Rancher para permitir que tus usuarios inicien sesión utilizando sus credenciales de FreeIPA.

Requisitos previos:

  1. Inicia sesión en Rancher utilizando un usuario local asignado al rol administrator (es decir, el principal local).

  2. En la esquina superior izquierda, haz clic en ☰ > Usuarios y Autenticación.

  3. En el menú de navegación de la izquierda, haz clic en Proveedor de Autenticación.

  4. Haz clic en FreeIPA.

  5. Completa el formulario Configurar un servidor FreeIPA.

    Es posible que necesites iniciar sesión en tu controlador de dominio para encontrar la información solicitada en el formulario.

    ¿Usando TLS?

    Si el certificado es autofirmado o no proviene de una autoridad de certificación reconocida, asegúrate de proporcionar la cadena completa. Esa cadena es necesaria para verificar el certificado del servidor.
    Base de Búsqueda de Usuarios vs. Base de Búsqueda de Grupos

    La base de búsqueda permite a Rancher buscar usuarios y grupos que están en tu FreeIPA. Estos campos son solo para bases de búsqueda y no para filtros de búsqueda.

    • Si tus usuarios y grupos están en la misma base de búsqueda, completa solo la Base de Búsqueda de Usuarios.

    • Si tus grupos están en una base de búsqueda diferente, puedes completar opcionalmente la Base de Búsqueda de Grupos. Este campo está dedicado a la búsqueda de grupos, pero no es obligatorio.

  6. Si tu FreeIPA se desvía del esquema estándar de AD, completa el formulario Personalizar esquema para que coincida. Si no es así, omita este paso.

    Atributo de búsqueda

    El campo Atributo de búsqueda tiene tres valores predeterminados específicos: uid|sn|givenName. Después de que FreeIPA esté configurado, cuando un usuario introduce texto para añadir usuarios o grupos, Rancher consulta automáticamente el servidor FreeIPA e intenta coincidir los campos por id de usuario, apellido o nombre de pila. Rancher busca específicamente usuarios/grupos que comiencen con el texto introducido en el campo de búsqueda.

    El valor de campo predeterminado es uid|sn|givenName, pero puedes configurar este campo a un subconjunto de estos campos. La barra vertical (|) entre los campos separa estos campos.

    • uid: ID de usuario

    • sn: Apellido

    • givenName: Nombre

    Con este atributo de búsqueda, Rancher crea filtros de búsqueda para usuarios y grupos, pero no puedes añadir tus propios filtros de búsqueda en este campo.

  7. Introduce tu nombre de usuario y contraseña de FreeIPA en Autenticar con FreeIPA para confirmar que Rancher está configurado para usar la autenticación de FreeIPA.

  8. Haz clic en Habilitar.

Resultado:

  • La autenticación de FreeIPA está configurada.

  • Has iniciado sesión en Rancher con tu cuenta de FreeIPA (es decir, el principal externo).