Configurer un authentificateur JWT dans Horizon Console

À partir d'Horizon 2506, les administrateurs ont la possibilité de gérer des authentificateurs Horizon Cloud et de configurer des authentificateurs Horizon JWT pour la prise en charge d'Universal Broker à partir de la console d'administration d'Horizon 8.

Associez un authentificateur Horizon JWT à une instance du Serveur de connexion. Si votre déploiement inclut plusieurs instances du Serveur de connexion, vous devez associer l'authentificateur JWT à chaque instance.

Vous pouvez configurer plusieurs authentificateurs Horizon JWT sur un Serveur de connexion, et tous les authentificateurs peuvent être actifs simultanément. Toutefois, l'ID d'entité de chacun de ces authentificateurs JWT configurés sur le Serveur de connexion doit être différent.

Procédure

1. Dans Horizon Console, accédez à Paramètres > Serveurs.

2. Dans l'onglet Serveurs de connexion, sélectionnez une instance du serveur à associer à l'authentificateur Horizon JWT et cliquez sur Modifier.

3. Sélectionnez l'onglet Authentification dans la boîte de dialogue Modifier les paramètres du Serveur de connexion. Utilisez le menu déroulant de Délégation de l'authentification à l'authentificateur Horizon JWT pour activer ou désactiver l'authentificateur JWT.

   Option	Description
   Désactivé	L'authentification JWT est désactivée.
   Autorisé	L'authentification JWT est activée.

Vous pouvez configurer chaque instance du Serveur de connexion dans votre déploiement pour disposer de paramètres d'authentification JWT différents, adaptés à vos besoins.

Gestion des authentificateurs Horizon JWT

Vous pouvez ajouter, modifier et supprimer des authentificateurs Horizon JWT d'Horizon Console. Vous pouvez également activer et désactiver les authentificateurs JWT Horizon associés à une instance de serveur sélectionnée à partir d'Horizon Console.

Ajoutez l'authentificateur Horizon JWT

1. Sur la page Modifier les paramètres du Serveur de connexion, cliquez sur Gérer les authentificateurs Horizon JWT.
2. Cliquez sur Ajouter.
3. Ajoutez le code de configuration de l'authentificateur Horizon JWT dans la boîte de dialogue. Le code de configuration est la charge utile de chaîne codée en base 64 pour l'ajout et la mise à jour de l'authentificateur.
4. Cochez la case Activé pour le Serveur de connexion uniquement pour les instances du Serveur de connexion pour lesquels vous voulez activer l'authentificateur. Cliquez sur OK pour enregistrer.

La liste des authentificateurs JWT créés pour le cluster du Serveur de connexion s'affiche sur la page Gérer des authentificateurs JWT Horizon.

Modifier/activer/désactiver l'authentificateur Horizon JWT

1. Sur la page Modifier les paramètres du Serveur de connexion, cliquez sur Gérer les authentificateurs Horizon JWT.
2. Sélectionnez l'authentificateur Horizon JWT à activer/désactiver.
3. Cliquez sur Modifier.
4. Pour l'activer, cochez la case Activé pour le Serveur de connexion ; pour la désactiver, décochez la case Activé pour le Serveur de connexion.
5. Cliquez sur OK pour enregistrer.

Supprimer un authentificateur Horizon JWT

1. Sur la page Modifier les paramètres du Serveur de connexion, cliquez sur Gérer les authentificateurs Horizon JWT.
2. Sélectionnez l'authentificateur Horizon JWT à supprimer.
3. Cliquez sur Supprimer, puis sur OK pour confirmer.

Remarque : la tentative de suppression d'un authentificateur JWT n'est pas autorisée s'il est activé sur le Serveur de connexion sélectionné et la suppression échoue s'il est activé sur l'un des autres Serveurs de connexion dans le même cluster. Au lieu de cela, un administrateur doit d'abord désactiver l'authentificateur JWT sur chacun des Serveurs de connexion, puis les supprimer.