SnapCenter Software 4.9

これはクライアントIDです。 .. リダイレクトURL にコールバックURL (SnapCenter Server URL) を追加します。 .. 次へ をクリックします。

シークレット値をコピーします。これはクライアントの秘密です。 .. 次へ をクリックします。

Web API を選択し、 次へ をクリックします。

完了 ページで、 * Close* をクリックします。

このトークンの’aud’またはaudienceクレームは、リソースまたはWeb APIの識別子と一致する必要があります。 .選択したWebAPIを編集し、コールバックURL (SnapCenter Server URL) とクライアント識別子が正しく追加されていることを確認します。

要求としてユーザー名を提供するようにOpenID Connectを構成します。

New-AdfsApplicationGroup -Name $ClientRoleIdentifier -ApplicationGroupIdentifier $ClientRoleIdentifier

アプリケーション・グループの`ClientRoleIdentifier`名

`redirectURL`認可後のリダイレクトに有効なURL

Add-AdfsServerApplication -Name "$ClientRoleIdentifier - Server app" -ApplicationGroupIdentifier $ClientRoleIdentifier -RedirectUri $redirectURL -Identifier $identifier -GenerateClientSecret

$identifier = (New-Guid).Guid

Add-AdfsWebApiApplication -ApplicationGroupIdentifier $ClientRoleIdentifier -Name "App Web API"

-Identifier $identifier -AccessControlPolicyName "Permit everyone"

"client_id = $identifier"

"client_secret: "$($ADFSApp.ClientSecret)

Grant-AdfsApplicationPermission -ClientRoleIdentifier $identifier -ServerRoleIdentifier $identifier -ScopeNames @('openid')

$transformrule = @"

@RuleTemplate = "LdapClaims"

@RuleName = "AD User properties and Groups"

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer ==

"AD AUTHORITY"]

⇒ issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn"), query = ";userPrincipalName;{0}", param = c.Value);

"@

$transformrule |Out-File -FilePath .\issueancetransformrules.tmp -force -Encoding ascii $relativePath = Get-Item .\issueancetransformrules.tmp

Set-AdfsWebApiApplication -Name "$ClientRoleIdentifier - Web API" -TargetIdentifier

$identifier -Identifier $identifier,$redirectURL -IssuanceTransformRulesFile

$relativePath