OAuth ausgehend

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Mit OAuth outbound können Sie Daten von einem Drittanbieter in Ihre -Instanz abrufen.

    Sie müssen über die Rolle security_admin verfügen, um die OAuth-Integration zu verwalten.

    Sie können ausgehendes OAuth 2.0 für die folgenden Gewährungstypen konfigurieren:

    • Verbindung mit Drittanbieter herstellen: Verwenden Sie die Client-ID und das Geheimnis, um sie an den OAuth-Anbieter zu senden. Weitere Informationen finden Sie unter Stellen Sie eine Verbindung zu einem OAuth-Drittpartei-Anbieter her.
    • JWT Bearer: Ein Autorisierungsserver validiert ein JWT-Token, das die Weitergabe von Identitäts- und Sicherheitsinformationen zwischen Sicherheitsdomänen ermöglicht. Weitere Informationen finden Sie unter Richten Sie den OAuth-Provider mit dem Gewährungstyp „JWT Bearer“ ein.
    • SAML2-Bearer: Generiert die SAML2-Assertion und tauscht die Assertion dann für die Zugriffstoken mit dem Anbieter aus.
      Hinweis:
      Verwenden Sie für die ausgehende Anforderung an SuccessFactors den SAML2-Bearer als standardmäßigen Gewährungstyp. Weitere Informationen zur Konfiguration des SAML2-Bearersfinden Sie im Beispiel unter Set up the v4.x.x.
    • Autorisierungscode: Der Code, der dem Client gewährt wird, um ein Zugriffstoken zu erhalten, das dann verwendet wird, um Zugriff auf die Ressource zu erhalten. Wenn Sie diese Option auswählen, benötigen Sie eine Autorisierungs-URL (die URL des Autorisierungsservers).
    • Anmeldeinformationen des Ressourcenbesitzers: Der Benutzername und das Passwort des Benutzers, der versucht, auf die Ressource zuzugreifen.
    • Client-Anmeldeinformationen: Die Client-ID und der Client-Secret, die beide zum Abrufen des Zugriffstokens verwendet werden. Bei dieser Methode werden keine Aktualisierungstoken bereitgestellt.

    Sie können das OAuth-Anbieterszenario (Ausgehend) konfigurieren: Ihre -Instanz ruft Daten von einem Drittanbieter ab.

    Hinweis:
    Sie müssen sich zum ersten Mal als Anwender authentifizieren, um den Token-Post abzurufen. Sie müssen sich nicht vor Ablauf des Tokens mit einem Anwenderaccount authentifizieren.