Users Guide

下面是必须在 OIDC 提供程序中配置的预定义角色，以便 OIDC 用户登录 OME-Modular：
表. 8: 预定义角色
OME-Modular 中的角色 OIDC 提供程序中的角色 说明
CHASSIS_ADMINISTRATOR CA 可以在机箱上执行所有任务。
COMPUTE_MANAGER CM 可以从用于计算底座的模板部署服务并在
服务上执行任务。
STORAGE_MANAGER SM 可以在机箱中的存储底座上执行任务
FABRIC_MANAGER FM 可以执行与结构相关的任务。
查看者 VE 具有只读访问权限。
要使用 OpenID Connect 登录 OME-Modular：
1. 在登录页面上，单击使用 OpenID 登录。
随即显示 OIDC 登录页面。
2. 输入您的用户名和密码以登录。
登录凭据通过身份验证后，您将被重定向到 OME-Modular 登录页面。
Identifier GUID-C6D3CBEB-55A8-45C4-8BE4-E9BD46E90AC0
Version 1
Status Translation approved
添加 OpenID Connect 提供程序
要添加 OIDC 提供程序，请执行以下操作：
1. 在应用程序设置 > 用户 > OpenID Connect 提供程序页面上，单击添加。
此时将显示添加新的 OpenID Connect 提供程序窗口。
2. 输入 OIDC 提供程序的名称和查找 URI。
3. 选择身份验证类型。
可用的选项有：
● 初始访问令牌
● 用户名
如果身份验证类型是初始访问令牌，则转到步骤 4。否则，请转至步骤 5。
4. 输入初始访问令牌。
5. 如果身份验证类型为用户名，请输入 OIDC 提供程序的用户名和密码。
6. 选择证书验证复选框。
将显示证书选项。
7. 单击浏览转至证书存储位置，或者将证书拖放到标记的区域以将其上传。
8. 单击测试连接以检查 URI 和 SSL 连接是否正常工作。
9. 选中已启用复选框以使用 OIDC 提供程序登录 OME-Modular。默认情况下，已启用复选框处于选中状态。
Identifier
GUID-2D88D231-3E86-4138-993C-B0543676E628
Version 1
Status Translation approved
编辑 OpenID Connect 提供程序
已注册用户可以编辑或修改详细信息，包括名称、查找 URI、身份验证类型和其他信息。新作业执行相应更改，终端用户可以轮询作
业状态。
要编辑 OpenID Connect 提供程序：
1. 在 OpenID Connect 提供程序页面上，选择要编辑的 OIDC 详细信息，然后单击编辑。
此时将显示编辑 OpenID Connect 提供程序窗口。
2. 进行所需更改并单击保存。
登录 OME - Modular 29