CloudFoundry UAA連合の連鎖

Question

私は2つのCloudFoundry UAAインスタンスにSAMLとLDAP IDプロバイダが設定されています。消費者は、authorization_codeまたはclient_credentialsグラントを使用して認証し、JWTを受け取ることができます。

ここで、これらのUAAの両方に連合または連鎖する別のUAAインスタンスを作成する必要があります。その理由は、私のリソースサーバーに連絡先の単一のポイントを使用して、チェーンされたUAAインスタンスの両方を認証できるということです。 2つの子インスタンスは通常、他のパーティーによって所有されているため、UAAインスタンスをより詳細に制御できます。

私が探しているのは、親UAAのauthエンドポイントを使用して、子UAAのSAML/LDAP IDPで認証できる必要があるということです。この連合を達成する方法はありますか？

Answer 1

はい、親UAAを持つ子UAAを両方ともフェデレーションすることで達成できます UAAはOpenID Connect IDPと依頼者の両方です。これを行うと、外部IDPとして子IDPを親UAAに追加し、両方の子IDPが親UAAを依拠当事者として信頼します。

APIを使用して外部IDPを追加する方法については、こちらのドキュメントを参照してください。 ：http://docs.cloudfoundry.org/api/uaa/#oauth-oidc