azure - 如何集成 Apache NiFi 和 Azure Active Directory 进行用户身份验证？

Question

我正在研究安全 NiFi，以通过 Azure Active Directory 对用户进行身份验证。我怎样才能做到这一点？我使用 LDAP 查找资源。但除了 Azure AD 之外，我们没有任何本地 Active Directory 或 LDAP。我们使用 Tableau，其中 Tableau 用户通过 Azure Active Directory 进行身份验证。它每天与 tableau 服务器的用户列表同步一次。现在我的计划是使用 Azure AD 对 NiFi 用户进行相同的用户身份验证。我怎样才能做到这一点？非常感谢任何指导和帮助。谢谢。

Answer 1

Azure Active Directory 似乎支持 OpenID Connect 身份验证，Apache NiFi 也支持该身份验证。您可以在Microsoft's site上阅读相关内容。 ，有definitions for each property for configuring OpenID Connect在 NiFi 的管理员指南中。

一般来说，您需要:

1. 为 NiFi 配置 TLS(TLS 关闭时不会启用身份验证机制)
2. 在 nifi.properties 中配置 OpenID Connect 端点和客户端 ID/ key
3. 配置用户和群组

有step-by-step instructions for configuring OpenID Connect & NiFi在布莱恩·本德的博客上。

注意:我理解避免“仅文档链接”答案，但这就是问题所在，重新发布所有步骤是多余的。