Was sind die grundsätzlichen technischen Anforderungen?

In diesem Kapitel erklären wir, welche technischen Anforderungen gegeben sein müssen.

  • OpenID Connect Protokoll
  • Der IdP (der OpenID Connect Client) muss so konfiguriert sein, dass es möglich ist einen Refresh-Token anzufragen (eventuell ist ein zusätzlicher Scope notwendig - bspw. beim IdP AzureAD "offline_access")
  • Notwendige Scopes, die von Hintbox angefragt werden
  • Openid E-Mail profile
  • Groups und/oder roles müssen in den User Informationen enthalten sein