# Generic OpenID Connect provider

Steps not yet verified in the identity provider's current admin console.

## OpenID Connect

### Jeden OpenID-Connect-Anbieter verbinden

1. Registrieren Sie beim Anbieter einen vertraulichen Webclient mit der Redirect-URI **redirect URI** und dem Authorization-Code-Flow.
2. Wenn der Anbieter private\_key\_jwt unterstützt, registrieren Sie die KeenAuth-Schlüssel von **KeenAuth key set URL**; andernfalls verwenden Sie ein Client-Geheimnis.
3. Notieren Sie den Issuer genau so, wie der Anbieter ihn veröffentlicht; das Discovery-Dokument liegt unter dem Issuer plus /.well-known/openid-configuration.
4. Geben Sie Issuer, Client-ID und Anmeldedaten in KeenAuth ein, ordnen Sie die Claims zu, führen Sie den Verbindungstest aus und aktivieren Sie die Verbindung.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.