4 用户管理和身份提供者

您可以选择使用内置 OpenLDAP 服务或使用您自己的身份提供者。

除了基于 LDAP 的身份验证外，Blockchain Platform Manager 还支持通过 OpenID Connect (OIDC) 与外部身份管理系统 (IdM) 集成。这允许使用行业标准的身份验证协议来增强互操作性。

如果使用 OpenLDAP，则可以在 LDAP 中创建用户，然后登录到区块链平台管理器。

如果使用外部 OIDC 提供程序，必须在提供程序中创建机密客户端，登录到 Blockchain Platform Manager，使用机密客户端的客户端身份证明保存配置，然后保存并将其标记为活动。然后，您将获得 Blockchain Platform Manager 回调 URL，您可以在提供程序中的机密客户端中将其配置为重定向 URI。之后，指定给机密客户端的提供程序中的任何用户都可以登录到 Blockchain Platform Manager 控制台。

所有组都必须按预期在 Blockchain Platform Manager 中创建，所需用户必须映射到组，并且用户和组必须同时分配给提供者中的机密客户端。通过用户组成员身份实施的平台中的基于角色的访问控制。

注意：

每个安装只允许一个身份提供者。不能同时启用默认 OpenLDAP 身份提供者，然后启用外部 OIDC 提供者。