强制 Docker Desktop 登录

默认情况下,您组织的成员可以使用 Docker Desktop 而不必登录。当用户未以组织成员身份登录时,他们将无法获得组织订阅的优势,并且可以规避Docker 为您的组织提供的安全功能

有多种强制登录的方法,具体取决于贵公司的设置和偏好。

如何强制登录?

当 Docker Desktop 启动并检测到注册表密钥、.plist 文件或 registry.json 文件时,将发生以下情况:

  • 将出现需要登录!提示,要求用户以组织成员身份登录才能使用 Docker Desktop。
    Enforce Sign-in
Prompt
  • 当用户登录到非组织成员的帐户时,他们将自动注销,并且无法使用 Docker Desktop。用户可以选择登录并重试。
  • 当用户登录到组织成员的帐户时,他们可以使用 Docker Desktop。
  • 当用户注销时,将出现需要登录!提示,他们将无法再使用 Docker Desktop。

强制登录与强制单点登录 (SSO)

强制执行 SSO 和强制登录是不同的功能。下表提供了使用每个功能时的说明和好处。

执行说明好处
仅强制登录用户必须先登录才能使用 Docker Desktop。确保用户获得订阅的优势并应用安全功能。此外,您可以深入了解用户的活动。
仅强制执行单点登录 (SSO)如果用户登录,他们必须使用 SSO 登录。集中身份验证并强制执行由身份提供商设置的统一策略。
同时强制执行两者用户必须先使用 SSO 登录才能使用 Docker Desktop。确保用户获得订阅的优势并应用安全功能。此外,您可以深入了解用户的活动。最后,它集中了身份验证并强制执行由身份提供商设置的统一策略。
均不强制执行如果用户登录,他们可以使用 SSO 或其 Docker 凭据。允许用户无障碍访问 Docker Desktop,但代价是降低了安全性并减少了洞察力。

下一步是什么?