Asociación y desasociación de aplicaciones cliente externas

Las aplicaciones cliente externas están diseñadas para el empaquetado de segunda generación (2GP), lo que significa que están optimizadas para el desarrollo dirigido por origen en organizaciones borrador.

Cuando se utiliza OAuth para seguridad de aplicación, cada aplicación cliente externa debe tener acceso a la información de consumidor de OAuth. Esta información es confidencial. Para mantener la seguridad, las aplicaciones cliente externas que utilizan OAuth incluyen dos archivos de configuración.

• Configuración de OAuth global: Un archivo que incluye las claves, los secretos y otras configuraciones propias relacionadas con el consumidor de OAuth. El archivo de configuración global se comparte por todas las implementaciones de la aplicación cliente externa y debe almacenarse en una organización no jerárquica que exista durante todo la vida de todos los paquetes.
• Configuración de OAuth: Un archivo que contiene configuraciones de desarrollador inmutables que se pueden empaquetar y entregar a organizaciones individuales. Estas configuraciones no se derivan de un consumidor de OAuth. Este archivo se almacena localmente y en una aplicación cliente externa distribuida en la organización de un suscriptor. Incluye un vínculo de OAuth que asocia la aplicación cliente externa con el consumidor de OAuth en un archivo de configuración de OAuth global.

En el siguiente conjunto de actividades, asociamos una aplicación cliente externa con un archivo de configuración de OAuth global implementando metadatos de aplicación cliente externa con algunas configuraciones.

• OAuth activado
• No se enumera ningún archivo de configuración global de OAuth en el archivo de manifiesto
• Un vínculo de OAuth al archivo de configuración global de OAuth en el archivo de configuración de OAuth

Si no está cómodo con todas las instancias de su aplicación de colaboración de configuración global común, incluyendo una clave y secreto de consumidor de OAuth comunes, desconecte las aplicaciones para cortar la conexión entre estos dos componentes. Para interrumpir correctamente esa conexión, se debe crear un nuevo consumidor de OAuth como parte de un nuevo archivo de configuración global.

• Desasociar una aplicación cliente externa con el archivo de configuración global de la organización de origen
  Cuando una aplicación cliente externa en una organización se basa en el archivo de configuración global en una organización de origen, puede interrumpir el vínculo entre las dos organizaciones y generar un archivo de configuración global exclusivo para la organización.
• Asociar una aplicación cliente externa con el archivo Configuración global de organización de origen
  Para asociar una aplicación cliente externa con la configuración global de la organización de origen, configure los archivos de metadatos para hacer referencia a la organización de origen y luego implemente la aplicación cliente externa desde la organización vinculada.
• Implementar metadatos de aplicación cliente externa entre dos organizaciones
  Como el archivo de configuración y el archivo de configuración global son elementos separados de aplicaciones cliente externas, puede actualizar el archivo de configuración e implementarlo en otra organización sin afectar a la configuración de autorización.
• Desactivar un complemento de aplicación cliente externa
  Para desactivar un complemento en una aplicación cliente externa, elimine las políticas para ese complemento.