Content Comparison

Настройка параметров авторизации для ADFS

1. UserName claim – ключ (наименование) клейма в токене пользователя для поиска пользователя в платформе. Можно установить любое наименование из токена, например, upn.

2. Repsonse type – ожидаемый тип процесса аутентификации на внешнем провайдере, например, id_token token.

3. Authentication scheme – схема аутентификации, например, oidc.

4. Authority – путь до сервиса авторизации.

5. Client id – идентификатор клиента из Провайдера, соответствует “Client Id” в “Application Group” в “AD FS Management”.
   Image Added
   

6. Client secret – не заполняется.

7. Callback path – путь для обработки обратного вызова аутентификации, соответствует "Redirect URI" в “AD FS Management”.
   Image Added
   

8. Scope – список запрашиваемых разрешений (например, «openid profile role»).

9. Resource – соответствует “Relying party identifiers” в “AD FS Management” .
   Image Added
   
10. Claims source – для ADFS выберите "id_token".

В Платформе:

Image Added