外部 IdP での Azure OIDC 認証の構成

管理ユーザーは、 Netezza UI から OIDC 構成を管理できます。

Netezza UI で Azure OIDC を構成するには、 Client ID、 Tenant ID、および Client Secret が必要です。 これらの詳細は、 Azure ポータルで確認できます。 Azure IdP ポータルで redirect URI を更新します。 Azure OIDC の詳細の構成 を参照してください。

Client ID、 Tenant ID、および Client Secret の入手方法

  1. Azure ポータルにログインします。
  2. Azure AD (Active Directory) にナビゲートします。
  3. アプリケーション登録を選択し、 Azure AD アプリケーションを見つけて、クライアント ID とクライアント秘密鍵を見つけます。
  4. 「概要」セクションに、アプリケーション (クライアント) ID とテナント ID が表示されます。
  5. Azure AD アプリケーションで、 「管理」 サイドバーから 「証明書」&「秘密」 を選択します。
    1. 既にシークレットがある場合は、 Azure IdP に移動して、OIDC リダイレクト URI を取得します。
    2. 初めてシークレットを作成する場合は、 「新規クライアント・シークレット (New client secret)」 をクリックして、シークレットの詳細を入力します。
  6. クライアント秘密鍵の値をコピーし、後で使用するために保管します。

Secret ID ではなく、必ず Value をコピーしてください。

Azure OIDC の詳細の構成

  1. 管理グループに属するユーザーとして Netezza UI にログインします。
  2. Settings。
  3. OIDC 認証を有効にするには、 OIDC をクリックする。
  4. Azure OIDC 構成を有効にします。
  5. Client ID、 Tenant ID、 Client Secret を追加して、 Save ボタンをクリックします。

Azure IdP でのリダイレクト URI の構成

  1. Azure ポータルにログインします。
  2. Azure AD にナビゲートします。
  3. アプリ登録を選択し、 Azure AD アプリケーションを見つけます。
  4. 「認証」 セクション-> 「プラットフォームの追加」-> 「Web」 を選択します。
  5. コンソールの IdPconfiguration ページから OIDC リダイレクト URI をコピーします。 コピーした URI で「リダイレクト URI」を更新します。