Koble FoxIDs miljøer med OpenID Connect

Bruk denne integrasjonen når brukere i ett FoxIDs miljø skal autentisere i et annet FoxIDs miljø. De to miljøene kan være i samme tenant, i ulike tenants eller i ulike FoxIDs deployeringer.

Miljøet som stoler på det andre kobler til det med en OpenID Connect autentiseringsmetode. Det betrodde miljøet eksponerer en OpenID Connect applikasjonsregistrering.

Du kan enkelt koble to miljøer i samme tenant med en Environment Link.

Velg Environment Link når begge miljøene er i samme tenant og du ønsker det enkleste oppsettet. Velg OpenID Connect når du trenger å koble på tvers av tenants eller separate FoxIDs deployeringer.

Configure integration

1 - Start i FoxIDs miljøet ditt ved å opprette en OpenID Connect autentiseringsmetode i FoxIDs Control Client

1. Legg til navnet

Det er nå mulig å lese Redirect URL, Post logout redirect URL og Front channel logout URL.

2 - Gå deretter til det parallelle FoxIDs miljøet og opprett applikasjonsregistreringsklienten

Klienten er en konfidensiell klient som bruker Authorization Code Flow og PKCE.

1. Angi klientnavn i applikasjonsregistreringens navn.
2. Velg tillatte autentiseringsmetoder. F.eks. login eller en annen autentiseringsmetode.
3. Velg show advanced.
4. Angi redirect URI som er lest i autentiseringsmetoden.
5. Angi post logout redirect URI som er lest i autentiseringsmetoden.
6. Angi front channel logout URI som er lest i autentiseringsmetoden.
7. Angi en secret (husk hemmeligheten til neste steg).
8. Fjern offline_access.
9. Fjern / rediger scopes etter behov.
10. Klikk create.

3 - Gå tilbake til FoxIDs autentiseringsmetoden i FoxIDs Control Client

1. Legg til authority for det parallelle FoxIDs miljøets applikasjonsregistreringsklient.

   Som standard bruker det parallelle miljøet autentiseringsmetoden login for å autentisere brukere med https://localhost:44330/testcorp/dev2/foxids_oidcpkce(login)/ authority. Det er mulig å velge en annen autentiseringsmetode i det parallelle miljøet. F.eks. azure_ad med https://localhost:44330/testcorp/dev2/foxids_oidcpkce(azure_ad)/ authority.

2. Legg til profile og email scopes (eventuelt andre eller flere scopes).
3. Legg til det parallelle FoxIDs miljøets applikasjonsregistreringsklients client secret.
4. Legg til kravene som skal overføres fra autentiseringsmetoden til applikasjonsregistreringene. F.eks. email, email_verified, name, given_name, family_name, role og eventuelt access_token kravet for å overføre det parallelle FoxIDs miljøets access token.
5. Klikk create.

Det er alt, du er ferdig.

Din nye autentiseringsmetode kan nå velges som en tillatt autentiseringsmetode i applikasjonsregistreringene i miljøet ditt. Applikasjonsregistreringene i miljøet ditt kan lese kravene fra autentiseringsmetoden. Det er mulig å legge til access_token kravet for å inkludere det parallelle FoxIDs miljøets access token som et krav i det utstedte access tokenet.