检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2.d; “授权请求Endpoint”填写在OneAccess侧获取的authorization_endpoint地址,见2.d; “客户端ID”填写在OneAccess侧获取的创建的OIDC应用的ClientId,见1.d; “签名公钥”填写在OneAccess侧获取的前面公钥(需要将其格式化为json格式),见2
部署LDAP服务,具体可参考ForgeRock平台的帮助文档。 配置LDAP连接 下载并安装ApacheDirectoryStudio(LDAP客户端工具)。 选择“LDAP > New Connection”,创建连接并填写参数。 图1 创建Connection LDAP添加账号。 图2
取,格式为 https://{Okta域名}/api/v1/oauth2/token。 LogoutUrl 否 应用的全局退出地址,在应用端获取。 调用地址 是 系统默认生成。对应应用的Login redirect URIs 参数。 关联源属性 是 OIDC认证源端用户的唯一属性。如email。
(第一次登录时不需要更改密码)。 图2 创建对象 配置LDAP连接AD 下载并安装ApacheDirectoryStudio(LDAP客户端工具)。 选择“LDAP > New Connection”,填写连接参数。连接成功后,可以看到AD里的用户组织信息。 图3 创建Connection