Horizon Console에서 JWT 인증자 구성

Horizon 2506부터 관리자는 Horizon Cloud 인증자를 관리하고 Horizon 8 관리 콘솔에서 Universal Broker 지원을 위해 Horizon JWT 인증자를 구성할 수 있습니다.

Horizon JWT 인증자와 연결 서버 인스턴스를 연결해야 합니다. 배포에 둘 이상의 연결 서버 인스턴스가 포함된 경우 별도의 JWT 인증자를 각 인스턴스에 연결해야 합니다.

두 개 이상의 Horizon JWT 인증자를 연결 서버에 구성하고 모든 인증자를 동시에 활성 상태로 전환할 수 있습니다. 그러나 연결 서버에 구성된 이러한 JWT 인증자 각각의 엔티티 ID는 서로 달라야 합니다.

절차

1. Horizon Console에서 설정 > 서버로 이동합니다.

2. 연결 서버 탭에서 Horizon JWT 인증자에 연결할 서버 인스턴스를 선택하고 편집을 클릭합니다.

3. 연결 서버 설정 편집 대화 상자의 인증 탭을 선택합니다. Horizon JWT 인증자에 인증 위임의 드롭다운을 사용하여 JWT 인증자를 사용하거나 사용하지 않도록 설정합니다.

   옵션	설명
   사용 안 함	JWT 인증이 사용되지 않도록 설정되어 있습니다.
   허용됨	JWT 인증이 사용되도록 설정되어 있습니다.

각자의 요구 사항에 따라 다른 JWT 인증 설정을 가지도록 배포 내의 각 연결 서버 인스턴스를 구성할 수 있습니다.

Horizon JWT 인증자 관리

Horizon Console에서 Horizon JWT 인증자를 추가, 편집 및 제거할 수 있습니다. Horizon Console에서 선택한 서버 인스턴스와 연결된 Horizon JWT 인증자를 사용하거나 사용하지 않도록 설정할 수도 있습니다.

Horizon JWT 인증자 추가

1. 연결 서버 설정 편집 페이지에서 Horizon JWT 인증자 관리를 클릭합니다.
2. 추가를 클릭합니다.
3. 대화상자에 Horizon JWT 인증자 구성 코드를 추가합니다. 구성 코드는 인증자 추가 및 업데이트를 위한 Base 64로 인코딩된 문자열 페이로드입니다.
4. 인증자를 사용하도록 설정할 연결 서버에 대해서만 연결 서버에 대해 사용 확인란을 선택합니다. 확인을 클릭하여 저장합니다.

연결 서버 클러스터에 대해 생성된 JWT 인증자 목록은 Horizon JWT 인증자 관리 페이지에 표시됩니다.

Horizon JWT 인증자 편집/사용/사용 안 함

1. 연결 서버 설정 편집 페이지에서 Horizon JWT 인증자 관리를 클릭합니다.
2. 사용/사용 안 함으로 설정할 Horizon JWT 인증자를 선택합니다.
3. 편집을 클릭합니다.
4. 사용하도록 설정하려면 연결 서버에 대해 사용 확인란을 선택하고 사용하지 않도록 설정하려면 연결 서버에 대해 사용 확인란을 선택 취소합니다.
5. 확인을 클릭하여 저장합니다.

Horizon JWT 인증자 제거

1. 연결 서버 설정 편집 페이지에서 Horizon JWT 인증자 관리를 클릭합니다.
2. 제거할 Horizon JWT 인증자를 선택합니다.
3. 제거를 클릭한 다음 [확인]을 클릭하여 확인합니다.

참고: JWT 인증자가 선택한 연결 서버에서 사용되도록 설정되어 있으면 JWT 인증자를 제거할 수 없으며 동일한 클러스터의 다른 연결 서버에서 사용되도록 설정되어 있으면 제거가 실패합니다. 대신 관리자는 먼저 각 연결 서버에서 JWT 인증자를 사용하지 않도록 설정한 다음 제거해야 합니다.