Infrastructure/ansible
1
0
Fork 0
Code Issues Pull requests 6 Projects Releases Packages Wiki Activity Actions
18428 commits 9 branches 0 tags 111 MiB
Commit graph

40 commits

Author SHA1 Message Date
Ralph Bean
0670602274 Enable the beaker scope in prod. 2017-04-12 15:42:24 +00:00
Ralph Bean
e16ddd4d53 Beaker openidc scope declaration. 2017-04-12 15:06:43 +00:00
Ralph Bean
653110c817 Enable MBS scope in prod ipsilon. 2017-03-01 17:43:22 +00:00
Ralph Bean
f2dc7da16e Enable MBS scope in ipsilon staging. 2017-02-17 15:41:18 +00:00
Patrick Uiterwijk
f17603c675 OIDC extensions are enabled per deployment stage 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:28:59 +00:00
Patrick Uiterwijk
788ecda667 Update and deploy OIDC scopes 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:03:17 +00:00
Patrick Uiterwijk
6cb7ebfcb8 Re-enable gssapi 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:28:37 +00:00
Patrick Uiterwijk
11b5283f99 Give Ipsilon a new user to use for fasinfo 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:22:18 +00:00
Patrick Uiterwijk
e49602b4e6 Disable GSSAPI for now, dummy account has no access to private user info 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-27 09:37:15 +00:00
Patrick Uiterwijk
0937430ff6 Enable OIDC in production 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 00:54:04 +00:00
Patrick Uiterwijk
4e97f8a34e Close this one 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:41:19 +00:00
Patrick Uiterwijk
3c16c8b240 Someone else also got annoyed by .stg all over the place 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:37:32 +00:00
Patrick Uiterwijk
fd0a78df1a Ipsilon 2.0 is in prod 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:01:47 +00:00
Patrick Uiterwijk
4a977b1c73 Deploy GSSAPI for Ipsilon in stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 16:34:50 +00:00
Patrick Uiterwijk
e78ea5e1c2 Add forgotten c 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-23 22:12:43 +00:00
Patrick Uiterwijk
f2c0678d29 We have OIDC in stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 14:29:30 +00:00
Patrick Uiterwijk
ff7e54598d Add OIDC configuration 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 14:22:11 +00:00
Patrick Uiterwijk
73c4024bd5 Allow all authorization for Ipsilon 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-10-31 11:40:07 +00:00
Patrick Uiterwijk
80250df261 Add bzqe 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-09-13 23:59:25 +00:00
Patrick Uiterwijk
6e794a8495 Add private SAML2 metadata 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-09-13 23:52:13 +00:00
Patrick Uiterwijk
44bbe2d9fd Reconfigure production Ipsilon to use new CA 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-09-13 23:21:15 +00:00
Patrick Uiterwijk
9bfbdbaa53 OpenQA is trusted 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2015-12-01 23:29:16 +00:00
Patrick Uiterwijk
743f0184f1 We trust hyperkitty 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2015-11-19 13:48:27 +00:00
Patrick Uiterwijk
cddae32834 Enable Fedora Teams 2015-10-07 11:29:12 +00:00
Patrick Uiterwijk
4caa7b2b28 Keyr is not a word 2015-09-30 11:47:38 +00:00
Patrick Uiterwijk
0af2d897f0 Try the templates dir 2015-09-30 10:55:03 +00:00
Patrick Uiterwijk
bf62c5c735 Try with more complete relative path 2015-09-30 10:53:00 +00:00
Patrick Uiterwijk
584d02cb11 Add saml2 data 2015-09-30 10:51:08 +00:00
Patrick Uiterwijk
85d22d2b28 Moved this earlier in the name 2015-09-30 09:40:02 +00:00
Patrick Uiterwijk
a82ac0b533 Use stg cert and key for stg 2015-09-30 09:35:47 +00:00
Patrick Uiterwijk
3aca74adb3 Use separate nameid salt for stg 2015-09-30 09:25:24 +00:00
Patrick Uiterwijk
8896f71778 Add Ipsilon SAML2 config 2015-09-30 09:15:39 +00:00
Mikolaj Izdebski
204cc4981d Add new jenknis to ipsilon/fedoauth trusted roots 2015-08-26 16:38:01 +00:00
Kevin Fenzi
f7ae8f9654 No trailing / there 2015-08-20 17:35:19 +00:00
Kevin Fenzi
439c983b48 Add bodhi to ipisilon trusted roots 2015-08-20 17:27:03 +00:00
Mikolaj Izdebski
a376457837 Add Koschei to trusted roots in Ipsilon conf 2015-07-21 13:58:55 +00:00
Patrick Uiterwijk
e8f0590fbd Sync OpenID trusted roots 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2015-07-15 10:15:50 +00:00
Patrick Uiterwijk
2d40ff8638 Use seperate databases for different Ipsilon databases 2015-07-08 08:19:46 +00:00
Patrick Uiterwijk
22d3ff6cd4 Add Ipsilon OpenID API Extension 2015-07-08 00:33:26 +00:00
Patrick Uiterwijk
9068b265f7 Fix the name of ipsilon config 2015-04-28 16:41:31 +00:00
Renamed from roles/ipsilon/templates/configuration.cfg (Browse further)