Commit Graph

73 Commits

Author SHA1 Message Date
Ralph Bean
653110c817 Enable MBS scope in prod ipsilon. 2017-03-01 17:43:22 +00:00
Ralph Bean
f2dc7da16e Enable MBS scope in ipsilon staging. 2017-02-17 15:41:18 +00:00
Patrick Uiterwijk
f17603c675 OIDC extensions are enabled per deployment stage
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2017-02-07 13:28:59 +00:00
Patrick Uiterwijk
788ecda667 Update and deploy OIDC scopes
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2017-02-07 13:03:17 +00:00
Patrick Uiterwijk
0b63130985 Update beta RHBZ metadata
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2017-02-02 22:11:10 +00:00
Patrick Uiterwijk
649a38ab5a Allow authorization header for ipsilon
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-12-13 19:31:45 +00:00
Patrick Uiterwijk
6cb7ebfcb8 Re-enable gssapi
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-29 16:28:37 +00:00
Patrick Uiterwijk
11b5283f99 Give Ipsilon a new user to use for fasinfo
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-29 16:22:18 +00:00
Patrick Uiterwijk
e49602b4e6 Disable GSSAPI for now, dummy account has no access to private user info
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-27 09:37:15 +00:00
Patrick Uiterwijk
56a5e43e07 RHBZ only wants email
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-25 01:13:58 +00:00
Patrick Uiterwijk
0937430ff6 Enable OIDC in production
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-25 00:54:04 +00:00
Patrick Uiterwijk
830ef8668f Setup RHBZ Beta
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-25 00:53:42 +00:00
Patrick Uiterwijk
4e97f8a34e Close this one
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:41:19 +00:00
Patrick Uiterwijk
3c16c8b240 Someone else also got annoyed by .stg all over the place
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:37:32 +00:00
Patrick Uiterwijk
1186d2f37b Non-staging gets non-staging keytab
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:29:18 +00:00
Patrick Uiterwijk
5a668c4792 Effectively disable session locking. Its useless anyway
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:09:22 +00:00
Patrick Uiterwijk
d3dc9adac9 Sessions duration cut by 4
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:08:03 +00:00
Patrick Uiterwijk
a18f9b62b0 This differs for prod vs stg
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:02:51 +00:00
Patrick Uiterwijk
fd0a78df1a Ipsilon 2.0 is in prod
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 18:01:47 +00:00
Patrick Uiterwijk
4bf3e4d04b This should be lowercase
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 16:38:18 +00:00
Patrick Uiterwijk
4a977b1c73 Deploy GSSAPI for Ipsilon in stg
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-24 16:34:50 +00:00
Patrick Uiterwijk
e78ea5e1c2 Add forgotten c
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-11-23 22:12:43 +00:00
Patrick Uiterwijk
f2c0678d29 We have OIDC in stg
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-31 14:29:30 +00:00
Patrick Uiterwijk
ff7e54598d Add OIDC configuration
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-31 14:22:11 +00:00
Patrick Uiterwijk
73c4024bd5 Allow all authorization for Ipsilon
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-31 11:40:07 +00:00
Patrick Uiterwijk
80250df261 Add bzqe
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-09-13 23:59:25 +00:00
Patrick Uiterwijk
6e794a8495 Add private SAML2 metadata
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-09-13 23:52:13 +00:00
Patrick Uiterwijk
44bbe2d9fd Reconfigure production Ipsilon to use new CA
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-09-13 23:21:15 +00:00
Patrick Uiterwijk
1cac71c18a stg saml update
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-06-14 22:38:58 +00:00
Patrick Uiterwijk
352af83a5c Add RH Dev instance to staging SAML
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-05-24 07:56:10 +00:00
Patrick Uiterwijk
efb82dd9ef Beaker.qa is prod
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-04-15 18:53:36 +00:00
Patrick Uiterwijk
913243e232 Add beaker saml metadata
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-04-15 17:03:27 +00:00
Ralph Bean
f6be0f7040 Nuke pdc.fedorainfracloud.org. 2016-01-28 20:23:40 +00:00
Patrick Uiterwijk
d3b90547e0 Fix prod pdc metadata
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-01-25 16:32:27 +00:00
Patrick Uiterwijk
f365dbc531 Add prod PDC to saml data
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-01-25 16:25:28 +00:00
Ralph Bean
3c06b7c3a8 Attempt to fix saml2 metadata for stg pdc. 2016-01-13 20:12:54 +00:00
Ralph Bean
d4e1435c99 Adjust pdc stg url. 2016-01-12 21:16:48 +00:00
Patrick Uiterwijk
09ff9f4b11 add-pdc-stg
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-01-12 21:11:37 +00:00
Patrick Uiterwijk
9bfbdbaa53 OpenQA is trusted
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2015-12-01 23:29:16 +00:00
Patrick Uiterwijk
743f0184f1 We trust hyperkitty
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2015-11-19 13:48:27 +00:00
Patrick Uiterwijk
4dbb7bf0e5 Add beaker01.stg to stg saml data 2015-10-14 00:53:08 +00:00
Patrick Uiterwijk
cddae32834 Enable Fedora Teams 2015-10-07 11:29:12 +00:00
Patrick Uiterwijk
c33a6975a2 Use persistent nameid 2015-09-30 13:32:50 +00:00
Patrick Uiterwijk
95c71a653b typo 2015-09-30 12:00:00 +00:00
Patrick Uiterwijk
4caa7b2b28 Keyr is not a word 2015-09-30 11:47:38 +00:00
Patrick Uiterwijk
27ed4b0e48 When I do something todo, do it 2015-09-30 11:35:57 +00:00
Patrick Uiterwijk
c26b1b1d3c Update SAML2 stg data to include pdcdev 2015-09-30 11:28:49 +00:00
Patrick Uiterwijk
55b6f0c48d Enable proxy tool 2015-09-30 11:13:15 +00:00
Patrick Uiterwijk
0af2d897f0 Try the templates dir 2015-09-30 10:55:03 +00:00
Patrick Uiterwijk
bf62c5c735 Try with more complete relative path 2015-09-30 10:53:00 +00:00