Azure Active Directory come provider di identità esterno OAuth 2.0

Configura Azure Active Directory (Azure AD) come provider di identità esterno OAuth 2.0 per il tuo tenant ABBYY Vantage.

​

Prerequisiti

Prima di configurare Azure Active Directory da utilizzare come provider di identità esterno, crea una registrazione dell’applicazione. La registrazione dell’applicazione stabilisce una relazione di trust tra la tua applicazione e il provider di identità esterno.

Per creare l’applicazione, segui questi passaggi:

1. Apri il portale di Azure ed esegui l’autenticazione. Nel riquadro a sinistra, seleziona Azure Active Directory.
2. Nel riquadro a destra, seleziona App registrations e fai clic su New registration.

3. Compila i campi obbligatori:
   • a. Specifica un nome.
   • b. Seleziona Accounts in this organizational directory only (ABBYY only - Single tenant).
   • c. Specifica un URI per ogni URL di Vantage che deve poter eseguire l’autenticazione con questo account: https://<your-vantage-url>/auth2/signin-oidc

4. Fai clic su Register.

In questo modo completi la registrazione dell’applicazione in Azure Active Directory. Dopo aver eseguito i passaggi precedenti, dovrai configurare Azure Active Directory per l’uso come provider di identità esterno.

​

Configurare Azure Active Directory

Per configurare Azure Active Directory, procedi come segue:

1. Nella pagina Overview della tua applicazione, annota i valori di Application ID URI e Directory (tenant) ID, quindi fai clic sul valore di Redirect URIs.

2. Seleziona Access tokens e ID tokens. Fai clic su Save.

​

Passaggi successivi

Una volta configurato Azure AD, collegalo al tenant in Vantage. Ti serviranno:

• L’ID dell’applicazione (client) dal passaggio 1 sopra.
• L’URL di Azure AD nel formato https://login.microsoftonline.com/<Directory-tenant-ID>.

Per la configurazione sul lato Vantage, consulta Configurare un provider di identità esterno per un tenant.