OAuthクライアントのクライアントIDメタデータ・ドキュメント・サポート

アイデンティティ・ドメインを使用するIAMでは、クライアントIDメタデータ・ドキュメント(CIMD)がサポートされるようになりました。OAuthクライアントは、安定したHTTPS URLでメタデータを公開し、そのURLをclient_idとして使用することで、すべてのアイデンティティ・ドメインで永続的なクライアント登録を維持する必要がなくなります。

この拡張機能には、次の機能があります。

• 認可サーバー・メタデータはCIMDサポートを通知し、AIエージェント、Model Context Protocol (MCP)クライアント、開発者ツール、デスクトップ・アプリケーションおよびその他のOAuthクライアントによる検出を可能にします。
• パブリック・クライアントは、Proof Key for Code Exchange (PKCE)で認可コード・フローを使用できます。これには、リフレッシュ・トークン・サポートや、動的に選択されたポートを持つ承認されたループバック・リダイレクトURIが含まれます。
• 機密クライアントは、JSON Web Key Set (JWKS)エンドポイントを介して公開されたprivate_key_jwt認証および公開キーでクライアント資格証明付与を使用できます。
• 複数のアイデンティティ・ドメインで同じクライアント・メタデータURLを使用できます。各アイデンティティ・ドメインは信頼できるメタデータの場所を制御し、保護された各リソース・アプリケーションは、どのCIMDクライアントがそれにアクセスできるかを個別に制御します。
• メタデータとキーの取得には、HTTPSとURLの検証、DNSとネットワーク宛先の保護、リダイレクトの制限、バインドされた取得とキャッシュ、および失敗クローズされたレスポンス処理が含まれます。

詳細は、クライアントIDメタデータ・ドキュメントを参照してください。