gitlab集成AD域控登录

GitLab是一个开源的代码托管和项目管理平台，它提供了一系列功能，如代码托管、CI/CD、issue跟踪等。GitLab支持多种认证方式，包括LDAP、OAuth、CAS等。本文将介绍如何在GitLab中集成AD域控登录。

步骤：

安装GitLab并启用AD域控认证

首先，需要在GitLab服务器上安装GitLab，并启用AD域控认证。具体步骤如下：

a. 安装GitLab

可以参考GitLab官方文档进行安装。在安装过程中，需要设置GitLab管理员的用户名和密码。

b. 启用AD域控认证

在GitLab的配置文件中，可以设置AD域控认证的参数。在/etc/gitlab/gitlab.rb文件中，添加如下配置：

gitlab_rails['omniauth_enabled'] = true
gitlab_rails['omniauth_allow_single_sign_on'] = ['adfs']
gitlab_rails['omniauth_auto_sign_in_with_provider'] = 'adfs'
gitlab_rails['omniauth_block_auto_created_users'] = false
gitlab_rails['omniauth_auto_link_ldap_user'] = true
gitlab_rails['omniauth_providers'] = [
  {
    'name' => 'adfs',
    'args' => {
      'assertion_consumer_service_url' => 'https://gitlab.example.com/users/auth/adfs/callback',
      'idp_cert_fingerprint' => 'xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx',
      'issuer' => 'https://adfs.example.com/adfs/services/trust',
      'idp_sso_target_url' => 'https://adfs.example.com/adfs/ls/',
      'name_identifier_format' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',
      'uid_attribute' => 'sAMAccountName',
      'label' => 'Active Directory',
    },
  },
]

其中，assertion_consumer_service_url为GitLab回调地址，idp_cert_fingerprint为AD域控的证书指纹，issuer为AD域控的名称，idp_sso_target_url为AD域控的登录地址，uid_attribute为用户的唯一标识。

配置AD域控服务器

在AD域控服务器上，需要配置一些参数以允许GitLab访问AD域控。具体步骤如下：

a. 创建应用程序

在AD域控服务器上，打开AD FS管理器，创建一个新的应用程序。在创建过程中，需要设置应用程序的名称、回调地址等。

b. 配置应用程序属性

在应用程序的属性中，需要设置一些参数，包括应用程序ID、回调地址、加密密钥等。

c. 配置令牌签名证书

在AD域控服务器上，需要生成一个令牌签名证书，并将其导出为PEM格式。然后将该证书的指纹添加到GitLab配置文件中的idp_cert_fingerprint参数中。

d. 配置身份提供程序

在AD域控服务器上，需要创建一个身份提供程序。在创建过程中，需要设置身份提供程序的名称、登录地址等。

e. 配置信任关系

在AD域控服务器上，需要创建一个信任关系，以允许GitLab访问AD域控。在创建过程中，需要设置信任关系的名称、身份提供程序等。

测试AD域控登录

完成以上步骤后，可以尝试使用AD域控登录GitLab。具体步骤如下：

a. 访问GitLab登录页面

在浏览器中访问GitLab的登录页面，并选择使用AD域控登录。

b. 输入AD域控账号密码

在弹出的登录页面中，输入AD域控账号和密码，并点击登录按钮。

c. 完成登录

如果一切配置正确，登录过程应该会成功，并跳转到GitLab的主页面。