SnapCenter Software 5 マニュアル ( CA08871-403 )

これがクライアントIDです。 .. [リダイレクトURI]にコールバックURL（SnapCenter ServerのURL）を追加します。 .. [次へ]をクリックします。

シークレット値をコピーします。これがクライアントのシークレットです。 .. [次へ]をクリックします。

[Web API]を選択し、[次へ]をクリックします。

[完了]ページで、[閉じる]をクリックします。

このトークンの「aud」つまりオーディエンス要求は、リソースまたはWeb APIの識別子と一致している必要があります。

ユーザー名を要求として提供するようにOpenID Connectを設定します。

New-AdfsApplicationGroup -Name $ClientRoleIdentifier -ApplicationGroupIdentifier $ClientRoleIdentifier

ClientRoleIdentifier：アプリケーショングループの名前

redirectURL：承認後のリダイレクト先となる有効なURL

Add-AdfsServerApplication -Name "$ClientRoleIdentifier - Server app" -ApplicationGroupIdentifier $ClientRoleIdentifier -RedirectUri $redirectURL -Identifier $identifier -GenerateClientSecret

$identifier = (New-Guid).Guid

Add-AdfsWebApiApplication -ApplicationGroupIdentifier $ClientRoleIdentifier -Name "App Web API

-Identifier $identifier -AccessControlPolicyName "Permit everyone

client_id = $identifier

client_secret: "$($ADFSApp.ClientSecret)

Grant-AdfsApplicationPermission -ClientRoleIdentifier $identifier -ServerRoleIdentifier $identifier -ScopeNames @('openid')

$transformrule = @

@RuleTemplate = "LdapClaims

@RuleName = "AD User properties and Groups

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer ==

AD AUTHORITY"]

⇒ issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn"), query = ";userPrincipalName;{0}", param = c.Value);

@

$transformrule |Out-File -FilePath .\issueancetransformrules.tmp -force -Encoding ascii $relativePath = Get-Item .\issueancetransformrules.tmp

Set-AdfsWebApiApplication -Name "$ClientRoleIdentifier - Web API" -TargetIdentifier

$identifier -Identifier $identifier,$redirectURL -IssuanceTransformRulesFile

$relativePath