apiVersion: apiextensions.k8s.io/v1
kind: CustomResourceDefinition
metadata:
  name: dexclients.deckhouse.io
  labels:
    heritage: deckhouse
    module: user-authn
spec:
  group: deckhouse.io
  scope: Namespaced
  names:
    plural: dexclients
    singular: dexclient
    kind: DexClient
  preserveUnknownFields: false
  versions:
    - name: v1alpha1
      served: true
      storage: true
      schema: &schema
        openAPIV3Schema:
          type: object
          description: |
            Позволяет приложениям, поддерживающим DC-аутентификацию взаимодействовать с dex.
          required:
            - spec
          properties:
            spec:
              type: object
              properties:
                allowedGroups:
                  type: array
                  description: |
                    Список групп, участникам которых разрешено подключаться к этому клиенту;
                    **По умолчанию:** разрешено всем группам.
                  items:
                    type: string
                redirectURIs:
                  type: array
                  description: |
                    Список адресов, на которые допустимо редиректить dex'у после успешного прохождения аутентификации.
                  items:
                    type: string
                trustedPeers:
                  type: array
                  description: |
                    ID клиентов, которым позволена cross аутентификация. [Подробнее...](https://developers.google.com/identity/protocols/CrossClientAuth).
                  items:
                    type: string
    - name: v1
      served: true
      storage: false
      schema: *schema
