Generic OpenID Connect provider
Steps not yet verified in the identity provider's current admin console.
OpenID Connect
任意の OpenID Connect プロバイダーを接続
- プロバイダーで、リダイレクト URI redirect URI と認可コードフローを使用して機密 Web クライアントを登録します。
- プロバイダーが private_key_jwt をサポートする場合は KeenAuth key set URL の KeenAuth 鍵を登録します。そうでなければクライアントシークレットを使用します。
- 発行者は、プロバイダーが公開しているとおりに正確に控えます。ディスカバリドキュメントは、発行者に /.well-known/openid-configuration を付けた場所にあります。
- 発行者、クライアント ID、資格情報を KeenAuth に入力し、クレームをマッピングして接続テストを実行し、接続を有効にします。
Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.