PingFederate 支持使用范围来限制和定义访问权限。

前提条件

查看为 PingFederate 配置 vCenter Server 身份提供程序的必备条件。

使用管理员帐户登录到 PingFederate 管理控制台。

过程

  1. 转到系统 > OAuth 设置 > 范围管理。
  2. 在通用范围选项卡上，添加以下范围值以及描述。输入每个值和描述后，单击添加。
    • openid
    • profile
    • 电子邮件
  3. 跳过专属范围选项卡。
  4. 在默认范围选项卡上，输入默认范围的描述。
    描述为必填。如果 默认范围描述为空，PingFederate 会记录以下错误：

    请求的范围无效、未知、格式错误或超出允许客户端请求的范围。

  5. 单击保存。

下一步做什么

继续为 PingFederate 工作流创建通用配置。