Périmètres et profils OAuth

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Dans le scénario du fournisseur OAuth, les profils et les périmètres spécifient le type d’accord, le type d’autorisation et le niveau d’accès.

    Dans le scénario du fournisseur OAuth, le profil OAuth fait référence à une combinaison d’un type d’accord et d’au moins un périmètre. Le champ d’application spécifie l’accès de l’utilisateur à la ressource protégée, par exemple en lecture ou en écriture. Vous pouvez créer un profil pour chaque fournisseur tiers et obtenir l’ensemble spécifique de champs d’application auprès du fournisseur. Voir Spécifier un profil OAuth et Spécifier un périmètre OAuth pour plus d’informations. L’instance utilise également des profils OAuth lorsqu’un appel REST spécifie une authentification OAuth 2.0. L’instance crée automatiquement un profil par défaut pour chaque enregistrement de fournisseur tiers que vous créez. Il ne peut y avoir qu’un seul profil par défaut.

    Spécifiez les paramètres suivants, qui sont enregistrés dans la table Profil du demandeur OAuth [OAuth_requestor_profile] :
    Tableau 1. Paramètres OAuth pour la prise en charge des profils par défaut
    Paramètre Description
    oauth_requestor La sys_id de l’objet, qui peut être un enregistrement utilisateur ou un compte de messagerie.
    oauth_requestor_context Descripteur qui fournit le contexte pour le demandeur OAuth. Il est recommandé d’utiliser le nom de la table dans laquelle l’objet oauth_requestor est enregistré.
    oauth_provider_profile sys_id de l’enregistrement de profil OAuth par défaut (voir Spécifier un profil OAuth).

    Lorsque l’utilisateur tente de s’authentifier, le fournisseur accède à la table Profil du demandeur OAuth pour rechercher l’utilisateur. Si l’utilisateur est trouvé, l’authentification est réussie. Si ce n’est pas le cas, le fournisseur accède au profil par défaut pour déterminer le type d’attribution et la procédure d’authentification.