Ajouter un adaptateur OpenID Connect entrant
OIDC est un protocole d’authentification basé sur le framework OAuth 2.0. Il offre une méthode simple et standardisée pour vérifier l’identité des utilisateurs à partir de l’authentification réalisée par un serveur d’authentification. Vous devrez peut-être consulter la documentation de votre fournisseur OIDC pour obtenir les valeurs nécessaires aux champs de la procédure suivante.
Configurer les paramètres de l’UAS
Tout d’abord, vérifiez qu’un adaptateur SAML sortant est configuré. Ensuite, sur l’écran des paramètres UAS, sélectionnez Ajouter un adaptateur d’authentification. Renseignez les champs comme suit :
Champ | Description |
|---|---|
Alias | Il s’agit d’un nom unique pour l’adaptateur, utilisé dans les URL. L’alias est enregistré en minuscules et ne doit pas contenir de caractères spéciaux d’URL. |
Activé | Ce bouton permet de déterminer si l’adaptateur peut être utilisé. |
Type d’authentification | OIDC |
Utiliser un adaptateur de sortie | Sélectionnez l’adaptateur d’authentification à utiliser pour l’authentification sortante auprès du service externe. Si vous n’en sélectionnez aucun, l’adaptateur sortant par défaut est utilisé. |
Débogage activé | Cette option détermine si des informations de débogage sont enregistrées dans les journaux pour faciliter le dépannage. |
Code client | Saisissez l’ID client du fournisseur d’interface de programmation d’application. |
Secret de client | Saisissez le code secret du client pour le fournisseur d’API. |
URL de base de l’API | Saisissez l’URL de base des services d’API du fournisseur OIDC. |
Chemin de l’API de connexion | Saisissez le chemin requis pour lancer le processus de connexion. |
Portée | Saisissez les étendues ou les autorisations requises pour l’interface de programmation d’application. Valeurs courantes pour « read » ou « openid ». |
Chemin du jeton de l’interface de programmation d’application (API) | Saisissez le chemin d’accès pour appeler l’API Token. |
Chemin de l’API utilisateur | Saisissez le chemin d’accès pour appeler le service API de l’interface utilisateur. Vous pouvez insérer le nom d’utilisateur dans une valeur de jeton pour l’URL à l’aide de {username}. |
Propriété « Nom d’utilisateur » | Saisissez la propriété qu’UAS utilisera pour faire correspondre le nom d’utilisateur Blackboard ou l’identifiant batch. Il s’agit de la propriété de la réponse JSON renvoyée par le service User interface de programmation d’application, qui correspond au nom d’utilisateur. La valeur de cette propriété sert à connecter l’utilisateur au système cible. |
Sélectionnez Enregistrer pour enregistrer votre configuration.
L'URL de l'adaptateur configuré est https://{region}.extensions.blackboard.com/api/v2/authadapters/sites/{siteId}/auth/{alias}.