有沒有辦法將 SAML IDP 與 Sonatype nexus 存儲庫管理器一起使用？

Question

我們想將舊的聯系遷移到新的聯系。 在新版本中，我想使用 SAML Idp 進行身份驗證，但沒有找到任何相關信息。 有沒有辦法在 nexus 中配置 SAML Idp？ 我們的聯系當然不是專業版。

Answer 1

通過 SSO 和 tokens 授權嘗試使用 Nexus OSS 補丁。 它使用 SAML 身份提供程序（例如 Keycloak、Okta、ADFS 等）通過單點登錄 (SSO) 實現身份驗證。

作為docker 容器分發的解決方案和可以使用“compose.override.yml”擴展的compose.yml配置（例如，將其他文件傳遞給容器）：

git clone https://github.com/a-langer/nexus-sso.git
cd ./nexus-sso
mv ./_compose.override.yml ./compose.override.yml
# Change compose.override.yml for you settings and run service
docker compose up -d 

認證可以在.env文件中配置環境變量，為了更靈活的設置，可以直接對shiro.ini進行更改。 但是，這也需要將服務提供者（例如， sp-metadata.xml ）和身份提供者（例如， metadata-okta.xml或metadata-keycloak.xml ）的配置文件傳遞給容器。 創建 SAML 配置的示例請參閱“ Keycloak SAML 與 Nexus 應用程序的集成”。