Azure AD シングルサインオン（デプロイメントプラン）¶

# OIDC クライアント構成（この項目で wellKnowURL が構成されている場合、KeyCloakPassSet 構成項目は自動的に無効になります）
OIDCClientSet:
  # OIDC エンドポイント構成アドレス。完全な `https://xxx.xxx.com/xx/.well-known/openid-configuration` アドレスです。
  wellKnowURL:
  # 認証サービスによって提供されるクライアント ID
  clientId:
  # クライアントのシークレットキー
  clientSecret:
  # 認証方式。現在は authorization_code のみサポート
  grantType: authorization_code
  # リクエスト内の証明書認証の有効/無効
  verify: false
  # 証明書パスリスト。.crt と .key ファイルのパスを順に入力
  cert:
  # トークン取得インターフェースの認証方式。basic：リクエストヘッダーの Authorization 内、post_body：リクエストボディ内
  fetchTokenVerifyMethod: basic
  # データアクセス範囲
  scope: "openid profile email address"
  # 【内部構成のためユーザーによる調整は不要】認証サーバー認証成功後のコールバックアドレス
  innerUrl: "{}://{}/oidc/callback"
  # 【内部構成のためユーザーによる調整は不要】認証サーバー認証成功後に DF システムにコールバックした後、DF システムがユーザー情報を取得してフロントエンドの中間ページにリダイレクトするアドレス
  frontUrl: "{}://{}/tomiddlepage?uuid={}"
  # 認証サービスから取得したアカウント情報と DF システムアカウント情報フィールドのマッピング関係構成。必須項目は username、email、exterId、オプション項目は mobile
  mapping:
    # 認証サービスにおけるログインアカウントのユーザー名フィールド名。必須。値が存在しない場合は email を使用
    username: preferred_username
    # 認証サービスにおけるログインアカウントのメールフィールド名。必須
    email: email
    # 認証サービスにおけるログインアカウントの電話番号フィールド名。オプション
    mobile: phone_number
    # 認証サービスにおけるログインアカウントの一意識別子フィールド名。必須
    exterId: sub

server {
        listen 80;
        # 注意：ここでの server_name サービス名は、フロントエンドアクセスアドレスのドメイン名です
        server_name cloudcare.cn, daily-ft2x.cloudcare.cn;
        location / {
           root /config/cloudcare-forethought-webclient;
           index index.html;
           try_files $uri $uri/ /index.html;
           if ($request_filename ~* .*\.(?:htm|html)$)
            {
                add_header Cache-Control "no-cache, no-store";
            }
        }

        # =========OIDC プロトコル リダイレクト関連構成の開始=========
        # リクエストを直接 Inner API のインターフェースにリダイレクト =========開始=========
        # このアドレスは、サードパーティログイン時のアクセスアドレスです。必要に応じて変更可能ですが、proxy_pass に対応するルートアドレスは変更不可
        location /oidc/login {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/login;
        }

        # このアドレスは、サードパーティサービスが OIDC プロトコル認証を通過した後に、本サービスをコールバックする現在のアドレスです。このアドレスは、【3.2.1】構成の OIDCClientSet 構成項目の innerUrl 構成と直接関連します。このアドレスを変更する場合は、innerUrl と同期して変更する必要があります。proxy_pass の対応する値は変更不可
        location /oidc/callback {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/callback;
       }
       # =========OIDC プロトコル リダイレクト関連構成の終了=========
}

window.DEPLOYCONFIG = {

    ......
    paasCustomLoginInfo:[
        { "iconUrl":"xxx", "label": "xxx", "url": "xxxx" ,desc:"xxx"}
    ]

    ......

};