feat: Expose SSO configuration (#27)

nexus-flux-values.yaml

@@ -67,4 +67,22 @@ application:
         - name: NEXUS_DATASTORE_NEXUS_PASSWORD
           value: ###ZARF_VAR_POSTGRES_DB_PASSWORD###
 
-    license_key: ###ZARF_VAR_NEXUS_LICENSE_KEY###
+    license_key: |
+      ###ZARF_VAR_NEXUS_LICENSE_KEY###
+
+    sso:
+      enabled: ###ZARF_VAR_NEXUS_SSO_ENABLED###
+      idp_data:
+        entityId: ###ZARF_VAR_NEXUS_SSO_IDP_ENTITY_ID###
+        usernameAttribute: ###ZARF_VAR_NEXUS_SSO_IDP_USERNAME_ATTRIBUTE###
+        firstNameAttribute: ###ZARF_VAR_NEXUS_SSO_IDP_FIRSTNAME_ATTRIBUTE###
+        lastNameAttribute: ###ZARF_VAR_NEXUS_SSO_IDP_LASTNAME_ATTRIBUTE###
+        emailAttribute: ###ZARF_VAR_NEXUS_SSO_IDP_EMAIL_ATTRIBUTE###
+        groupsAttribute: ###ZARF_VAR_NEXUS_SSO_IDP_GROUPS_ATTRIBUTE###
+        validateResponseSignature: ###ZARF_VAR_NEXUS_SSO_IDP_VALIDATE_RESPONSE_SIGNATURE###
+        validateAssertionSignature: ###ZARF_VAR_NEXUS_SSO_IDP_VALIDATE_ASSERTION_SIGNATURE###
+        idpMetadata: ###ZARF_VAR_NEXUS_SSO_IDP_IDP_METADATA###
+      realm:
+        ###ZARF_VAR_NEXUS_SSO_REALM###
+      role:
+        ###ZARF_VAR_NEXUS_SSO_ROLE###

zarf.yaml

@@ -21,6 +21,34 @@ variables:
     default: "bigbang.dev"
   - name: NEXUS_LICENSE_KEY
     default: ""
+    autoIndent: true
+  - name: NEXUS_SSO_ENABLED
+    default: "false"
+  - name: NEXUS_SSO_IDP_ENTITY_ID
+    default: ""
+  - name: NEXUS_SSO_IDP_USERNAME_ATTRIBUTE
+    default: ""
+  - name: NEXUS_SSO_IDP_FIRSTNAME_ATTRIBUTE
+    default: ""
+  - name: NEXUS_SSO_IDP_LASTNAME_ATTRIBUTE
+    default: ""
+  - name: NEXUS_SSO_IDP_EMAIL_ATTRIBUTE
+    default: ""
+  - name: NEXUS_SSO_IDP_GROUPS_ATTRIBUTE
+    default: ""
+  - name: NEXUS_SSO_IDP_VALIDATE_RESPONSE_SIGNATURE
+    default: "true"
+  - name: NEXUS_SSO_IDP_VALIDATE_ASSERTION_SIGNATURE
+    default: "true"
+  - name: NEXUS_SSO_IDP_IDP_METADATA
+    default: ''
+  - name: NEXUS_SSO_IDP_IDP_METADATA
+    default: "[]"
+    autoIndent: true
+  - name: NEXUS_SSO_ROLE
+    default: "[]"
+    autoIndent: true
+
 
 components:
   - name: istio-version