9.3. 일반 구성

별칭

별칭은 ID 공급자의 고유 식별자이며 내부 ID 공급자를 참조합니다. Red Hat Single Sign-On은 별칭을 사용하여 ID 공급자와 통신하기 위해 리디렉션 URI 또는 콜백 URL이 필요한 OpenID Connect 프로토콜의 리디렉션 URI를 빌드합니다. 모든 ID 공급자에는 별칭이 있어야 합니다. 별칭 예제에는 facebook,google, idp.acme.com 이 있습니다.

enabled

공급자를 ON 또는 OFF로 전환합니다.

로그인 페이지에서 숨기기

Red Hat Single Sign-On은 이 공급자를 로그인 페이지에 로그인 옵션으로 표시하지 않습니다. 클라이언트는 URL의 'kc_idp_hint' 매개변수를 사용하여 로그인을 요청하여 이 공급자를 요청할 수 있습니다.

계정 연결만

Red Hat Single Sign-On은 기존 계정을 이 공급자와 연결합니다. 이 공급자는 사용자를 로그인할 수 없으며 Red Hat Single Sign-On은 이 공급자를 로그인 페이지에 옵션으로 표시하지 않습니다.

저장소 토큰

Red Hat Single Sign-On은 ON 으로 ID 공급자의 토큰을 저장합니다.

읽기 가능한 저장된 토큰

ON 을 사용하면 저장된 ID 공급자 토큰을 검색할 수 있습니다. 이 작업은 브로커 클라이언트 수준 역할 읽기 토큰 에도 적용됩니다.

신뢰 이메일

Red Hat Single Sign-On에서는 ID 공급자의 이메일 주소를 신뢰합니다. 영역에 이메일 검증이 필요한 경우 이 ID 공급자에서 로그인하는 사용자는 이메일 확인 프로세스를 수행할 필요가 없습니다.

GUI 순서

로그인 페이지에서 사용 가능한 ID 공급자의 정렬 순서입니다.

첫 번째 로그인 워크플로우

인증 흐름 Red Hat Single Sign-On은 사용자가 이 ID 공급자를 사용하여 Red Hat Single Sign-On에 처음 로그인할 때 트리거됩니다.

로그인 후 흐름

인증 흐름 Red Hat Single Sign-On은 사용자가 외부 ID 공급자의 로그인을 완료하면 트리거됩니다.

동기화 모드

ID 공급자에서 매퍼를 통해 사용자 정보를 업데이트하는 전략입니다. 레거시 버전을 선택할 때 Red Hat Single Sign-On은 현재 동작을 사용했습니다. 가져오기 는 사용자 데이터를 업데이트하지 않고 가능한 경우 사용자 데이터를 강제 업데이트합니다. 자세한 내용은 ID 공급자 매퍼를 참조하십시오.