Content Comparison

Настройка параметров авторизации для ADFS

1. UserName claim - – ключ (наименование) клейма в токене пользователя для поиска пользователя в платформе. Можно установить любое наименование из токена, например, upn.

2. Repsonse type - проверка аутентификации – ожидаемый тип процесса аутентификации на внешнем провайдере, например, id_token token.

3. Authentication scheme - – схема аутентификации, например, oidc.

4. Authority - – путь до сервиса авторизации.

5. Client id - – идентификатор клиента из Провайдера, соответствует  соответствует “Client Id” в “Application Group” в “AD FS Management” ” в “Application Group” в “AD FS Management”.
   Image Modified
   

6. Client secret - – не заполняется.

7. Callback path - – путь для обработки обратного вызова аутентификации, соответствует "Redirect URI" в “AD FS Management” в “AD FS Management”.
   Image Modified
   

8. Scope - список разрешений на доступ – список запрашиваемых разрешений (например, «openid profile role»).

9. Resource - соответствует “ – соответствует “Relying party identifiers” в “AD FS Management” в “AD FS Management” .
   Image Modified
   
10. Claims source - – для ADFS выберите "userinfo endpoint" 

...

1. id_token".

В Платформе:

Image Added