ONTAP 9.14

次の導入シナリオは、トークン検証がONTAPによってローカルで実行されるものです。

OAuth 2.0の自己完結型スコープのみを使用する、最もシンプルな導入シナリオです。ローカルのONTAP ID定義は使用しません。指定が必要なパラメーターは次のとおりです。

また、許可サーバーにスコープを追加する必要があります。

この導入シナリオでは、OAuth 2.0の自己完結型スコープを使用します。ローカルのONTAP ID定義は使用しません。ただし、許可サーバーがファイアウォールの内側にあるため、プロキシを設定する必要があります。指定が必要なパラメーターは次のとおりです。

また、許可サーバーにスコープを追加する必要があります。

この導入シナリオでは、ローカル ユーザーのロールを、デフォルトのネーム マッピングで使用します。Remote user claimでは、デフォルト値のsubが使用されるので、アクセス トークンのこのフィールドが、ローカル ユーザー名の照合に使用されます。ユーザー名は、40文字以下にする必要があります。許可サーバーがファイアウォールの内側にあるため、プロキシも設定する必要があります。指定が必要なパラメーターは次のとおりです。

ローカル ユーザーがONTAPに定義されていることを確認する必要があります。

この導入シナリオでは、ローカル ユーザーのロールと、ローカルONTAPユーザーの照合に使用される代替ユーザー名を使用します。許可サーバーがファイアウォールの内側にあるため、プロキシを設定する必要があります。指定が必要なパラメーターは次のとおりです。

ローカル ユーザーがONTAPに定義されていることを確認する必要があります。

次の導入設定は、ONTAPがイントロスペクションを介してリモートでトークン検証を実行する場合のものです。

OAuth 2.0の自己完結型スコープを使用する、シンプルな導入シナリオです。ONTAP ID定義は使用しません。次のパラメーターを含める必要があります。

認可サーバーでは、スコープ、およびクライアントシークレットを定義する必要があります。