Mendix 使用OIDC组件实现SSO｜Azure Microsoft Entra ID 集成(原名：AD)

引言

在快节奏的软件开发领域，Mendix作为一款领先的低代码开发平台，为企业提供了快速构建、部署和迭代应用程序的能力。这种灵活性和效率使得Mendix成为了推动数字化转型的强大工具。随着企业应用数量的激增，单点登录（SSO）成为了提升用户体验和安全性的关键技术。通过SSO，用户可以使用一组凭证，安全地访问多个系统和应用，从而大大提高了工作效率和数据安全性。

在本文中，我们将深入探讨如何利用Mendix和OpenID Connect（OIDC）组件实现与Azure Active Directory（AD）的无缝集成，从而启用Azure SSO。我们将通过详细的配置步骤指导开发人员完成整个过程，确保您能够顺利实现系统的SSO功能。

什么是OIDC和Azure SSO

OIDC（OpenID Connect）

OpenID Connect（OIDC）是基于OAuth 2.0协议之上的一个身份层，它允许应用程序进行身份验证服务，即确认用户是谁。OIDC引入了一个ID令牌（ID Token），这是一个JSON Web Token（JWT），包含了用户的身份信息。通过OIDC，应用程序可以请求并接收关于用户的信息，并在用户授权的情况下，访问用户在其他应用中的资源。

Azure SSO（Microsoft Entra ID）

Azure单点登录（SSO）是一种基于Azure Active Directory（已经改名：Microsoft Entra ID）的服务，它允许用户使用一个账户登录多个应用程序或服务。借助Azure SSO，企业可以简化用户的登录流程，提高安全性，并减少密码相关的支持请求。Azure SSO通过利用标准协议，如SAML 2.0、OAuth 2.0和OIDC，实现与各种第三方应用和服务的集成。

配置Mendix以使用Azure SSO

准备工作

在开始配置之前，需要确保以下准备工作已经完成：

Azure 的准备：

1. 拥有一个Azure账户并能够访问Azure Active Directory。
2. 确保你有足够的权限在Azure AD中注册新的应用程序。

Mendix项目的准备：

1. 一个已经创建好的Mendix项目。
2. 对Mendix项目有足够的权限，以安装和配置模块。

步骤一：在Azure中注册应用

1、登录到Azure门户，并导航到Azure Active Directory。

2、 在左侧菜单中选择"App registrations”，然后点击"New registration"。<