Resource Access Management:OIDC ID プロバイダーの管理

パラメーター

説明

[IdP 名]

名前は Alibaba Cloud アカウント内で一意である必要があります。

[発行者 URL]

外部 IdP から提供されます。https で始まり、標準の URL 形式に従う必要があります。クエリ文字列 (?)、フラグメント (#)、ユーザー認証情報 (@) を含めることはできません。

[フィンガープリントの確認]

発行者 URL のハイジャックや改ざんを防ぐために、外部 IdP からの HTTPS CA 証明書のサムプリントを設定します。

発行者 URL を入力して 指紋を取得 をクリックすると、Alibaba Cloud がサムプリントを自動的に計算します。セキュリティのために、ローカルでも計算し (OpenSSL を使用して OIDC ID プロバイダーのサムプリントを取得)、比較してください。値が異なる場合、発行者 URL が侵害されている可能性があります。URL を確認し、正しいサムプリントを入力してください。

[クライアント ID]

外部 IdP は、アプリケーションを登録する際にクライアント ID を割り当てます。この ID は、発行された OIDC トークンの aud クレームに表示されます。OIDC から STS へのトークン交換中に、Alibaba Cloud はこのクライアント ID と aud クレームを照合して検証します。両者が一致した場合にのみ、ロールの引き受けに成功します。

複数のアプリケーションが Alibaba Cloud にアクセスする場合は、複数のクライアント ID を追加します。最大：50。

[最も早い発行時間制限]

この時間制限より前に発行された OIDC トークンは、STS トークンと交換できません。

デフォルト値：12 時間。有効値：1～168 時間。

[注]

ID プロバイダーの説明。