Configurer le SSO de l'application

Le SSO connecte le compte ShareAI sélectionné par un client à votre application. Configurez le client avant d'intégrer le flux d'autorisation pour que le client voie l'identité correcte de l'application et les liens vers les politiques.

1. Ouvrez Builder et sélectionnez votre application.
2. Ouvrez la configuration SSO et créez le client pour cette intégration.
3. Définissez un titre et un logo clairs pour l'application.
4. Enregistrez des URLs HTTPS de callback exactes et ajoutez des liens vers les Conditions, la Politique de confidentialité et une destination de suppression de données ou de callback que vous gérez.
5. Enregistrez le secret client dans le backend et configurez l'ID client dans votre intégration.

Une intégration, une identité client claire#

Une application peut regrouper des clients SSO indépendants lorsque le workflow Console le permet. Les identifiants et les sujets de compte spécifiques au client restent indépendants. Ne partagez pas une correspondance de sujet d'un client avec une autre intégration.

Choisissez la portée#

Pour la connexion, demandez openid uniquement les revendications de profil/email dont vous avez besoin. L'inférence financée par le client nécessite également surcharge le plan d'utilisation applicable accepté.

Accès aux tests#

Utilisez les testeurs configurés de l'application tant qu'elle n'est pas publiée. Respectez les limites de groupe actuelles affichées dans Console. Les autorisations et demandes de test sont de véritables opérations ; une étiquette de test n'est pas une promesse d'utilisation gratuite.

Implémentez sur votre serveur#

Le code d'autorisation avec PKCE inclut la redirection, les vérifications de callback et l'échange de jetons. Portées explique ce que les clients approuvent.