OAuth-Profile angeben
Ein OAuth-Profil enthält den Gewährungstyp, den der externe OAuth-Provider benötigt, um Zugriff auf die eingeschränkte Ressource zu erhalten.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Prozedur
- Öffnen Sie einen Datensatz eines externen OAuth-Providers.
- Klicken Sie in der eingebetteten Liste der OAuth-Einheitenprofile auf Neue Zeile einfügen, und geben Sie einen Namen für das Profil ein.
-
Klicken Sie mit der rechten Maustaste auf die Formularkopfzeile der Anwendungs-Registry und wählen Sie Speichern.
Das System erstellt den Profildatensatz.
-
Klicken Sie auf den Namen des von Ihnen erstellten Profils und füllen Sie die Formularfelder aus.
Feld Beschreibung Name Geben Sie einen beschreibenden Namen ein. OAuth-Provider Überprüfen Sie den Provider, der dem Profil zugeordnet ist. Gewährungstyp Wählen Sie den Gewährungstyp aus: - Autorisierungscode: Der Code, der dem Client gewährt wird, um ein Zugriffstoken zu erhalten, das dann verwendet wird, um Zugriff auf die Ressource zu erhalten. Wenn Sie diese Option auswählen, benötigen Sie eine Autorisierungs-URL (die URL des Autorisierungsservers).
- Anmeldeinformationen des Ressourcenbesitzers: Der Benutzername und das Passwort des Benutzers, der versucht, auf die Ressource zuzugreifen.
- Client-Anmeldeinformationen: Die Client-ID und der Client-Secret, die beide zum Abrufen des Zugriffstokens verwendet werden. Bei dieser Methode werden keine Aktualisierungstoken bereitgestellt.
- JWT Bearer: Ein Autorisierungsserver validiert ein JWT-Token, das die Weitergabe von Identitäts- und Sicherheitsinformationen zwischen Sicherheitsdomänen ermöglicht.
- SAML2 Bearer: Generiert die SAML2-Assertion und tauscht dann die Assertion für die Zugriffstoken mit dem Provider aus.Hinweis:Verwenden Sie für ausgehende Anforderungen an SuccessFactorsSAML2 Bearer als Standardgewährungstyp.
Standard Wählen Sie diese Option aus, um das Profil als Standardoption für den zugeordneten Anbieter festzulegen. Eingebettete Liste Anwendungsbereiche OAuth-Einheitenprofil Geben Sie den OAuth-Einheitenumfang an. - Klicken Sie auf Aktualisieren.