Jenkins 使用 jenkins AD 凭据发布-over-cifs

Question

类似于这个问题How can we execute Jenkins job using other user credential

我有用户将使用活动目录凭据登录 Jenkins，然后作为作业的一部分使用 publish-over-cifs，它必须使用他们在登录时提供的相同域凭据。

这将要求 Jenkins 将密码保留在内存中，以便将其提供给 cifs 插件。

我应该怎么做？

我添加了一个 Jenkins 问题 https://issues.jenkins-ci.org/browse/JENKINS-22561?focusedCommentId=198490#comment-198490 以 25 美元赞助 https://freedomsponsors.org/core/issue/483/publish-over-cifs-should-be-able-to-use-jenkins-session-credentials-including-domain-when-jenkins-active-directory-authentication-is-used?alert=SPONSOR#

Answer 1

很抱歉，我不知道如何回答您的问题，但这里有一个完全现成的假设解决方案。

AD 用户在他们自己的计算机上已经登录，并且可以通过其登录凭据使用 AD 共享/SMB。

设计一项要求用户提供其机器 IP 地址的作业。然后让该作业在该机器上生成一个 Jenkins Slave，并在该 Slave 上执行该作业，以便它固有地访问 AD。

这个答案可能值得一票否决