SystemLinkをOpenID Connectプロバイダに接続するように構成する

{
  "scope": "openid email profile",
  "ni-attributes": {
    "displayName": "Log in with PingFederate",
    "iconUri": "/login/assets/pf.png"
  },
  "keys": [
    {
      "p": "...",
      "kty": "RSA",
      "q": "...",
      "d": "...",
      "e": "AQAB",
      "use": "enc",
      "kid": "2020-11-20",
      "qi": "...",
      "dp": "...",
      "dq": "...",
      "n": "..."
    }
  ]
}

• scope ― SystemLinkワークスペース内の役割にマッピングできるクレームを指定します。SystemLinkのユーザ環境設定の名、姓、およびEメールフィールドに値を入力するには、profileスコープとemailスコープを含める必要があります。これらは、given_name、family_name、emailクレームにより取得されます。クライアントへのスコープの公開については、プロバイダのドキュメントを参照してください。
• ni-attributes ― SystemLinkログインページに表示するテキストとアイコンを指定します。iconUri の相対基準は C:\Program Files\National Instruments\Shared\Web Server\htdocs です。アイコンサイズは、16x16ピクセルである必要があります。
• keys ― プロバイダがIDトークンキー管理に非対称暗号化を使用する場合、プライベートキーをJWKセットとして指定します。対応するパブリックキーをプロバイダに登録する必要があります。
  • use ― キーを暗号化に使用することを示すには、enc と指定する必要があります。
  • kid ― IDプロバイダの対応するパブリックキーの kid プロパティと一致する必要があります。
  プロバイダがIDトークンキー管理に対称暗号化を使用する場合、または暗号化を使用しない場合は、このセクションは省略可能です。

{
  "client_id": "slserver",
  "client_secret": "4vFm89u07xaredactedredactedredactede2tjtsEGQhlLreLVjcyLA0"
}

上のコマンドで

• Provider-issuer-uri は、先にメモしたプロバイダのURLエンコードされた完全修飾ドメイン名です。

<IfDefine AUTH_OIDC_ENABLED>
    OIDCOutgoingProxy host:port
</IfDefine>