AnsibleTowerのログイン認証をAD認証でやる@勉強中

はじめに

Ansible Towerにログインする時に入力されたユーザーIDがADの特定グループに所属してればログインできるようにする。

手探りだったので一部誤りがあるかもしれませんが誰かのヒントになれば、と。
(Quiitaも初投稿ゆえ見づらい箇所ありますがお許しください。)

環境

• Red Hat Enterprise Linux release 8.0 (Ootpa)
• Ansible Tower 3.5.1

参考にしたページ

最新版マニュアルと日本語マニュアルを参照
- https://docs.ansible.com/ansible-tower/latest/html/administration/ldap_auth.html#ag-ldap
- https://docs.ansible.com/ansible-tower/3.1.4/html_ja/administration/ldap_auth.html
- https://docs.ansible.com/ansible-tower/latest/html/administration/kerberos_auth.html

設定

SETTINGS / AUTHENTICATION / LDAP

- LDAPサーバURI

  ldap://(ADサーバのアドレス)　　　 　　例)  ad01.contoso.local

- LDAPバインドDN

　 AD情報にアクセスするためのユーザ　 例) [e-mail]

- LDAPバインドパスワード

　（LDAPバインドDNに対するパスワード）

- LDAPグループタイプ

GroupOFNamesType

- LDAP要求グループ

  CN=TowerUsers,CN=Users,DC=contoso,DC=local

- LDAPユーザー検索

  [
   "DC=contoso,DC=local",
   "SCOPE_SUBTREE",
   "(sAMAccountName=%(user)s)"
  ]

- LDAPグループ検索

  [
   "DC=contoso,DC=local",
   "SCOPE_SUBTREE",
   "(objectClass=group)"
  ]

- LDAPユーザー属性マップ

  {
   "first_name": "givenName",
   "last_name": "sn",
   "email": "userPrincipalName"
  }

注意点・気になった点

• 内部のLDAP処理でキャッシュ期間があるのかAD情報を編集してからTower上でログインできるのに時差がある。