在设定外部IDP后，用XProtect户端支援使用外部IDP作为额外验证选项。

当用户端登入画面中的电脑位址指向已设定外部IDP的XProtectVMS时，将触发API呼叫，并且外部IDP的验证选项将在登入画面上可用。只要启动客户端并更改地址，就会激活API调用。

客户端查询的特定API是不需要任何用户身份验证的公共API，因此客户端始终可以读取此信息。

要求是用户或应用程序等实体对自己的声明。

此要求由要求名称和要求值组成。例如，要求名称可以是描述要求值内容的标准名称，要求值可以是组的名称。查看来自外部IDP的索赔的更多示例：来自外部IDP的索赔示例。

索赔不是强制性的。但是，需要它们才能自动将外部IDP用户链接到VMS中的角色XProtect，以便确定用户的权限。这些要求包含在来自外部IDP的用户ID令牌中，并通过与角色的关联来确定用户的权限XProtect。

如果没有为外部IDP用户提供与XProtectVMS角色相关的要求，则可以在用户首次登录时在XProtectVMS中创建外部IDP用户。在这种情况下，外部IDP用户未链接到任何角色。然后，视讯XProtect管理软体管理员必须手动将使用者新增到角色。

在视讯管理软体中设定之前，应在外部IDP中完成以下步骤。

重新导向URI指定使用者在验证成功后要前往的页面。在您的外部IDP中，必须添加管理服务器的地址，然后添加您在XProtect Management Client中定义的回拨路径。例如， https://management-server-computer.company.com/idp/signin-oidc

根据XProtectVMS的访问方式、网络、服务器和Microsoft Active Directory的配置方式，可能需要几个重定向URI，您可以看到以下示例：

範例：

管理伺服器（包含或不包含URL中的网域）：

包含或不包含URL中网域的行动装置伺服器：

如果行动伺服器设定为可透过网际网路存取，您还必须新增公用位址和连接埠。

系统会自动为通过外部IDP登录的用户创建Milestone XProtect用户名。

外部IDP提供一组要求来自动为用户创建名称，XProtect并且在XProtect，算法用于从外部IDP中选择在视频管理软件数据库中唯一的名称。

由外部IDP登录创建XProtect的用户与基本用户一样被删除，并且该用户可在创建后随时被删除。

如果使用者在中删除XProtect且使用者从外部IDP再次登入，将在XProtect中建立新使用者。但是，与私人检视和角色XProtect等中的使用者相关的资料会遗失，必须为此使用者再次建立此资讯XProtect。

如果在中删除外部IDP，Management Client则通过外部IDP连接到VMS的任何用户也将被删除。