Интеграция с приложениями по протоколам OpenID Connect и OAuth 2.0

Для интеграции Identity Provider с приложениями по протоколам OpenID Connect и OAuth 2.0 настройте параметры приложения в Management Console. Подробнее — в разделе Identity Provider.

Для получения метаданных сервера перейдите по ссылке: https://<dns_имя_сервера>/am/idp/.well-known/openid-configuration.

При интеграции по протоколу OpenID Connect аутентификация может быть выполнена по одному из двух потоков: по потоку авторизационного кода (Authorization Code Flow) или по имплицитному потоку (Implicit Flow). Чтобы выбрать поток, задайте соответствующий тип гранта (параметр gt).

В следующей таблице перечислены атрибуты, которые Identity Provider передает клиентскому приложению после успешной аутентификации пользователя.

Параметр	Описание
exp	Определяет время, после которого ID Token не принимается.
iat	Время выдачи JWT.
sub	Уникальный идентификатор субъекта. В качестве значения указывается идентификатор пользователя.
iis	Организация, выпустившая маркер. Указывается URL.
aud	Адресат маркера, указывается client_id приложения, направившего запрос на аутентификацию.