# Generic OpenID Connect provider

Steps not yet verified in the identity provider's current admin console.

## OpenID Connect

### Collegare qualsiasi provider OpenID Connect

1. Nel provider registrate un client Web riservato con URI di reindirizzamento **redirect URI** e il flusso con codice di autorizzazione.
2. Se il provider supporta private\_key\_jwt, registrate le chiavi KeenAuth da **KeenAuth key set URL**; altrimenti usate un segreto client.
3. Annotate l'issuer esattamente come lo pubblica il provider; il documento di discovery si trova all'issuer seguito da /.well-known/openid-configuration.
4. Inserite issuer, ID client e credenziale in KeenAuth, mappate i claim, eseguite il test di connessione e attivate la connessione.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.