Créer une application
Okta

Votre instance

Okta

doit avoir une connexion à

Microsoft Active Directory

, et vos utilisateurs doivent être importés dans

Okta

. Pour obtenir des instructions, reportez-vous à ad-agent-main.htm

Connectez-vous à la console d'administration

Okta

Créez un jeton de sécurité.

Cliquez sur

Sécurité

API

Jetons

Cliquez sur

Créer un jeton

Copiez le jeton.

Générez des clés JWKS.

Rendez-vous sur https://mkjwk.org.

Cliquez sur l'onglet

Dans la liste déroulante

Courbe

, sélectionnez

P-521

Dans la liste déroulante

Algorithme

, sélectionnez

ES521 : ECDSA via P-521 et SHA-512

Dans la liste déroulante

ID de clé

, sélectionnez

SHA-256

Copiez la paire de clés publique et privée, le jeu de paires de clés et la clé publique.

Dans le jeu de paires de clés publiques et privées, vous devez supprimer l'attribut

"d":

, car il s'agit d'une clé privée.

Dans une invite de commande, utilisez une requête CURL/postman pour enregistrer une application OIDC auprès de

Okta

et mettre à jour les champs suivants dans JSON. La création de ce type d'application n'est actuellement pas prise en charge dans la console

Okta

Vérifiez que la valeur de l'autorisation SSWS est le jeton que vous avez créé à l'étape 2.

Remplacez les clés jwks par les clés de l'étape 3.

Vérifiez que l'attribut "d:" a été supprimé.

Votre saisie doit être similaire à celle-ci :

curl --request POST 'https://<oktaDomain>.okta.com/api/v1/apps/' \
--header 'Authorization: SSWS <token>' \
--header 'Content-Type: application/json' \
--data-raw '{
    "name": "oidc_client",
    "label": "BlackBerry Enterprise ID Client",
    "signOnMode": "OPENID_CONNECT",
    "credentials": {
        "oauthClient": {
            "token_endpoint_auth_method": "private_key_jwt"
        }
    },
    "settings": {
        "oauthClient": {
            "redirect_uris": [
                "https://idp.blackberry.com/idp/externalIdpCb"
            ],
            "response_types": [
                "code"
            ],
            "grant_types": [
                "authorization_code"
            ],
            "application_type": "native",
            "jwks": {
                "keys": [
                    {
                        "kty": "EC",
                        "alg": "P-521",
                        "kid": "OJE1cjnUBHGXHtOiHc64gSO1xxNzhoe9sRorb2CCKgU",
                        "x": "AV4Ljfyl2eCoP1oyO_U3047BTprKxuwlUm57p7FsQJFMtW1Xks7j8IQe4H0S8tNpd21Q_2NcKiJg5gj
                         WKs0H3Oh6",
                        "y": "AIWYPJ-c1UWEWQXO4Zkl3TKCPxCiAqv7ju_vJsO0Jye7zC1SzqAFbfIzCRRq_MJJJfmw2ZbfgtvHmG2
                         8avR1O287",
                        "alg": "ES512"
                    }
                ]
            }
        }
    }
}'

Pour plus d'informations sur la spécification JSON, reportez-vous à la section

Affichez votre application dans la console

Okta

et copiez l'

ID client

Attribuez les applications aux utilisateurs. Pour obtenir des instructions, reportez-vous à lcm-user-app-assign.htm.

Pour configurer les revendications d'ID

Okta

, accédez à

Sécurité

API

Serveur d'autorisation

et sélectionnez votre serveur d'autorisation.

Dans l'onglet

Revendications

, cliquez sur

Ajouter des revendications

et ajoutez une revendication avec les valeurs suivantes :

Nom

: object_GUID

Inclure dans le type de jeton

: Jeton ID, Toujours

Type de valeur

: Expression

Valeur

: findDirectoryUser().externalId

Cliquez sur

Créer

Section:

Permettre aux utilisateurs de s'authentifier avec Okta

Créer une application Okta

Créer une application
Okta