#Autentizace: OIDC

This feature is provided by the commercial plugin «Autentizace: OIDC», please purchase to use

#Úvod

Plugin Autentizace: OIDC dodržuje standard protokolu OIDC (Open ConnectID) a používá režim autorizačního kódu (Authorization Code Flow), aby se uživatelé mohli přihlašovat do NocoBase pomocí účtů poskytovaných poskytovateli identit třetích stran (IdP).

#Aktivace pluginu

#Přidání OIDC autentizace

Přejděte na stránku správy pluginů pro autentizaci uživatelů.

Přidat - OIDC

#Konfigurace

#Základní konfigurace

Konfigurace	Popis	Verze
Sign up automatically when the user does not exist	Zda automaticky vytvořit nového uživatele, pokud není nalezen žádný odpovídající existující uživatel.	-
Issuer	Issuer poskytovaný IdP, obvykle končící na /.well-known/openid-configuration.	-
Client ID	ID klienta	-
Client Secret	Tajný klíč klienta	-
scope	Volitelné, výchozí je openid email profile.	-
id_token signed response algorithm	Algoritmus podpisu pro id_token, výchozí je RS256.	-
Enable RP-initiated logout	Povolí odhlášení iniciované RP. Odhlásí relaci IdP, když se uživatel odhlásí. Callback pro odhlášení IdP by měl používat Post logout redirect URL uvedené v Použití.	v1.3.44-beta

#Mapování polí

Konfigurace	Popis
Field Map	Mapování polí. NocoBase aktuálně podporuje mapování polí jako přezdívka, e-mail a telefonní číslo. Výchozí přezdívka používá openid.
Use this field to bind the user	Používá se k nalezení a propojení s existujícími uživateli. Můžete zvolit e-mail nebo uživatelské jméno, přičemž výchozí je e-mail. IdP musí poskytovat informace o uživateli obsahující pole email nebo username.

#Pokročilá konfigurace

Konfigurace	Popis	Verze
HTTP	Zda URL zpětného volání NocoBase používá protokol HTTP, výchozí je https.	-
Port	Port pro URL zpětného volání NocoBase, výchozí je 443/80.	-
State token	Používá se k ověření zdroje požadavku a prevenci útoků CSRF. Můžete zadat pevnou hodnotu, ale důrazně doporučujeme nechat pole prázdné, aby se vygenerovaly náhodné hodnoty. Pokud použijete pevnou hodnotu, pečlivě vyhodnoťte své prostředí a bezpečnostní rizika.	-
Pass parameters in the authorization code grant exchange	Někteří IdP mohou při výměně kódu za token vyžadovat předání Client ID nebo Client Secret jako parametrů. Tuto možnost můžete zaškrtnout a zadat odpovídající názvy parametrů.	-
Method to call the user info endpoint	Metoda HTTP použitá při volání API pro získání informací o uživateli.	-
Where to put the access token when calling the user info endpoint	Způsob předání přístupového tokenu při volání API pro získání informací o uživateli: - Header – V hlavičce požadavku (výchozí). - Body – V těle požadavku, používá se s metodou POST. - Query parameters – Jako parametry dotazu, používá se s metodou GET.	-
Skip SSL verification	Přeskočit ověření SSL při volání API IdP. Tato možnost vystavuje váš systém riziku útoků man-in-the-middle. Tuto možnost povolte pouze v případě, že plně rozumíte jejímu účelu a důsledkům. Důrazně se nedoporučuje používat toto nastavení v produkčním prostředí.	v1.3.40-beta

#Použití

Konfigurace	Popis
Redirect URL	Používá se pro konfiguraci URL zpětného volání v IdP.
Post logout redirect URL	Používá se pro konfiguraci Post logout redirect URL v IdP, když je povoleno odhlášení iniciované RP.

#Přihlášení

Navštivte přihlašovací stránku a klikněte na tlačítko pod přihlašovacím formulářem pro zahájení přihlášení třetí stranou.