# Generic OpenID Connect provider

Steps not yet verified in the identity provider's current admin console.

## OpenID Connect

### Conectar cualquier proveedor de OpenID Connect

1. En el proveedor registre un cliente web confidencial con el URI de redireccionamiento **redirect URI** y el flujo de código de autorización.
2. Si el proveedor admite private\_key\_jwt, registre las claves de KeenAuth desde **KeenAuth key set URL**; si no, use un secreto de cliente.
3. Anote el emisor exactamente como lo publica el proveedor; su documento de descubrimiento está en el emisor seguido de /.well-known/openid-configuration.
4. Introduzca el emisor, el ID de cliente y la credencial en KeenAuth, asigne las notificaciones, ejecute la prueba de conexión y active la conexión.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.