jenkins - 基于 Jenkins 组的身份验证 - SAML Google

Question

已为 Jenkins 启用 google SAML 身份验证。我启用了“基于角色的策略”并为工程师创建了角色。所有角色都已分配给相应的工程师。现在，我的问题是我想将 IDP 本身的工程师分组。就我而言，这是谷歌身份验证。每次，我都需要在 Jenkins 中手动添加工程师以让他们访问它。我们如何在 Jenkins 中处理基于组的身份验证？

标签： jenkinssamlgoogle-authentication

Answer 1

您可以在发布到您的应用程序/Jenkins 的 SAML 断言中包含组成员身份：

使用 SAML SSO 和 Google 作为您的 IdP，一些服务提供商应用程序将需要您的用户的组成员信息包含在 SAML 响应中。

您可以在配置预集成 SAML 应用程序或自定义 SAML 应用程序时在属性映射页面上添加组成员信息。

设置说明