Token okaziciela (JWT: RFC 7516) wystawiane przez dostawcę tożsamości w celu potwierdzenia tożsamości użytkownika.
Zapis JSON | |
---|---|
{ "aud": string, "email": string, "exp": string, "iat": string, "iss": string, "google_email": string, ... } |
Pola | |
---|---|
aud |
Lista odbiorców wskazana przez dostawcę tożsamości. Trzeba sprawdzić w porównaniu z konfiguracją lokalną. |
email |
Adres e-mail użytkownika. |
exp |
Data ważności. |
iat |
Czas wydania. |
iss |
Wydawca tokena. Powinna zostać zweryfikowana w odniesieniu do zaufanych wydawców uwierzytelniania. |
google_email |
Opcjonalny deklaracja do użycia, gdy deklaracja adresu e-mail w tym tokenie JWT jest inna niż identyfikator e-mail użytkownika Google Workspace. To roszczenie zawiera tożsamość e-mail użytkownika Google Workspace. |
... |
Usługa listy kontroli dostępu do kluczy (KACLS) może wykorzystywać dowolne inne żądania (dotyczące lokalizacji, deklaracji niestandardowych itp.) do oceny granicy. |
Token uwierzytelniania KACLS dla domeny PrivilegedUnwrap
Token okaziciela (JWT: RFC 7516) wystawiane przez dostawcę tożsamości w celu poświadczania tożsamości użytkownika.
Jest ona używana tylko na urządzeniu PrivilegedUnwrap
. W okresie PrivilegedUnwrap
, jeśli KACLS
Zamiast tokena uwierzytelniania dostawcy tożsamości używany jest token JWT. KACLS odbiorcy musi
pobierz kod JWKS wydawcy, a następnie zweryfikuj podpis tokena,
podczas sprawdzania roszczeń.
Zapis JSON | |
---|---|
{ "aud": string, "exp": string, "iat": string, "iss": string, "kacls_url": string, "resource_name": string ... } |
Pola | |
---|---|
aud |
Lista odbiorców wskazana przez dostawcę tożsamości. W przypadku operacji |
exp |
Data ważności. |
iat |
Czas wydania. |
iss |
Wydawca tokena. Powinna zostać zweryfikowana w odniesieniu do zaufanych wydawców uwierzytelniania. Musi być zgodny z |
kacls_url |
Adres URL bieżącego pliku KACLS, na którym są odszyfrowywane dane. |
resource_name |
Identyfikator obiektu zaszyfrowanego przez DEK. Maksymalny rozmiar: 128 bajtów. |
... |
Usługa listy kontroli dostępu do kluczy (KACLS) może wykorzystywać dowolne inne żądania (dotyczące lokalizacji, deklaracji niestandardowych itp.) do oceny granicy. |