支持工作负载身份联合的通配符

文章/答案/技术大牛

发布

1回答

google-cloud-iam、workload-identity

我目前正在测试这个Github Action，以便使用工作负载身份联盟验证gcloud资源。我创建了一个具有自定义repository_ref属性的工作负载身份提供者，该属性映射使用Github Action的Github存储库和分支： gcloud iam workload-identity-poolsWORKLOAD_IDENTITY_POOL_ID}/attribute.repository_ref/username/

浏览 16提问于2021-10-28得票数 2

1回答

GAE上具有联邦类型应用程序的通配符域

python、google-app-engine、webapp2

我用做了一个通配符子域名，可以在谷歌应用引擎，谷歌爸爸和亚马逊路由上工作。它很适合应用程序的身份验证类型(在appengine仪表板中的应用程序设置中找到)是Google Accounts API。但是，当我将应用程序身份验证类型更改为联合帐户时，它停止支持通配符子域。任何让它与联邦类型应用程序一起工作的想法。我们将一如既往地感谢您的帮助。

浏览 1提问于2013-02-25得票数 0

回答已采纳

1回答

如何设置gcloud使用来自OIDC的标识联合的凭据

gcloud、google-cloud-sdk、gcloud-cli

在上，将解释如何设置工作负载标识联邦，以及如何将其与(Python)客户端库一起使用。这是通过设置GOOGLE_APPLICATION_CREDENTIALS环境变量来完成的。通常，使用服务帐户键可以运行gcloud auth activate-service-account [ACCOUNT] --key-file=KEY_FILE，但这对于工作负载标识联合凭据不起作用。如何设置gcloud来使用来自OIDC身份提供者的工作<em

浏览 7提问于2021-05-06得票数 1

回答已采纳

2回答

从Google服务帐户模拟Azure服务主体

azure、google-cloud-platform、azure-active-directory、google-iam

我希望使用Google服务帐户JWT令牌获取Azure服务主体(SP)的临时凭据。这是从GKE工作负载调用Azure API所必需的，而不必在GKE中存储长期的SP凭据。这样的联合对于GCP -> Azure是可能的吗(我知道它是基于1的Azure -> GCP，以及GCP -> AWS 2)，如何实现它？ 1 2

浏览 11提问于2021-01-23得票数 3

回答已采纳

1回答

在Google Cloud上访问Secret Manager的问题

google-cloud-platform、google-secret-manager

我正在尝试找到一种方法来访问Secret Manager版本(Service accountkey文件)到内部托管的应用程序中。这个有一个关于如何通过秘密管理器客户端应用程序接口通过C#访问它的示例，但这里的问题是它需要一个ADC，这在那些服务器上是不可能的。我在任何地方都找不到，但是SecretManager客户端API支持API Key吗？如果不是，我还有什么选择呢？还有工作负载身份联合服务，但没有可用的.net

浏览 23提问于2021-09-17得票数 0

1回答

使用Spring授权服务器的联邦授权请求

spring-security、spring-security-oauth2

我需要根据一套规则对支持国内流离失所者的授权请求进行联合。是否有一些文件或建议的入口点可以执行？有些用户可以通过单独的授权服务器来管理他们的凭据，例如google或facebook。在这些情况下，我希望通过OIDC将身份验证与特定的身份提供者联合起来。示例工作流： Application --oidc--> Spring Authorization Server --oidc-> Goo

浏览 4提问于2021-10-12得票数 0

2回答

仅在Wso2中进行配置身份验证

wso2、wso2is、wso2-am

我是wso2的新手。 wso2 - oauth，用户管理和我在predix中提供的其他服务。因此，我使用wso2 identity server进行身份验证和用户管理。

浏览 16提问于2019-04-25得票数 0

1回答

Azure的等价物是AWS Cognito Identity Pool吗？

amazon-cognito、azure-ad-b2c

我认为Azure AD等同于AWS Cognito User Pool，但是否有等同于AWS Cognito Identity Pool？

浏览 2提问于2021-08-06得票数 1

3回答

AWS Cognito预认证lambda在联合登录时触发

amazon-cognito

在我的项目中，我们集成了一些联合提供者(例如，outlook)。因此，只要用户通过有效配置的联合域名登录，就没有问题，但是当用户尝试使用不受支持(不集成)的域名(例如，XXX@gmail.com)通过联合登录时，cognito只会重定向到相同的登录页面，而不会显示任何错误消息为了处理错误，我们考虑触发预身份验证lambda，但联盟登录流不触发预身份验证lambda。它只在通过Cognito用户身份池

浏览 42提问于2020-05-13得票数 1

1回答

使用Azure Active Directory或ADFS或AD的SSO

azure、azure-active-directory、single-sign-on、federated-identity

Microsoft SSO身份验证的新手。具有元数据、公共证书和登录url以及Azure AD标识符和实体AD。当我浏览这个SAML2.0时，我看到了不同类型的身份验证策略，如联合服务、ADFS、Active Directory、Azure Directory……感到困惑，并试图可视化这些详细信息支持的身份验证类型docs.microsoft.com/en-us/azure/active-directory/de

浏览 87提问于2021-11-04得票数 0

1回答

如何使用AWS SSO对应用程序负载均衡器(ALB)进行身份验证？

amazon-web-services

如何使用AWS SSO允许用户针对应用程序负载均衡器(ALB)进行身份验证？这是到ALB认证公告的链接。AWS SSO能否直接集成到ALB身份验证中，或者是否有必要使用AWS认知标识池来管理对ALB的访问，并将池与AWS SSO联合起来？

浏览 0提问于2019-07-28得票数 3

1回答

..example.com对通配符*DNS CNAME有效吗？

domain-name-system、cname-record、wildcard-subdomain

因为我们将有许多子域，它们需要是动态的。我们希望有一个公开的“舞台”区域，我们可以在那里进行测试，然后才能投入使用。需求声明所有dns名称都以stage开头。我使用的是AWS负载平衡器，所以我必须使用CNAME。关于google和这里的研究告诉我，在DNS CNAME条目中支持通配符(可能在使用godaddy时除外)，但是我还没有说服自己，您可以在条目中间使用通配符。.*.example.com对通配符DNS CNAME有效吗?它能像

浏览 0提问于2012-10-06得票数 7

回答已采纳

1回答

用于访问Azure服务的临时安全凭据

azure、active-directory、acs、azure-ad-graph-api、azure-ad-b2c

我正在寻找Azure中类似于的功能，以允许联合用户访问Azure服务。我们的应用程序支持多个身份提供商(亚马逊帐户、微软帐户、LinkedIn、Google、Facebook、Github和Twitter)。我们计划在未来增加对更多身份提供者的支持。一旦用户使用这些身份提供者之一登录，我们希望允许代表这些用户访问各种Azure服务。AWS可选择代表驻留在外部身份提供商(IDP)中的联合</e

浏览 5提问于2015-12-30得票数 2

2回答

带有Api网关的AWS路由53通配符子域

amazon-web-services、subdomain、aws-api-gateway、amazon-route53、wildcard-subdomain

我在AWS Route53 DNS服务上有一个托管的区域名Route53。A - ALIAS xxx.cloudfront.net所有记录指向由Api网关自定义域生成的Cloudfront我想向我的所有用户提供一个自定义子域：alice.example.com...我不知道我的所有用户的用户名，可以有1000 s。如何设置

浏览 0提问于2018-07-11得票数 7

回答已采纳

1回答

使用Azure AD身份验证将Azure VM隐藏在代理后面

azure、azure-active-directory、azure-virtual-machine

我们有一个托管在Azure VM上的CMS的创作实例。创作系统的web前端(甚至登录页面)应该只对已通过Azure AD身份验证的用户可访问。浏览Azure文档，我发现了Azure AD应用程序代理，但不幸的是，它似乎只适用于本地应用程序。Azure中托管的应用程序是否有类似Azure AD应用程序代理的功能？谢谢你的帮助!最好的 Fabian

浏览 0提问于2018-05-02得票数 0

1回答

Keycloak自定义用户联盟和身份提供者工作顺序

authentication、jboss、single-sign-on、keycloak、jboss-tools

我在Keycloak上有两种自定义身份验证方法。第二个 one是一个身份代理(openid )。我将一个定制的openid提供程序配置为Y领域。它成功地工作，并验证提供者的用户. 我将它们配置为相同的</e

浏览 1提问于2018-03-30得票数 2

3回答

用于通配符子域的AWS解决方案(带有SSL)

amazon-web-services、subdomain、amazon-route53

在AWS中是否有实现通配符子域(使用路由53)的解决方案。哪个子域ex1.example.com、ex2.example.com或whatever.example.com都可以指向同一台服务器？然后，此服务器将拥有一个通配符SSL证书，以允许子域。这个是可能的吗？

浏览 0提问于2018-10-09得票数 8

1回答

对联合帐户使用ROPC flow的Azure AD

azure-active-directory

我想问一下，对于通过ADFS联合的帐户，是否可以将ROPC flow与Azure Active Directory一起使用。我们正在使用云帐户通过ROPC成功进行身份验证，但无法使用ADFS帐户进行身份验证。因此，我想问一下，使用ROPC流程的AAD是否支持这种情况。如果是，是否需要对设置(ADFS /应用程序)进行任何特定配置才能工作？

浏览 9提问于2019-09-27得票数 0

2回答

如何在AWS中使用HAProxy覆盖每个应用程序负载均衡器限制25个证书？

domain-name-system、amazon-web-services、ssl-certificate、haproxy、amazon-route53

此外，通过使用通配符(如https://customer1.myapplication.com )等通配符证书，我可以很好地支持子域(如*.myapplication.com、https://customer2当我试图支持自定义域时，就会遇到这种情况，比如如果我需要支持https://customapplication.com或https://myapplication.custom.com。我所做的是，我将

浏览 0提问于2021-03-15得票数 0

1回答

JOSSO是否支持联合登录(使用Twitter、Facebook帐户登录)？

federation、josso

我想知道JOSSO是否支持联合登录(使用twitter、facebook等账号登录)。

浏览 0提问于2012-03-30得票数 2

点击加载更多