Loading
Identificar sus usuarios y gestionar el acceso
ƍndice de materias
Filtrar por (0)Agregar
Seleccionar filtros

          No hay resultados
          No hay resultados
          Estas son algunas sugerencias de bĆŗsqueda

          Compruebe la ortografĆ­a de sus palabras clave.
          Utilice tĆ©rminos de bĆŗsqueda mĆ”s generales.
          Seleccione menos filtros para ampliar su bĆŗsqueda.

            Buscar en toda la Ayuda de Salesforce
            Buscar en toda la Ayuda de Salesforce
            Configurar la configuraciĆ³n de OAuth de la aplicaciĆ³n cliente externa

            Usted estĆ” aquĆ­:

            1. Ayuda de Salesforce
            2. Documentos
            3. Identificar sus usuarios y gestionar el acceso

            Configurar la configuraciĆ³n de OAuth de la aplicaciĆ³n cliente externa

            Configure los parĆ”metros de OAuth para establecer la estructura de la aplicaciĆ³n cliente externa local.

            Ediciones necesarias

            Disponible en: Lightning Experience
            Disponible en: Professional Edition, Performance Edition, Unlimited Edition y Developer Edition
            Permisos de usuario necesarios
            Para configurar la configuraciĆ³n de OAuth de la aplicaciĆ³n cliente externa Crear, modificar y eliminar aplicaciones cliente externas
            1. Cree su aplicaciĆ³n cliente externa y complete su informaciĆ³n bĆ”sica.
            2. En el Ć”rea ConfiguraciĆ³n de OAuth de la pĆ”gina, seleccione Activar OAuth.
              El Ć”rea ConfiguraciĆ³n de OAuth se amplĆ­a y los campos de configuraciĆ³n de OAuth son visibles.
            3. Ingrese la URL de devoluciĆ³n de llamada (extremo) a la que Salesforce devuelve las llamadas en su aplicaciĆ³n durante OAuth. Es lo mismo que la URI de redirecciĆ³n de OAuth.
              SegĆŗn el flujo de OAuth usado, esta suele ser la direcciĆ³n URL a la que el explorador del usuario se redirige tras la autorizaciĆ³n correcta. Dado que esta direcciĆ³n URL se usa para que algunos flujos de OAuth pasen un token de acceso, la direcciĆ³n URL debe usar un esquema HTTPS o URI personalizado seguros. Si ingresa mĆŗltiples direcciones URL de devoluciĆ³n de llamada, Salesforce hace coincidir en tiempo de ejecuciĆ³n el valor de la URL de devoluciĆ³n de llamada especificado por la aplicaciĆ³n con uno de los valores de URL de devoluciĆ³n de llamada. Debe coincidir con uno de los valores para superar la validaciĆ³n.

              El campo URL de devoluciĆ³n de llamadas tiene un lĆ­mite de 2000 caracteres, acumulativamente. Separe mĆŗltiples direcciones URL de devoluciĆ³n de llamadas con saltos de lĆ­nea.

            4. Seleccione los Ć”mbitos de OAuth para aplicar a la aplicaciĆ³n cliente externa.
              Los Ć”mbitos de OAuth definen permisos para la aplicaciĆ³n cliente externa, otorgados como tokens tras autorizar la aplicaciĆ³n. El nombre del token de OAuth estĆ” entre parĆ©ntesis.
            5. Para autorizar una aplicaciĆ³n cliente externa Ćŗnica para introspeccionar todos los tokens de acceso y de actualizaciĆ³n en toda la organizaciĆ³n, seleccione IntrospecciĆ³n de todos los tokens.
              De forma predeterminada, todas las aplicaciones cliente externas pueden introspeccionar sus propios tokens. AdemƔs, un cliente de OAuth que registra directamente aplicaciones cliente externas de OAuth 2.0 a travƩs del extremo de registro de cliente dinƔmico puede consultar los tokens por si mismo y sus aplicaciones registradas.
            6. Para controlar cĆ³mo gestiona la solicitud de OAuth el token de Id., seleccione Configurar token de Id.

              Si la solicitud de OAuth incluye el Ć”mbito Permitir el acceso a su identificador Ćŗnico (openid), el toen devuelto puede incluir el token de Id.

              El token de Id. siempre estĆ” incluido en las respuestas de token de acceso.

            7. Con la configuraciĆ³n del token de Id. principal activada, configure los ajustes secundarios que controlan los contenidos del token de Id. en respuestas de token de acceso y actualizaciĆ³n. Especifique estos ajustes.
              ConfiguraciĆ³n DescripciĆ³n
              DuraciĆ³n del token en minutos El periodo de tiempo en que el token de Id. es vĆ”lido tras su emisiĆ³n. El periodo puede ser de 1 a 720 minutos. El valor predeterminado es 2 minutos.
              Audiencias del token de Id. Los consumidores previstos para el token de Id. Por ejemplo, el servicio de destino en el que utiliza el token de Id., como https://your_service.com.
              Incluir reclamaciones estĆ”ndar Incluya las reclamaciones estĆ”ndar que contienen informaciĆ³n sobre el usuario, como el nombre, el perfil, el nĆŗmero de telĆ©fono y la direcciĆ³n del usuario. Las especificaciones de OpenID Connect definen un conjunto de reclamaciones estĆ”ndar para su devoluciĆ³n en el token de Id.
              Incluir permisos personalizados Si su aplicaciĆ³n tiene permisos personalizados especĆ­ficos, inclĆŗyalos en el token de Id.
              Atributos personalizados Si su aplicaciĆ³n tiene atributos personalizados especĆ­ficos, inclĆŗyalos en el token de Id.
            8. Active un flujo de OAuth y configure estos parĆ”metros segĆŗn sea necesario.
              Configurar parƔmetros para el flujo de credenciales de cliente Consulte Configurar un flujo de credenciales de cliente
              Configurar parĆ”metros para el flujo CĆ³digo de autorizaciĆ³n y credenciales Consulte Configurar un flujo de cĆ³digo y credenciales.
              Configurar parƔmetros para un flujo de dispositivo Consulte Configurar un flujo de dispositivo
              Configurar tokens de acceso basados en tokens Web de JSON (JWT) Consulte Configurar un flujo de soporte JWT
            9. Para requerir el secreto de cliente de la aplicaciĆ³n a cambio de un token de acceso, seleccione Requerir secreto para el flujo de servidor web.
              Importante
              Importante Si la aplicaciĆ³n cliente no puede mantener la pregunta secreta del cliente confidencial y debe utilizar el flujo del servidor web, anule la selecciĆ³n de Requerir secreto para flujo de servidor web. TodavĆ­a generamos una pregunta secreta del cliente para su aplicaciĆ³n pero esta configuraciĆ³n indica al flujo del servidor Web no requerir el parĆ”metro client_secret en la solicitud del token de acceso.
            10. Para requerir el secreto de cliente en la solicitud de autorizaciĆ³n de un token de actualizaciĆ³n y un flujo de token de actualizaciĆ³n hĆ­brida, seleccione Requerir secreto para flujo de token de actualizaciĆ³n.

              Si no selecciona esta opciĆ³n y una aplicaciĆ³n conectada envĆ­a el secreto de cliente en la solicitud de autorizaciĆ³n, Salesforce aĆŗn lo valida.

              Puede seleccionar esta opciĆ³n para aplicaciones basadas en servidor web que pueden proteger secretos de clientes. Pero para aplicaciones que no pueden proteger secretos de cliente, como aplicaciones mĆ³viles o aplicaciones instaladas en el equipo de un usuario, recomendamos de lo contrario seleccionar esta opciĆ³n.
            11. Para requerir PKCE, seleccione ExtensiĆ³n Requerir clave de prueba para intercambio de cĆ³digos (PKCE) para flujos de autorizaciĆ³n admitidos.
              Este parĆ”metro requiere PKCE para el flujo de servidor web, el flujo de servidor web hĆ­brido y el flujo CĆ³digo y credenciales. TambiĆ©n requiere PKCE para todas las variaciones del flujo CĆ³digo y credenciales incluyendo el registro desatendido, el inicio de sesiĆ³n sin contraseƱa desatendido y la identidad desatendida para usuarios invitados. Con esta configuraciĆ³n activada, cualquiera de estos flujos que no implementen PKCE se bloquean para esta aplicaciĆ³n cliente externa. Para obtener mĆ”s informaciĆ³n sobre el uso de PKCE para proteger sus aplicaciones, consulte ExtensiĆ³n de clave de prueba para el intercambio de cĆ³digos (PKCE).
            12. Para obtener un nuevo token de actualizaciĆ³n cada vez que se invoca el flujo del token de actualizaciĆ³n, seleccione Activar rotaciĆ³n de tokens de actualizaciĆ³n.
              Importante
              Importante La activaciĆ³n de este parĆ”metro es una mejor prĆ”ctica en la seguridad. Con esta configuraciĆ³n activada, el token de actualizaciĆ³n antiguo se invalida automĆ”ticamente despuĆ©s de utilizarlo, de modo que cada token se utilice solo una vez. Si alguien intenta utilizar un token de actualizaciĆ³n que se cerrĆ³, Salesforce invalida el token de actualizaciĆ³n actual y cualquier token de acceso asociado.
            13. Para obtener tokens de acceso para usuarios, seleccione Emitir tokens de acceso basados en tokens Web de JSON (JWT) para usuarios nombrados.
            14. DespuĆ©s de configurar los parĆ”metros para su aplicaciĆ³n cliente externa, guarde sus cambios.
             
            Cargando
            Salesforce Help | Article