Тенант — это пространство имен, которому принадлежат клиенты, ресурсы, scope, разрешения и роли. Здесь разобрано его создание в консоли администратора. Профиль безопасности выберите заранее: потом его не изменить. Общая картина описана в разделе Сущности.
Что понадобится
- Tenant ID, который вас устроит надолго: после создания он неизменяем.
- Решение по Security profile. Оставьте FAPI 2.0 (recommended), если только клиенту, которого нужно поддержать, не требуется client secret, ключ RS256 или публичный нативный клиент. См. Профили безопасности.
- Опционально — развертывание
edge, к которому будет назначен тенант.
1. Откройте раздел Tenants
Откройте Tenants в боковом меню. На карточке тенанта — описание (или ID, если описания нет), бейдж Selected у тенанта, в котором вы работаете, и edge, к которому он назначен.
2. Начните новый тенант
Нажмите + Create Tenant. Форма открывается с Security profile, выставленным в FAPI 2.0 (recommended).
3. Заполните форму
- Tenant ID — строчные буквы, цифры и дефисы, начинается с буквы. Неизменяем.
- Description — произвольная подпись. Если оставить пустой, консоль покажет ID тенанта.
- Security profile — FAPI 2.0 (recommended) или Standard. Подсказка под полем говорит, что допускает выбор и что он фиксируется при создании тенанта.
- Edge (Optional) — выберите
edgeили оставьте None (Central only).
Если выбрать Standard, подсказка поменяется на список того, что этот профиль допускает дополнительно. Выбирайте Standard, только если клиент, который вам нужно поддержать, не может выполнить FAPI 2.0: профиль не рекомендуется и оставлен только для совместимости.
4. Создайте тенант
Нажмите Create Tenant. Тенант появится в списке и в переключателе тенантов. Теперь в нем можно регистрировать scope, ресурсы, клиентов, разрешения и роли.
Изменение и удаление тенанта
Значок ✎ на карточке тенанта открывает правку описания и назначения edge. Tenant ID и профиль безопасности в форме редактирования не предлагаются. Значок ✕ удаляет тенант после подтверждения; отменить удаление нельзя.