Accueil
Administration
Cette documentation décrit les tâches d'administration requises pour HCL Link.
Keycloak
Cette documentation décrit la fonctionnalité Keycloak.
Administration des utilisateurs
Après l'installation de Keycloak, vous devez réfléchir à la manière dont le logiciel gère les utilisateurs et l'authentification.
Administration des utilisateurs par défaut
Keycloak utilise le concept de domaine pour gérer et authentifier les utilisateurs. Lorsque vous installez le serveur Keycloak, un domaine appelé testserver est créé pour vous dans Keycloak. Tous les utilisateurs du serveur appartiennent à ce domaine et, lorsqu'ils se connectent au serveur, ils se connectent à ce domaine.
Connexion à Link
Cette rubrique décrit comment configurer la connexion entre Keycloack et Link.

Administration
Cette documentation décrit les tâches d'administration requises pour HCL Link.
- Gestion des utilisateurs
  HCL Link fournit un support intégré pour la gestion des utilisateurs qui peuvent créer, déployer et exécuter des intégrations.
- Keycloak
  Cette documentation décrit la fonctionnalité Keycloak.
  - Introduction
    Keycloak est une solution open source de gestion des identités et des accès. Il s'agit d'une application de sécurité de la signature unique pour les applications Web et les services Web RESTful. L'API REST Link et Runtime prend en charge la solution Keycloak d'administration et d'autorisation des utilisateurs.
  - Installation
    Pour installer Keycloak, reportez-vous à la documentation "Initiation" la plus récente disponible sur le site Web du produit Keycloak.
  - Administration des utilisateurs
    Après l'installation de Keycloak, vous devez réfléchir à la manière dont le logiciel gère les utilisateurs et l'authentification.
    - Administration des utilisateurs par défaut
      Keycloak utilise le concept de domaine pour gérer et authentifier les utilisateurs. Lorsque vous installez le serveur Keycloak, un domaine appelé testserver est créé pour vous dans Keycloak. Tous les utilisateurs du serveur appartiennent à ce domaine et, lorsqu'ils se connectent au serveur, ils se connectent à ce domaine.
      - Création d'un domaine
        Ce sujet explique comment créer un domaine.
      - Configuration des clients
        Cette rubrique décrit la manière de configurer des clients.
      - Connexion à Link
        Cette rubrique décrit comment configurer la connexion entre Keycloack et Link.
    - Authentification d'utilisateur LDAP
      Vous utilisez un protocole LDAP (Lightweight Directory Access Protocol), ainsi qu'un serveur HTTP Active Directory, pour gérer les utilisateurs et les authentifications. Vous souhaitez connaître les bonnes pratiques d'utilisation de ce serveur LDAP/AD pour gérer l'accès utilisateur à Link.
    - API REST d'exécution
      L'API REST d'exécution prend en charge l'authentification Keycloak des données d'identification de l'utilisateur pour l'exécution de mappes et de flux. Tout comme Link, l'API REST d'exécution peut être configurée pour authentifier les utilisateurs auprès de Keycloak.

Connexion à Link

Cette rubrique décrit comment configurer la connexion entre Keycloack et Link.

Procédure

Installez Link pour vous connecter à Keycloak.
Dans Keycloak, assurez-vous que l'autorisation Keycloak Activée est définie sur true.

Dans l'éditeur de texte, ouvrez hip-server.env pour confirmer les informations de connectivité. Vous pouvez voir les informations ci-dessous et les mettre à jour selon votre environnement :

# Flag indicating if keycloak is used for identity & access management
HIP_KEYCLOAK_AUTH_ENABLED=true
# Keycloak server url
HIP_KEYCLOAK_SERVER_URL=http://localhost:XXXX/auth
# Keycloak realm id
HIP_KEYCLOAK_REALM_ID=link
# Keycloak client id for making rest calls
HIP_KEYCLOAK_CLIENT_ID=link-rest
# Associated client secret for above client id
HIP_KEYCLOAK_CLIENT_SECRET=94a30704-7694-476c-b9c2-5fb78d151892

Connectez-vous à Link à l'aide des données d'identification de l'utilisateur Keycloak ou LDAP configurées. Pour déverrouiller les mappes si elles sont verrouillées, allez dans Administration dans Link et supprimez les verrous détenus par un utilisateur.

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.