Issuer: questo url specifica il percorso del realm del provider OpenID o del tenant Azure [This url specifies the path to the Openid provider realm or Azure tenant.].

Microsoft Azure:

https://login.microsoftonline.com/<Tenant-ID>/

Figura 1.172. Microsoft Azure "Panoramica" -> "Directory ID (client)"

Client ID/App ID: l'ID dell'applicazione o l'ID del cliente per PARTsolutions nel provider OpenID (AppId nella registrazione dell'applicazione del portale Azure) [The application ID or client ID for PARTsolutions in the OpenId provider (AppId in the application registration of the Azure portal)].

Figura 1.173. Microsoft Azure "Panoramica" -> ID applicazione (client)

Segreto del cliente [Client-Secret]: il segreto del cliente memorizzato nella registrazione dell'app per questo cliente. Può essere omesso se non è richiesto l'elenco degli utenti/gruppi tramite l'API Graph. Rilevante solo per Azure [The client secret that is stored in the app registration for this client. Can be omitted if there is no need to list the users/groups via the Graph API. Is only relevant for Azure.].

Il gruppo desiderato può anche essere aggiunto manualmente utilizzando prima Test... per determinare il nome corretto del gruppo. viene utilizzato per determinare il nome corretto del gruppo.

Normalmente, l'opzione non è necessariamente richiesta, a meno che non sia impostata l'opzione Determina attributi aggiuntivi tramite l'endpoint UserInfo [Identify additional attributes using the UserInfo endpoint].

È possibile creare e leggere gli ID in Certificati e segreti.

Figura 1.174. Microsoft Azure "Certificati e segreti

Client-Redirect-Uri: se un cliente ha problemi a configurare l'OpenID, deve utilizzare questa impostazione e l'URI msal della pagina di registrazione dell'applicazione.

Qui si inserisce l'URI di reindirizzamento memorizzato nella registrazione dell'applicazione che deve essere utilizzato. Se questo campo è vuoto, viene utilizzato https://localhost/auth/login. Questo URI deve essere autorizzato nella registrazione dell'applicazione. Questa voce è prevista solo per la piattaforma dei dispositivi mobili e delle applicazioni desktop. Non viene utilizzato nell'applicazione web per 3dfindit, ma solo per il login a PARTadmin o PARTdataManager. L'URI inserito può essere completamente fittizio, poiché è rilevante solo per la valutazione del reindirizzamento dal provider OpenID. [The redirect URI stored in the app registration that is to be used is entered here. If this field is empty, https://localhost/auth/login is used. This URI must then be allowed in the app registration. This entry is only intended for the mobile device and desktop applications platform. It is not used in the web application for 3dfindit, but only for the login to PARTadmin or PARTdataManager. The URI entered here can be completely fictitious, as it is only relevant for the evaluation of the redirect from the OpenID provider.]

Esempio:

msa64992203d-d6b0-4900-c40c-641ba8c06e1a://auth

Scopi [Scopes]: Scopi richiesti per l'autenticazione, separati da spazi. Il valore predefinito è "openid offline_access" [Required scopes for authentication. Separated by spaces. The default is "openid offline_access"].

Rivendicazioni del nome utente [Username-Claims] (facoltativo): Elenco separato da virgole di rivendicazioni che dovrebbero essere considerate come fonte per l'ID utente. L'impostazione predefinita è "preferred_username,upn,email,sub" [Comma-separated list of claims to be considered as the source for the user ID. The default setting here is "preferred_username,upn,email,sub"].

Richiesta di gruppo [Group Claim] (opzionale): Nome della richiesta da cui estrarre l'appartenenza al gruppo. L'impostazione predefinita è "gruppi" per Azure e "ruoli" per tutto il resto. Può essere modificato in qualsiasi altra richiesta [Name of the claim from which the group membership is to be extracted. The default is "groups" for Azure and "roles" for everything else. Can be switched to any other claim here.].

Gruppo richiesto [Required group]: nome di un gruppo in cui l'utente deve trovarsi per essere considerato un utente valido. Se non viene specificata alcuna voce, tutti gli utenti sono considerati validi [Name of a group in which the user must be in order to be considered a valid user. If no entry is specified, all users are considered valid.].

Determinare gli attributi aggiuntivi tramite l'endpoint UserInfo [Identify additional attributes using the UserInfo endpoint]: Non rilevante per Azure.