Как добавить внешних пользователей в Jenkins, который настроен на использование LDAP в качестве базы данных пользователей?

Question

Я создаю сервер Jenkins для проекта моей компании. Я настроил область безопасности для использования LDAP и не имел проблем, пока мы не решили нанять команду внешнего разработчика вместе с нашими разработчиками. Мы не можем создавать учетные записи LDAP для них по некоторым причинам, однако очень важно использовать CI-сервер для совместной работы и получения преимуществ от использования CI-сервера.

Можно ли добавлять внешних пользователей, не входящих в LDAP?

Я могу представить только одно решение.

• использовать «пользовательскую базу данных Jenkins» вместо «LDAP» и создавать всех пользователей вручную.

Любые другие решения для таких ситуаций?

Answer 1

Я не думаю, что, возможно, лучше всего это можно сделать, чтобы попытаться убедить вашу команду безопасности сети добавить внешнюю команду разработчиков в вашу систему LDAP, предоставляя им другую роль безопасности.

Например, вы можете создавать роли для jenkins_admin, jenkins_staff, jenkins_contractor, а затем предоставлять им разные привилегии, но без прав на другие ресурсы.

Как вы разрешите вашей команде внешнего развития совершить вашу SCM?

Answer 2

Кажется, что PAM - это путь.

Я не сделал этого и смотрю в это делать, но вот предложение от ведущего разработчика Дженкинс: http://jenkins-ci.361315.n4.nabble.com/Mixed-mode-authentication-td3447248.html