Keycloak部署及与Jenkins集成SSO配置

Jenkins 与 keycloak集成

搭建keycloak

运行keycloak服务

创建docker-compose.yaml文件，运行docker-compose up -d 拉起服务

version: '3'

networks:
  keynet:
    driver: bridge

services:
  postgresql:
    image: 'bitnami/postgresql:latest'
    environment:
      - POSTGRESQL_DATABASE=bitnami_keycloak
      - POSTGRESQL_USERNAME=bn_keycloak
      - POSTGRESQL_PASSWORD=passw@rd
    networks:
      - keynet
  keycloak:
    image: 'bitnami/keycloak:latest'
    environment:
      - KEYCLOAK_CREATE_ADMIN_USER=true
      - KEYCLOAK_ADMIN_USER=user
      - KEYCLOAK_ADMIN_PASSWORD=bitnami
      - KEYCLOAK_MANAGEMENT_USER=manager
      - KEYCLOAK_MANAGEMENT_PASSWORD=bitnami1
      - KEYCLOAK_DATABASE_HOST=postgresql
      - KEYCLOAK_DATABASE_PORT=5432
      - KEYCLOAK_DATABASE_NAME=bitnami_keycloak
      - KEYCLOAK_DATABASE_USER=bn_keycloak
      - KEYCLOAK_DATABASE_PASSWORD=passw@rd
      - KEYCLOAK_DATABASE_SCHEMA=public
      - KEYCLOAK_HTTP_PORT=8080
      - KEYCLOAK_BIND_ADDRESS=0.0.0.0
    depends_on:
      - postgresql
    ports:
      - 8080:8080
    networks:
      - keynet

keycloak 与 OpenLDAP集成

创建新的realm， 名为SSO

选中新建的SSO Realm， 然后点击User federation -> Add new provider -> LDAP

点击保存， 然后进入刚配置的provider， 点击右上角Action -> Sync all users同步所有用户。 同步完成即可在User的页签下， 使用通配符*查询到导入的所有的用户。

keycloak与jenkins集成

keycloak 配置

创建点击Client -> Create client, clientid 填jenkins。按照下图填写client信息。

点击Client Scope -> Create Client Scope, Name填写audience, 其他默认。

点击新建的audience， 选择Mapper -> Add Mapper -> By Configuration, 选择audience， 根据图片创建mapper。Included Client Audiencee 选择上面建的jenkins

点击Client -> jenkins -> Client Scopes -> Add Client Scope, 勾选上一步建的Client Scope, 点击Add选择Default.

jenkins client页面选择Action -> Download adapter config, 把json字符串复制出来备用.

jenkins配置

建议先备份jenkins的配置文件， 以免keycloak配置错误导致的jenkins无法登陆。

jenkins 安装 Keycloak Authentication Plugin 插件，

点击Manage Jenkins -> Configure Global Security -> Security Realm, 选择Keycloak Authentication Plugin, 保存。

点击Manage Jenkins -> Configure System 找到KeyCloak Json, 把上面导出的字符串贴进去。保存

注意！！！需要把导出json中的confidential-port和policy-enforcer 字段删掉， 否则jenkins会无法登陆

随后在新窗口打开jenkins， 即可重定向到keycloak登陆页面。