CAM 概述
产品功能
应用场景
基本概念
使用限制
用户类型
腾讯云 SP 进行 OIDC 配置
操作场景
腾讯云作为服务提供商（SP），需进行企业身份提供商（IdP）的OIDC 配置，以建立腾讯云对企业 IdP 的信任，实现企业 IdP 用户通过用户 SSO 的方式登录腾讯云。
本文以身份提供商 Azure Active Directory 为例。
说明
查看 OIDC 协议配置信息。（复制 Azure Active Directory > 应用注册 > 终结点 > OpenID Connect 元数据文档处的链接，并在浏览器中打开以获得具体配置信息）
操作步骤
1. 腾讯云账号登录 访问管理控制台。
2. 在左侧导航栏中，单击身份提供商 > 用户SSO。
3. 在用户 SSO 管理页面可查看当前用户 SSO 状态和配置信息。
4. 单击用户 SSO 后的开关按钮，可开启或关闭用户 SSO。
开启状态：此时 CAM 子用户不能通过账号密码的方式登录腾讯云，所有 CAM 子用户统一跳转到企业 IdP 登录页面进行身份认证。
关闭状态：此时 CAM 子用户可以通过账号密码的方式登录腾讯云，用户 SSO 设置不会生效。
SSO 协议：选择OIDC类型。
身份提供商 URL：OpenID Connect 身份提供商标识。对应身份提供商提供的 OpenID Connect 元数据文档中的 "issuer" 字段值。
客户端ID：在 OpenID Connect 身份提供商注册的客户端 ID。在 Azure Active Directory > 企业应用程序 > OIDCSSO 应用概述页获取。
用户映射字段：OpenID Connect 身份提供商中与腾讯云 CAM 子用户名映射的字段。可选身份提供商提供的 OpenID Connect 元数据文档中 "claims_supported" 的值，此示例中使用 name 字段映射 CAM 的 username。
授权请求Endpoint：OpenID Connect 身份提供商授权请求地址。对应身份提供商提供的 OpenID Connect 元数据文档中的 "authorization_endpoint" 字段值。
授权请求Scope：OpenID Connect 身份提供商授权请求信息范围。默认必选 openid。
授权请求Response type：OpenID Connect 身份提供商授权请求返回参数类型，默认必选 id_token。
授权请求Response mode：OpenID Connect 身份提供商授权请求返回模式，可选 form_post 和 fragment 两种模式，推荐选择 form_post 模式。
签名公钥：验证 OpenID Connect 身份提供商 ID Token 签名的公钥。对应身份提供商提供的 OpenID Connect 元数据文档中 "jwks_uri" 字段中链接的内容（在浏览器中打开链接获取内容）。为了您的账号安全，建议您定期轮换签名公钥。
5.单击保存即可。
文档反馈