수신 OpenID Connect 어댑터 추가
OIDC는 인증 서버에서 수행하는 인증을 기반으로 사용자의 신원을 확인하는 간단하고 표준화된 방법을 제공하기 위해 OAuth 2.0 프레임워크를 기반으로 구축된 인증 프로토콜입니다. 다음 절차의 필드에 필요한 값을 얻으려면 OIDC 제공업체의 설명서를 참조해야 할 수 있습니다.
UAS 설정 구성하기
먼저 아웃바운드 SAML 어댑터가 구성되었는지 확인합니다. 그런 다음 UAS 설정 화면에서 인증 어댑터 추가를 선택합니다. 다음과 같이 필드를 작성합니다:
필드 | 설명 |
|---|---|
Alias | 어댑터의 고유 이름이며 URL에 사용됩니다. 별칭은 모두 소문자로 저장되며, URL에서 사용할 수 없는 특수 문자를 포함해서는 안 됩니다. |
사용 | 이 토글은 어댑터를 사용할 수 있는지 여부를 결정합니다. |
인증 유형 | OIDC |
아웃바운드 어댑터 사용하기 | 외부 서비스에 대한 아웃바운드 인증에 사용할 인증 어댑터를 선택합니다. 선택하지 않으면 기본 아웃바운드 어댑터가 사용됩니다. |
디버그 활성화됨 | 이 토글은 문제 해결을 위해 디버그 문이 로그에 기록되는지 여부를 결정합니다. |
클라이언트 ID | API 제공업체의 클라이언트 ID를 입력합니다. |
클라이언트 암호 | API 제공업체의 클라이언트 시크릿을 입력합니다. |
API 기본 URL | OIDC 공급업체의 API 서비스에 대한 기본 URL을 입력합니다. |
로그인 API 경로 | 로그인 프로세스를 시작하는 데 필요한 경로를 입력합니다. |
범위 | API에 필요한 범위 또는 권한을 입력합니다. 일반적인 값 또는 "read" 또는 "openid". |
토큰 API 경로 | Token API를 호출할 경로를 입력합니다. |
사용자 API 경로 | User API 서비스를 호출할 경로를 입력합니다. 사용자 이름은 {username}을 사용하여 URL의 토큰 값에 삽입할 수 있습니다. |
사용자 이름 속성 | UAS가 Blackboard 사용자 이름 또는 Batch UID를 일치시키는 데 사용할 속성을 입력하세요. 사용자 API 서비스의 반환된 JSON 응답에 있는 속성으로, 사용자의 사용자 이름에 해당합니다. 이 속성의 값은 사용자를 대상 시스템에 로그인시키는 데 사용됩니다. |
저장 을 선택하여 구성을 저장합니다.
구성된 어댑터의 URL은 https://{region}.extensions.blackboard.com/api/v2/authadapters/sites/{siteId}/auth/{alias}입니다.