OpenID-Authentifizierung

Dieser generische Anbieter funktioniert mit allen OpenID Connect (OIDC) Diensten, die mit der OpenID Spezifikation kompatibel sind. Der Dienst muss die URL /.well-known/openid-configuration unterstützen.

OpenID kann z.B. mit Ping Identity verwendet werden.

Konfigurieren Sie den OpenID Connect-Dienst

Die folgenden Einstellungen hängen von dem Dienst ab:

  • Legen Sie eine Redirect-URL fest: https://<ihr-server:port>/login/openid
  • Notieren Sie die Client ID und Client Secret
  • Antworttyp: Code
  • Grant Type: Authorization Code
  • Token-Authentifizierungsmethode: Client Secret Post

Einstellungen

  • Basis-URL: https://<service-base-url> → die den well known URI bereitstellt: https://<service-base-url>/.well-known/openid-configuration
  • Client ID und Client Secret von Ihrem Dienst
  • Farbe und Symbol sind optional, um das Erscheinungsbild anzupassen.