OIDC 기반 SSO에 대한 개인 키 JWT 구성

OIDC 기반 SSO 통합을 위해 개인 키 JWT를 구성합니다.

시작하기 전에

필요한 역할: 관리자

OIDC 기반 SSO에 대한 개인 키 JWT를 선택하기 전에 다음 작업을 수행해야 합니다.

• Java 키 스토어 인증서 업로드: JWT 클라이언트 인증을 활성화하는 데 사용할 JKS 인증서를 인스턴스에 첨부합니다.
• JWT 서명 키 구성: JKS(Java KeyStore) 인증서에 할당할 JWT 서명 키를 생성합니다.
  주:

  X.509 인증서 SHA-1 지문 int(x5t)를 JWT 키의 일부로 헤더에 추가하려면 양식을 구성하고 X.509 인증서 SHA-1 지문 int(x5t) 필드를 추가해야 합니다.
• JWT 서명 키를 사용하여 JWT 제공자 작성: 인스턴스에 JWT 제공자 ServiceNow 를 추가합니다.

OIDC 기반 ID 제공자에 대한 JWT 키를 포함하려면 다음을 수행해야 합니다.

• 통합 - 다중 제공자 1회 사용자 인증 설치 관리자(com.snc.integration.sso.multi.installer) 플러그인을 설치합니다.
• 복수 제공자 SSO 속성에 속성을 사용합니다. 자세한 내용은 복수 제공자 SSO 속성, 테이블 및 스크립트 문서를 참조하십시오.
• OIDC ID 제공자를 생성합니다. 자세한 내용은 1회 사용자 인증(SSO)에 대한 OIDC(OpenID Connect) 구성 만들기 문서를 참조하십시오.

프로시저

1. 다음으로 이동 모두 > 시스템 OAuth > 애플리케이션 레지스트리.
2. 생성한 OIDC ID 제공자를 선택합니다.
3. 양식 상단에서 구성 > 양식 설계.
   주:

   OIDC 기반 ID 제공자 인증 요청에 개인 키 JWT를 사용하려면 자격 증명 보내기 및 JWT 제공자 필드를 양식에 추가해야 합니다.
4. 자격 증명 보내기를 위해 개인 키로 JWT를 선택합니다.
5. JWT 제공자를 선택합니다.
   

   사용자가 인증하면 인증 페이지에 Okta를 통해 로그인하는 옵션이 있습니다.