Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Informations d'identification OIDC SSO du navigateur
<a name="jdbc-v3-driver-browser-sso-oidc"></a>

Le navigateur SSO OIDC est un plug-in d'authentification qui fonctionne avec [AWS IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html). Le plugin effectue un enregistrement dynamique des clients auprès du SSO OIDC, ouvre votre navigateur par défaut à l'URL d'autorisation SSO, reçoit le code d'autorisation via un serveur de rappel local, l'échange contre un jeton d'accès SSO et utilise ce jeton pour obtenir des informations d'identification temporaires. AWS Le plugin utilise le code d'autorisation avec le flux PKCE.

Pour plus d'informations sur l'activation et l'utilisation d'IAM Identity Center, consultez [Étape 1 : Activer IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/get-started-enable-identity-center.html) dans le *Guide de l'utilisateur AWS IAM Identity Center *.

**Note**  
Ce plugin est conçu pour les environnements de bureau mono-utilisateur. Dans les environnements partagés tels que les serveurs Windows Terminal Server ou les services de bureau à distance, les administrateurs système sont chargés d'établir et de maintenir les limites de sécurité entre les utilisateurs.

## Fournisseur d'informations d'identification
<a name="jdbc-v3-driver-browser-sso-oidc-credentials-provider"></a>

Le fournisseur d'informations d'identification qui sera utilisé pour authentifier les requêtes adressées à AWS. Définissez la valeur de ce paramètre sur `BrowserSSOOIDC`.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | Valeur à utiliser | 
| --- | --- | --- | --- | --- | 
| CredentialsProvider | AWSCredentialsProviderClass (obsolète) | Obligatoire | Aucune | BrowserSSOOIDC | 

## URL de démarrage du centre d'identité IAM
<a name="jdbc-v3-driver-browser-sso-oidc-sso-start-url"></a>

URL du portail AWS d'accès. L'action d'[RegisterClient](https://docs.aws.amazon.com/singlesignon/latest/OIDCAPIReference/API_RegisterClient.html)API IAM Identity Center utilise cette valeur pour le `issuerUrl` paramètre.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| SsoStartUrl | sso\_oidc\_start\_url | Obligatoire | Aucune | 

## Région du centre d'identité IAM
<a name="jdbc-v3-driver-browser-sso-oidc-sso-region"></a>

L' Région AWS endroit où le centre d'identité IAM est configuré. Le `SSOOIDCClient` et `SSOClient` utilise cette valeur pour le `region` paramètre.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| SsoOidcRegion | sso\_oidc\_region | Obligatoire | Aucune | 

## ID de compte
<a name="jdbc-v3-driver-browser-sso-oidc-account-id"></a>

L'identifiant attribué à l'utilisateur. Compte AWS L'action d'[GetRoleCredentials](https://docs.aws.amazon.com/singlesignon/latest/PortalAPIReference/API_GetRoleCredentials.html)API IAM Identity Center utilise cette valeur pour le `accountId` paramètre.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| SsoOidcAccountId | sso\_oidc\_account\_id | Obligatoire | Aucune | 

## Nom du rôle
<a name="jdbc-v3-driver-browser-sso-oidc-role-name"></a>

Nom descriptif du rôle attribué à l'utilisateur. Le nom que vous spécifiez pour cet ensemble d'autorisations apparaît dans le portail AWS d'accès en tant que rôle disponible. L'action d'[GetRoleCredentials](https://docs.aws.amazon.com/singlesignon/latest/PortalAPIReference/API_GetRoleCredentials.html)API IAM Identity Center utilise cette valeur pour le `roleName` paramètre.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| SsoOidcRoleName | sso\_oidc\_role\_name | Obligatoire | Aucune | 

## Port d'écoute
<a name="jdbc-v3-driver-browser-sso-oidc-listen-port"></a>

Le numéro de port local à utiliser pour le serveur de rappel OAuth 2.0. Il est utilisé comme URI de redirection. Vous devrez peut-être autoriser ce port sur votre réseau. L'URI de redirection généré par défaut est`http://127.0.0.1:7890/oauth/callback`.

**Avertissement**  
Dans les environnements partagés tels que Windows Terminal Server ou Remote Desktop Services, le port de boucle (par défaut : 7890) est partagé entre tous les utilisateurs d'une même machine. Les administrateurs système peuvent atténuer les risques potentiels de piratage de ports en :  
Configuration de différents numéros de port pour différents groupes d'utilisateurs
Utilisation des politiques de sécurité Windows pour restreindre l'accès aux ports
Implémentation de l'isolation réseau entre les sessions utilisateur


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| ListenPort | listen\_port | Facultatif | 7890 | 

## Délai d'expiration de la réponse du fournisseur d'identité
<a name="jdbc-v3-driver-browser-sso-oidc-idp-response-timeout"></a>

Durée, en secondes, avant que le conducteur arrête d'attendre la réponse d'autorisation SSO. La valeur minimale est 60 secondes.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| IdpResponseTimeout | idp\_response\_timeout | Facultatif | 120 | 

## Activation de la mise en cache des jetons
<a name="jdbc-v3-driver-browser-sso-oidc-enable-token-caching"></a>

Lorsque cette option est activée, le même jeton d'accès SSO peut être utilisé pour toutes les connexions du pilote. De cette façon, les outils SQL qui créent plusieurs connexions de pilotes ne peuvent pas lancer plusieurs fenêtres de navigateur.


****  

| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | 
| --- | --- | --- | --- | 
| EnableTokenCaching | Aucune | Facultatif | FALSE |