groupsQuery:
        baseDN: "CN=rol_filoo_openshift,OU=Roles,OU=Groups,OU=Team,DC=Team,DC=int,DC=domain,DC=de"
        scope: sub
        derefAliases: never
        filter: (objectclass=group)

у тебя одна группа? у меня просто их несколько

ldaps://dcham.team.int.company.de/dc=company,dc=int,dc=company,dc=de?sAMAccountName,mail,displayName,memberof?sub?(memberof=CN=rol_filoo_openshift,OU=Roles,OU=Groups,OU=Team,DC=team,DC=int,DC=company,DC=de

да, в dc группа одна. Они потом сами себе группы в шифте делают

тогда понятно...слишком широкий фильтр у меня...у меня просто группы от АД синкаются

яб так не смог. там ад на 200к пользователей и еще больше групп

я просто создал 5 разных групп для 5 разныхх типов юзеров и типо погнали

qa/dev/sup/admins/leads

https://www.twitch.tv/redhatopenshift
Deploying Java Apps on OpenShift in IBM Cloud

Промучался весь день так и не удалось разобраться с кибаной - при попытке открыть веб морду получаю ошибку - сам везде являюсь кластер админом, может будут у кого-то идеи, я бы выслушал
commons.bundle.js?v=15661:38 Error: no permissions for [indices:data/read/search] and User [name=e.admin, roles=[gen_project_operations, gen_kibana_25b8279d39c9a74b5b5ea5809ba491b33efe2559, prometheus, gen_user_25b8279d39c9a74b5b5ea5809ba491b33efe2559]]: [security_exception] no permissions for [indices:data/read/search] and User [name=e.admin, roles=[gen_project_operations, gen_kibana_25b8279d39c9a74b5b5ea5809ba491b33efe2559, prometheus, gen_user_25b8279d39c9a74b5b5ea5809ba491b33efe2559]]
   at kibana.bundle.js?v=15661:228
   at processQueue (commons.bundle.js?v=15661:38)
   at commons.bundle.js?v=15661:38
   at Scope.$eval (commons.bundle.js?v=15661:39)
   at Scope.$digest (commons.bundle.js?v=15661:39)
   at Scope.$apply (commons.bundle.js?v=15661:39)
   at done (commons.bundle.js?v=15661:37)
   at completeRequest (commons.bundle.js?v=15661:37)
   at XMLHttpRequest.xhr.onload (commons.bundle.js?v=15661:37)

Когда ты туда первый раз заходил, то нажал Decline, вот тебя и не пускает. Удали своего юзера с cli и удали идентити и зайди заново

нее, точно не нажимал Decline не пускает не под одним юзером

даже под теми кто туда и не заходил вовсе

Было сообщение с запросом на доступы?

нет, ничего подобного не припомню

кибана работала уже как пол года почти

вчера последний раз ей пользовался

🤔тогда я без вариантов. У меня такое на свежей кибане было

щас попробую нового юзера сделать и под ним зайти

как можно удалить идентити?

и как посмотреть?