在外部 IdP 中配置 Azure OIDC 鑑別

管理使用者可以從 Netezza 使用者介面管理 OIDC 配置。

若要在 Netezza 使用者介面上配置 Azure OIDC，需要 Client ID、Tenant ID 及 Client Secret。 Azure 入口網站提供這些詳細資料。 在 Azure IdP 入口網站上更新 redirect URI，請參閱 配置 Azure OIDC 詳細資料。

如何取得 Client ID、Tenant ID 及 Client Secret

  1. 登入 Azure Portal。
  2. 導覽至 Azure AD (Active Directory)。
  3. 選取應用程式登錄，並尋找 Azure AD 應用程式，以尋找用戶端 ID 及用戶端秘密金鑰。
  4. 在「概觀」區段中，您會找到應用程式 (用戶端) ID 和租戶 ID。
  5. 在 Azure AD 應用程式中，從 管理 資訊看板中選取 憑證與密鑰。
    1. 如果您已有密鑰，請移至 在 Azure IdP，以取得 OIDC 重新導向 URI。
    2. 如果您是第一次建立密碼，請按一下 新建用戶端密碼，並填寫密碼詳細資料。
  6. 複製用戶端「密鑰」值並儲存它以供稍後使用。

請確保複製 Value，而不是 Secret ID。

配置 Azure OIDC 詳細資料

  1. 以屬於管理群組的使用者身分登入 Netezza 使用者介面。
  2. 移至 Settings 標籤。
  3. 按一下 OIDC，啟用 OIDC 驗證。
  4. 啟用 Azure OIDC 配置。
  5. 新增 Client ID、Tenant ID、Client Secret，然後按一下 Save 按鈕。

在 Azure IdP 上配置重新導向 URI

  1. 登入 Azure 入口網站。
  2. 導覽至 Azure AD。
  3. 選取應用程式登錄，找出 Azure AD 應用程式。
  4. 導覽至 鑑別 區段-> 新增平台-> 選取 Web。
  5. 從主控台上的 IdPconfiguration 頁面複製 OIDC 重新導向 URI。 以複製的 URI 更新「重新導向 URI」。