Generic OpenID Connect provider

Steps not yet verified in the identity provider's current admin console.

OpenID Connect

任意の OpenID Connect プロバイダーを接続

  1. プロバイダーで、リダイレクト URI redirect URI と認可コードフローを使用して機密 Web クライアントを登録します。
  2. プロバイダーが private_key_jwt をサポートする場合は KeenAuth key set URL の KeenAuth 鍵を登録します。そうでなければクライアントシークレットを使用します。
  3. 発行者は、プロバイダーが公開しているとおりに正確に控えます。ディスカバリドキュメントは、発行者に /.well-known/openid-configuration を付けた場所にあります。
  4. 発行者、クライアント ID、資格情報を KeenAuth に入力し、クレームをマッピングして接続テストを実行し、接続を有効にします。

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.