# Generic OpenID Connect provider

Steps not yet verified in the identity provider's current admin console.

## OpenID Connect

### 任意の OpenID Connect プロバイダーを接続

1. プロバイダーで、リダイレクト URI **redirect URI** と認可コードフローを使用して機密 Web クライアントを登録します。
2. プロバイダーが private\_key\_jwt をサポートする場合は **KeenAuth key set URL** の KeenAuth 鍵を登録します。そうでなければクライアントシークレットを使用します。
3. 発行者は、プロバイダーが公開しているとおりに正確に控えます。ディスカバリドキュメントは、発行者に /.well-known/openid-configuration を付けた場所にあります。
4. 発行者、クライアント ID、資格情報を KeenAuth に入力し、クレームをマッピングして接続テストを実行し、接続を有効にします。

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.