#Autenticazione: OIDC

This feature is provided by the commercial plugin «Autenticazione: OIDC», please purchase to use

#Introduzione

Il plugin Autenticazione: OIDC segue lo standard del protocollo OIDC (Open ConnectID), utilizzando il flusso del codice di autorizzazione (Authorization Code Flow), per consentire agli utenti di accedere a NocoBase utilizzando account forniti da provider di servizi di autenticazione di terze parti (IdP).

#Attivare il plugin

#Aggiungere l'autenticazione OIDC

Acceda alla pagina di gestione dei plugin di autenticazione utente.

Aggiungi - OIDC

#Configurazione

#Configurazione di base

Configurazione	Descrizione	Versione
Registrazione automatica se l'utente non esiste	Se non viene trovato un utente esistente corrispondente, creare automaticamente un nuovo utente?	-
Issuer	L'issuer è fornito dall'IdP e di solito termina con /.well-known/openid-configuration.	-
ID Cliente	L'ID Cliente	-
Segreto Cliente	Il Segreto Cliente	-
Scope	Opzionale, il valore predefinito è openid email profile.	-
Algoritmo di firma della risposta id_token	Il metodo di firma per id_token, il valore predefinito è RS256.	-
Abilita il logout avviato da RP	Abilita il logout avviato da RP. Quando l'utente effettua il logout, viene disconnessa anche la sessione IdP. L'URL di reindirizzamento post-logout dell'IdP deve essere quello fornito in Utilizzo.	v1.3.44-beta

#Mappatura dei campi

Configurazione	Descrizione
Mappatura dei campi	Mappatura dei campi. I campi attualmente disponibili per la mappatura in NocoBase sono nickname, email e numero di telefono. Il nickname predefinito utilizza openid.
Utilizzare questo campo per associare l'utente	Campo utilizzato per abbinare e associare gli utenti esistenti. È possibile scegliere email o nome utente; l'email è l'impostazione predefinita. Le informazioni utente fornite dall'IdP devono includere i campi email o username.

#Configurazione avanzata

Configurazione	Descrizione	Versione
HTTP	Indica se l'URL di callback di NocoBase utilizza il protocollo HTTP; il valore predefinito è https.	-
Porta	Porta per l'URL di callback di NocoBase; i valori predefiniti sono 443/80.	-
Token di stato	Utilizzato per verificare l'origine della richiesta e prevenire attacchi CSRF. È possibile inserire un valore fisso, ma si consiglia vivamente di lasciarlo vuoto, in quanto verrà generato un valore casuale per impostazione predefinita. Se si desidera utilizzare un valore fisso, si prega di valutare attentamente l'ambiente di utilizzo e i rischi per la sicurezza.	-
Passa parametri nello scambio del codice di autorizzazione	Quando si scambia un codice per un token, alcuni IdP potrebbero richiedere il passaggio di Client ID o Client Secret come parametri. È possibile selezionare questa opzione e specificare i nomi dei parametri corrispondenti.	-
Metodo per chiamare l'endpoint delle informazioni utente	Il metodo HTTP utilizzato per richiedere l'API delle informazioni utente.	-
Dove inserire il token di accesso quando si chiama l'endpoint delle informazioni utente	Come viene passato il token di accesso quando si chiama l'API delle informazioni utente: - Header - Nell'intestazione della richiesta (predefinito). - Body - Nel corpo della richiesta, utilizzato con il metodo POST. - Query parameters - Come parametri di query, utilizzato con il metodo GET.	-
Salta la verifica SSL	Salta la verifica SSL quando si richiede l'API dell'IdP. Questa opzione espone il Suo sistema a rischi di attacchi man-in-the-middle. Abiliti questa opzione solo se comprende appieno il suo scopo e le sue implicazioni. È fortemente sconsigliato utilizzarla in ambienti di produzione.	v1.3.40-beta

#Utilizzo

Configurazione	Descrizione
URL di reindirizzamento	Utilizzato per configurare l'URL di callback nell'IdP.
URL di reindirizzamento post-logout	Utilizzato per configurare l'URL di reindirizzamento post-logout nell'IdP quando il logout avviato da RP è abilitato.

#Accesso

Acceda alla pagina di accesso e clicchi sul pulsante sotto il modulo di accesso per avviare l'accesso tramite terze parti.