如何解决当 OKTA 是外部 IDP 时，AD B2C 与 OKTA 集成
我们需要将 ADB2C 与 Okta 作为外部身份提供者集成。我看到了 3 个用例：
- Okta 在目录中有用户，这些用户是 Okta 的本地用户。
- Okta 已从本地 Active Directory 导入用户，并通过 Okta 使用 AD 凭据进行身份验证。
- Okta 将 Azure AD 或其他 IDP 配置为外部 IDP（SAML 或 OIDC）。要对这些用户进行身份验证，需要调用 Okta /authorize url 端点，并且在每次成功身份验证时，外部 IDP 用户都会成为 JIT（即时）Okta 用户，根据我在 Okta 文档中的阅读。
我能够通过 B2C 自定义策略为 #1 和 #2 设置与 Okta 的 B2C 集成。但是，对于#3，我想知道是否有可能。如果是，那么比如何。因为在这种情况下，Okta 将从外部 IDP 获取令牌，然后以某种方式将该令牌转发给 AD B2C，B2C 会将其返回给客户端。有没有人有类似的经历/要求？
解决方法
Okta 不会将令牌从其外部 IDP 转发到 Azure B2C，而是会生成自己的令牌并将其传递给 Azure B2C。
如果您需要来自 Okta 外部 IDP 的实际令牌，则需要使用以下 API： https://developer.okta.com/docs/reference/api/idps/#social-authentication-token-operation
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
