Экземпляр OpenShift Origin можно настроить с помощью входа в систему Google OAuth с ограничением размещенного домена или без него. При первом входе в систему для пользователя создается учетная запись, после чего могут быть назначены разрешения.
Можно ли ограничить автоматическое создание новой учетной записи, то есть полностью отключить его, чтобы разрешить доступ к экземпляру только определенным людям?
Вы можете начать с выбора размещенного домена, который хотите использовать: https://docs.openshift.org/latest/install_config/configuring_authentication.html#Google . Кроме того, вы можете выбрать lookup метод сопоставления пользователей с удостоверениями: https://docs.openshift.org/latest/install_config/configuring_authentication.html#mapping-identities-to-users и жестко контролировать, кто может и не может иметь пользователя в вашем кластере.
lookup это именно то, чего мне не хватало.
- person Nikolai Prokoschenko; 17.11.2016
