Accès au module d'extension de feuille de calcul par domaines OCI IAM

Entrez le nom de l'application confidentielle. Vous pouvez saisir jusqu'à 125 caractères.

Pensez à garder vos noms d'application aussi courts que possible. Dans cet exemple, utilisez Compléments de feuille de calcul.

Ce champ est facultatif. Vous pouvez ignorer ce champ.

Cliquez sur Télécharger vers le serveur pour ajouter une icône représentant l'application. Cette icône apparaît en regard du nom de l'application dans les pages Mes applications et Applications

Entrez l'URL (HTTP ou HTTPS) vers laquelle l'utilisateur est redirigé après une connexion réussie.

Dans le champ URL de connexion personnalisée, vous pouvez indiquer une URL de connexion personnalisée. Toutefois, si vous utilisez une page de connexion par défaut fournie par Oracle Identity Cloud Service, laissez ce champ vide.

Dans le champ URL de déconnexion personnalisée, vous pouvez indiquer une URL de déconnexion personnalisée. Toutefois, si vous utilisez une page de connexion par défaut fournie par Oracle Identity Cloud Service, laissez ce champ vide.

Vous pouvez entrer l'URL de la page d'erreur vers laquelle un utilisateur doit être redirigé, uniquement en cas d'échec. Si aucune valeur n'est indiquée, l'URL de page d'erreur propre au locataire sera utilisée.

Vous ne cochez cette case que si vous souhaitez que l'application confidentielle soit répertoriée pour les utilisateurs sur leurs pages Mes applications. Dans ce cas, vous devez configurer l'application en tant que serveur de ressources.

Vous ne cochez cette case que si vous souhaitez que les utilisateurs finals puissent demander l'accès à l'application à partir de leur page Mes applications.

Cliquez sur Ajouter une balise uniquement si vous voulez ajouter des balises à vos applications confidentielles pour les organiser et les identifier.

Définissez la durée (en secondes) pendant laquelle le jeton d'accès associé à votre application confidentielle reste valide.

Cochez cette case uniquement si vous souhaitez utiliser le jeton d'actualisation obtenu lors de l'utilisation des types d'octroi Propriétaire de ressource, Code d'autorisation ou Assertion.

Vous pouvez définir la durée (en secondes) pendant laquelle le jeton d'actualisation, qui est renvoyé avec votre jeton d'accès et est associé à votre application confidentielle, reste valide.

Saisissez "ords/".

Destinataire principal où le jeton d'accès de votre application confidentielle est traité.

Vous devez entrer les destinataires secondaires dans lesquels le jeton d'accès de votre application confidentielle est traité, puis cliquer sur Ajouter. Dans cet exemple, vous n'avez aucun destinataire secondaire.

Pour spécifier les parties d'autres applications auxquelles votre application doit accéder, cliquez sur ce bouton pour ajouter ces portées à votre application confidentielle.

A utiliser uniquement lorsque le propriétaire de la ressource a une relation de confiance avec l'application confidentielle, telle qu'un système d'exploitation informatique ou une application hautement privilégiée, car l'application confidentielle doit supprimer le mot de passe après l'avoir utilisé pour obtenir le jeton d'accès.

A utiliser uniquement lorsque la portée de l'autorisation est limitée aux ressources protégées sous le contrôle du client ou aux ressources protégées enregistrées auprès du serveur d'autorisation.

A utiliser uniquement lorsque vous souhaitez utiliser une relation d'approbation existante exprimée en tant qu'assertion et sans étape d'approbation utilisateur directe au niveau du serveur d'autorisation.

A utiliser uniquement lorsque vous souhaitez utiliser une relation d'approbation existante exprimée en tant qu'assertion SAML2 et sans étape d'approbation utilisateur directe au niveau du serveur d'autorisation.

Sélectionnez ce type d'octroi uniquement lorsque vous souhaitez qu'un jeton d'actualisation soit fourni par le serveur d'autorisation, puis utilisez-le pour obtenir un nouveau jeton d'accès.

Sélectionnez ce type d'octroi uniquement lorsque vous souhaitez obtenir un code d'autorisation en utilisant un serveur d'autorisation comme intermédiaire entre l'application client et le propriétaire de la ressource.

Si l'application ne peut pas conserver les informations d'identification client confidentielles pour l'authentification auprès du serveur d'autorisation, cochez cette case. Par exemple, votre application est implémentée dans un navigateur Web à l'aide d'un langage de script tel que JavaScript. Un jeton d'accès est renvoyé au client via une redirection de navigateur en réponse à la demande d'autorisation du propriétaire de la ressource (plutôt qu'une autorisation intermédiaire).

Sélectionnez le type d'octroi Code d'appareil uniquement si le client ne peut pas recevoir de demandes du serveur d'autorisation OAuth. Par exemple, il ne peut pas agir en tant que serveur HTTP tel que les consoles de jeux, les lecteurs multimédia en continu, les cadres d'image numérique, etc.

Sélectionnez le type d'octroi Authentification client TLS uniquement pour utiliser le certificat client afin de l'authentifier auprès du client. Si une demande de jeton est fournie avec un certificat client X.509 et que le client demandé est configuré avec le type d'octroi Authentification client TLS, le service OAuth utilise Client_ID dans la demande pour identifier le client et valider le certificat client avec le certificat dans la configuration du client. Le client n'est authentifié que si les deux valeurs correspondent.

Cochez cette case uniquement si vous souhaitez utiliser des URL HTTP pour les champs URL de réacheminement, URL de déconnexion ou URL de réacheminement après déconnexion. Par exemple, si vous envoyez des demandes en interne, que vous voulez une communication non cryptée ou que vous voulez être rétrocompatible avec OAuth 1.0, vous pouvez utiliser une URL HTTP.

Ignorez ce champ.

Entrez l'URL vers laquelle vous voulez réacheminer l'utilisateur après qu'il s'est déconnecté de l'application. https://static.oracle.com/cdn/spreadsheet/red-4/redirector.html

Sélectionnez Confidentiel.

Les types de client disponibles sont Trusted et Confidential. Choisissez Sécurisé uniquement si le client peut générer des assertions utilisateur auto-signées.

Ignorez ce champ. Elle est facultative.

• Cochez la case Introspect uniquement si vous souhaitez autoriser l'accès à une adresse d'introspection de jeton pour votre application.

• Cochez la case Au nom de uniquement si vous souhaitez vous assurer que les privilèges d'accès peuvent être générés uniquement à partir des privilèges de l'utilisateur. Cela permet à l'application client d'accéder aux adresses auxquelles l'utilisateur a accès, même si l'application client n'y a normalement pas accès.

La valeur par défaut est none.

Sélectionnez Tout.

Vous pouvez sélectionner l'une des options suivantes pour autoriser une application client à accéder aux ressources autorisées :

• Tous : accédez à n'importe quelle ressource d'un domaine (Tous). Reportez-vous à Accès à toutes les ressources.
• Balisage : accédez à n'importe quelle ressource avec des balises correspondantes (Balisage). Reportez-vous à Accès aux ressources avec des balises correspondantes.
• Spécifique : accédez uniquement aux ressources pour lesquelles il existe une association explicite entre le client et la ressource (Spécifique). Reportez-vous à Accès aux ressources avec des portées spécifiques.

Uniquement si vous souhaitez que votre application accède aux API à partir d'autres applications, cliquez sur Ajouter dans la section Stratégie d'émission de jeton de la page Ajouter une application confidentielle.

Cliquez sur Ajouter pour permettre à votre application confidentielle d'accéder aux API Oracle Identity Cloud Service.

Dans la fenêtre Ajouter un rôle d'application, sélectionnez les rôles d'application à affecter à cette application. Cela permet à votre application d'accéder aux API REST auxquelles chacun des rôles d'application affectés peut accéder.