Saída de OAuth
A saída de OAuth permite que você extraia dados de um provedor de terceiros para sua instância.
Você deve ter a função security_admin para gerenciar a integração do OAuth.
Você pode configurar o OAuth 2.0 de saída para os seguintes tipos de concessão:
- Conectar a um provedor de terceiros: use o ID e o segredo do cliente para enviá-los ao provedor OAuth. Para obter mais informações, consulte Conectar-se a um provedor OAuth de terceiros.
- JWT Bearer: um servidor de autorização valida um token JWT, que habilita informações de identidade e segurança a serem compartilhadas entre domínios de segurança. Para obter mais informações, consulte Configurar provedor OAuth com tipo de concessão de Transmissor JWT.
- SAML2 Bearer: gera a estipulação SAML2 e, em seguida, troca com o provedor a estipulação para os tokens de acesso.Nota:Para solicitações de saída para SuccessFactors, use o SAML2 Bearer como tipo padrão de concessão. Para saber mais sobre como configurar o Portador do SAML2, consulte o exemplo em Set up the v4.x.x.
- Código de autorização: o código fornecido ao cliente para obter um token de acesso, que é então usado para ter acesso ao recurso. Se você selecionar essa opção, precisará de um URL de autorização (o URL do servidor de autorização).
- Credenciais de senha do responsável pelo recurso: nome de usuário e senha do usuário tentando obter acesso ao recurso.
- Credenciais do cliente: ID do cliente e segredo do cliente, ambos usados para obter o token de acesso. Esse método não fornece atualização de tokens.
- MID Server: os MID Servers facilitam a comunicação e a movimentação de dados entre uma única instância ServiceNow® e aplicações, fontes de dados e serviços externos. Use o código de autorização, a credencial de senha do proprietário do recurso, o portador SAML e os tipos de concessão OAuth de portador JWT do OAuth para solicitações de integração de saída por meio do MID Server. A Autenticação pessoal também é compatível com o MID Server.
Você pode configurar o cenário do provedor OAuth (saída): sua instância extrai dados de um provedor de terceiros.
Nota:
Você deve autenticar o usuário pela primeira vez para obter a publicação do token. Não é necessário autenticá-lo usando uma conta de usuário antes da expiração do token.