配置 Microsoft Entra ID 以进行私钥 JWT 身份验证 - 为 Microsoft Entra ID 账户设置私钥 JWT 身份验证，以启用与 Control Room 的基于令牌的安全连接。

Automation 360

为 Microsoft Entra ID 账户设置私钥 JWT 身份验证，以启用与 Control Room 的基于令牌的安全连接。

开始之前

请确保以下各项：
  • 您拥有 Azure 门户的管理员访问权限。
  • 您有一个准备好上传的证书文件。
  • 您拥有 Control Room 的管理员访问权限。

关于此任务

完成此过程以配置私钥 JWT 身份验证，使 Control Room 能够验证由 Microsoft Entra ID 颁发的令牌。

过程

  1. 登录 Azure 门户。
  2. 导航到管理 > 证书和密码。
  3. 选择上传证书。
  4. 在描述、开始日期和到期日期字段中输入值。
  5. 上传证书文件。

    Azure 门户“证书和密钥”页面，显示已填写“说明”、“开始日期”和“到期日期”字段的证书上传表单
  6. 从证书配置屏幕复制指纹。
    在 Control Room 中配置 OAuth 客户端时，您需要使用此指纹。
  7. 获取与您的证书关联的私钥。
    您将在下一步将此密钥上传至 Control Room。
  8. 将 .pem 格式的私钥上传至 Control Room。
    私钥已加密并安全地存储在凭据保管库中。
    您的证书现已在 Microsoft Entra ID 中配置。 您可以使用指纹和私钥在 Control Room 中配置 OAuth 客户端。