为 OAuth 2.0 客户端启用使用第三方身份提供程序的密码验证

对于 Omnissa Access 中使用“密码授予”授权类型的 OAuth 2.0 客户端，您可以将密码验证设置为第三方 OpenID Connect 身份提供程序。然后，系统将根据该第三方身份提供程序对来自这些客户端的用户进行身份验证，而无论其目录类型为何。

此设置将覆盖默认的自动发现机制，该机制用于确定用来验证用户密码的标识源。

您可以在 OAuth 2.0 管理> 密码验证选项卡中通过选择与 OpenID Connect 身份提供程序关联的身份验证方法来配置密码验证。如果未在该选项卡中选择任何身份验证方法，则密码验证默认使用与用户关联的目录类型。

重要信息：密码验证是一种全局设置，适用于授权类型设置为密码授予的所有 OAuth 2.0 客户端。

过程

1. 在 Omnissa Access 控制台中，导航到设置 > OAuth 2.0 管理。

2. 选择密码验证选项卡。

3. 从身份验证方法列表中，选择与您为第三方身份提供程序集成创建的 OpenID Connect IDP 相关联的身份验证方法。

   该列表仅显示 OpenID Connect IDP。

   

4. 单击保存。

注意：如果未在 OAuth 2.0 管理 > 密码验证选项卡中选择任何身份验证方法，则密码验证默认使用与用户关联的目录类型。