Loading
Identificar sus usuarios y gestionar el acceso
ƍndice de materias
Filtrar por (0)Agregar
Seleccionar filtros

          No hay resultados
          No hay resultados
          Estas son algunas sugerencias de bĆŗsqueda

          Compruebe la ortografĆ­a de sus palabras clave.
          Utilice tĆ©rminos de bĆŗsqueda mĆ”s generales.
          Seleccione menos filtros para ampliar su bĆŗsqueda.

            Buscar en toda la Ayuda de Salesforce
            Buscar en toda la Ayuda de Salesforce
            Activar configuraciĆ³n de OAuth para integraciĆ³n de API

            Usted estĆ” aquĆ­:

            1. Ayuda de Salesforce
            2. Documentos
            3. Identificar sus usuarios y gestionar el acceso

            Activar configuraciĆ³n de OAuth para integraciĆ³n de API

            Puede utilizar una aplicaciĆ³n conectada para solicitar el acceso a datos de Salesforce en nombre de una aplicaciĆ³n externa. Para que una aplicaciĆ³n solicite acceso, debe estar integrada con la API de Salesforce utilizando el protocolo OAuth 2.0. OAuth 2.0 es un protocolo abierto que autoriza el uso compartido de datos seguro entre aplicaciones a travĆ©s del intercambio de tokens. Cuando los desarrolladores o los proveedores de software independientes (ISV) desean integrar su aplicaciĆ³n con Salesforce, utilizan las API de OAuth. Estas API de OAuth permiten a un usuario trabajar en una sola aplicaciĆ³n pero ven los datos de otra.

            Ediciones necesarias

            Disponible en: Salesforce Classic y Lightning Experience

            Se pueden crear aplicaciones conectadas en: Group Edition, Essentials Edition, Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition y Developer Edition

            Las aplicaciones conectadas se pueden instalar en: todas las ediciones
            Permisos de usuario necesarios
            Para leer, crear, actualizar o eliminar aplicaciones conectadas:

            Personalizar aplicaciĆ³n Y

            Modificar todos los datos O Gestionar aplicaciones conectadas
            Para actualizar todos los campos, excepto Perfiles, Conjuntos de permisos y Atributos SAML de proveedor de servicio:

            Personalizar aplicaciĆ³n Y

            Modificar todos los datos O Gestionar aplicaciones conectadas
            Para actualizar Perfiles, Conjuntos de permisos y Atributos SAML de proveedor de servicio: Personalizar aplicaciĆ³n Y Modificar todos los datos Y Gestionar perfiles y conjuntos de permisos
            Para rotar la clave de consumidor y el secreto de consumidor: Permitir la rotaciĆ³n de secreto y clave de consumidor
            Para instalar y desinstalar aplicaciones conectadas:

            Personalizar aplicaciĆ³n Y

            Modificar todos los datos O Gestionar aplicaciones conectadas
            Para instalar y desinstalar aplicaciones conectadas empaquetadas:

            Descargar paquetes de AppExchange Y Personalizar aplicaciĆ³n Y

            Modificar todos los datos O Gestionar aplicaciones conectadas
            Nota
            Nota La creaciĆ³n de aplicaciones conectadas estĆ” restringida a partir de Spring ā€˜26. Puede continuar utilizando aplicaciones conectadas existentes durante y despuĆ©s de Spring ā€˜26. Sin embargo, recomendamos utilizar aplicaciones cliente externas en su lugar. Si debe seguir creando aplicaciones conectadas, haga contacto con el Servicio de asistencia de Salesforce.

            Consulte Las nuevas aplicaciones conectadas ya no se pueden crear en Spring ā€˜26 para obtener mĆ”s detalles.

            1. Cree su aplicaciĆ³n conectada y complete su informaciĆ³n bĆ”sica.
            2. En el Ć”rea API (Activar configuraciĆ³n de OAuth) de la pĆ”gina, seleccione Activar configuraciĆ³n de OAuth.
            3. Si estĆ” configurando una aplicaciĆ³n conectada para una aplicaciĆ³n externa en un dispositivo con capacidades de entrada y visualizaciĆ³n limitadas, como televisores, electrodomĆ©sticos o aplicaciones de lĆ­nea de comandos, seleccione Activar para flujo de dispositivo.
              No se utiliza una URL de devoluciĆ³n de llamada en el flujo del dispositivo. Sin embargo, cuando se activa este flujo, el valor para la direcciĆ³n URL de devoluciĆ³n de llamadas toma como valor predeterminado un marcador de posiciĆ³n. Puede especificar una URL de devoluciĆ³n de llamadas segĆŗn sea necesario, como cuando se utilice este mismo cliente para un flujo diferente.
            4. Ingrese la URL de devoluciĆ³n de llamada (extremo) a la que Salesforce devuelve las llamadas en su aplicaciĆ³n durante OAuth. Es lo mismo que la URI de redirecciĆ³n de OAuth.
              SegĆŗn el flujo de OAuth usado, esta suele ser la direcciĆ³n URL a la que el explorador del usuario se redirige tras la autorizaciĆ³n correcta.
              Dado que esta direcciĆ³n URL se usa para que algunos flujos de OAuth pasen un token de acceso, la direcciĆ³n URL debe usar un esquema HTTPS o URI personalizado seguros.
              Si ingresa mĆŗltiples direcciones URL de devoluciĆ³n de llamada, Salesforce hace coincidir en tiempo de ejecuciĆ³n el valor de la URL de devoluciĆ³n de llamada especificado por la aplicaciĆ³n con uno de los valores de URL de devoluciĆ³n de llamada. Debe coincidir con uno de los valores para superar la validaciĆ³n. Separe mĆŗltiples direcciones URL de devoluciĆ³n de llamadas con saltos de lĆ­nea. El campo URL de devoluciĆ³n de llamadas tiene un lĆ­mite de 2000 caracteres, acumulativamente. Si ingresa varias direcciones URL y superan este lĆ­mite, cree otras aplicaciĆ³n conectada para gestionar mĆ”s direcciones URL de devoluciĆ³n de llamadas.
            5. Si utilice el flujo de JWT de OAuth, seleccione Utilizar firmas digitales (Use Digital Signatures). Si la aplicaciĆ³n utiliza un certificado, haga clic en Seleccionar archivo y seleccione el certificado en su sistema para cargar para el flujo JWT OAuth.
              Importante
              Importante El certificado estĆ” limitado a 4.000 caracteres y el archivo debe ser inferior a 4 KB.
            6. Seleccione los Ć”mbitos de OAuth para aplicar a la aplicaciĆ³n conectada. Los Ć”mbitos de OAuth definen permisos para la aplicaciĆ³n conectada, otorgados como token tras autorizar la aplicaciĆ³n. El nombre del token de OAuth estĆ” entre parĆ©ntesis. Para obtener una lista de Ć”mbitos y sus descripciones, consulte Tokens y Ć”mbitos de OAuth.
            7. Para requerir la extensiĆ³n de clave de prueba de OAuth 2.0 para el intercambio de cĆ³digos (PKCE) para todas las versiones compatibles del flujo de cĆ³digo de autorizaciĆ³n de OAuth 2.0, seleccione Requerir clave de prueba para el intercambio de cĆ³digos (PKCE) extensiĆ³n para flujos de autorizaciĆ³n compatibles.
              Este parĆ”metro requiere PKCE para el flujo de servidor web, el flujo de servidor web hĆ­brido, el flujo CĆ³digo de autorizaciĆ³n y credenciales y todas las variaciones del flujo CĆ³digo de autorizaciĆ³n y credenciales incluyendo el registro desatendido, el inicio de sesiĆ³n sin contraseƱa y la identidad sin encabezado para usuarios invitados. Con esta configuraciĆ³n activada, cualquiera de estos flujos que no implementen PKCE se bloquean para esta aplicaciĆ³n conectada. Para obtener mĆ”s informaciĆ³n sobre el uso de PKCE para proteger sus aplicaciones, consulte ExtensiĆ³n de clave de prueba para el intercambio de cĆ³digos (PKCE).
            8. Para requerir el secreto de cliente de la aplicaciĆ³n a cambio de un token de acceso, seleccione Requerir secreto para el flujo de servidor web.
              Importante
              Importante Si la aplicaciĆ³n cliente no puede mantener la pregunta secreta del cliente confidencial y debe utilizar el flujo del servidor Web, anule la selecciĆ³n de Requerir secreto para flujo de servidor web. TodavĆ­a generamos una pregunta secreta del cliente para su aplicaciĆ³n pero esta configuraciĆ³n indica al flujo del servidor Web no requerir el parĆ”metro client_secret en la solicitud del token de acceso. Recomendamos usuario-agente como una opciĆ³n mĆ”s segura que el flujo del servidor Web sin la pregunta secreta.
            9. Para requerir el secreto de cliente en la solicitud de autorizaciĆ³n de un token de actualizaciĆ³n y un flujo de token de actualizaciĆ³n hĆ­brida, seleccione Requerir secreto para flujo de token de actualizaciĆ³n. Si no selecciona esta opciĆ³n y una aplicaciĆ³n conectada envĆ­a el secreto de cliente en la solicitud de autorizaciĆ³n, Salesforce aĆŗn lo valida.
              Puede seleccionar esta opciĆ³n para aplicaciones basadas en servidor web que pueden proteger secretos de clientes. Pero para aplicaciones que no pueden proteger secretos de cliente, como aplicaciones mĆ³viles o aplicaciones instaladas en el equipo de un usuario, recomendamos de lo contrario seleccionar esta opciĆ³n.
              Nota
              Nota Para nuevas aplicaciones conectadas, esta selecciĆ³n se activa automĆ”ticamente. Para aplicaciones conectadas creadas antes de la versiĆ³n Spring ā€™21, esta selecciĆ³n no se activa automĆ”ticamente.
            10. Para configurar los parĆ”metros para el flujo de credenciales de cliente, consulte Configurar una aplicaciĆ³n conectada para el flujo de credenciales de cliente de OAuth 2.0.
            11. Para configurar los parĆ”metros para el flujo CĆ³digo de autorizaciĆ³n y credenciales, consulte Configurar una aplicaciĆ³n conectada para el flujo CĆ³digo de autorizaciĆ³n y credenciales.
            12. Para configurar parĆ”metros para el flujo de intercambio de tokens, consulte Integrar una aplicaciĆ³n para el flujo de intercambio de tokens.
            13. Para obtener un nuevo token de actualizaciĆ³n cada vez que se invoca el flujo del token de actualizaciĆ³n, seleccione Activar rotaciĆ³n de tokens de actualizaciĆ³n.
              La activaciĆ³n de este parĆ”metro es una mejor prĆ”ctica en la seguridad. Con esta configuraciĆ³n activada, el token de actualizaciĆ³n antiguo se invalida automĆ”ticamente despuĆ©s de utilizarlo, de modo que cada token se utilice solo una vez. Si alguien intenta utilizar un token de actualizaciĆ³n que se cerrĆ³, Salesforce invalida el token de actualizaciĆ³n actual y cualquier token de acceso asociado.
            14. Para configurar tokens de acceso basados en Token web de JSON (JWT), consulte Activar tokens de acceso basados en Token web de JSON (JWT).
            15. Para autorizar una aplicaciĆ³n conectada Ćŗnica para introspeccionar todos los tokens de acceso y de actualizaciĆ³n en toda la organizaciĆ³n, seleccione IntrospecciĆ³n de todos los tokens.
              De forma predeterminada, todas las aplicaciones conectadas pueden introspeccionar sus propios tokens. AdemĆ”s, un cliente de OAuth que registra directamente aplicaciones conectadas de OAuth 2.0 a travĆ©s del extremo de registro de cliente dinĆ”mico puede consultar los tokens por si mismo y sus aplicaciones registradas. Consulte IntrospecciĆ³n de token de OpenID Connect.
            16. Para controlar cĆ³mo gestiona la solicitud de OAuth el token de Id., seleccione Configurar token de Id.

              Si la solicitud de OAuth incluye el Ć”mbito Permitir el acceso a su identificador Ćŗnico (openid), el toen devuelto puede incluir el token de Id.

              El token de Id. siempre estĆ” incluido en las respuestas de token de acceso.

              Con la configuraciĆ³n del token de Id. principal activada, configure los ajustes secundarios que controlan los contenidos del token de Id. en respuestas de token de acceso y actualizaciĆ³n. Especifique estos ajustes.

              ConfiguraciĆ³n DescripciĆ³n
              Token vĆ”lido para El periodo de tiempo en que el token de Id. es vĆ”lido tras su emisiĆ³n. El periodo puede ser de 1 a 720 minutos. El valor predeterminado es 2 minutos.
              Audiencias del token de Id. Los consumidores previstos para el token de Id. Por ejemplo, el servicio de destino en el que utiliza el token de Id., como https://your_service.com.
              Incluir reclamaciones estĆ”ndar Incluya las reclamaciones estĆ”ndar que contienen informaciĆ³n sobre el usuario, como el nombre, el perfil, el nĆŗmero de telĆ©fono y la direcciĆ³n del usuario. Las especificaciones de OpenID Connect definen un conjunto de reclamaciones estĆ”ndar para su devoluciĆ³n en el token de Id.
              Incluir atributos personalizados Si su aplicaciĆ³n tiene atributos personalizados especĆ­ficos, inclĆŗyalos en el token de Id.
              Incluir permisos personalizados Si su aplicaciĆ³n tiene permisos personalizados especĆ­ficos, inclĆŗyalos en el token de Id.
            17. Si estĆ” configurando la aplicaciĆ³n para emitir tokens de activos para dispositivos conectados, seleccione Activar tokens de activos y especifique estos parĆ”metros.
              ConfiguraciĆ³n DescripciĆ³n
              Token vĆ”lido para El plazo hasta que el token de activos es vĆ”lido despuĆ©s de su emisiĆ³n.
              Certificado de firma de activo El certificado autofirmado que creĆ³ para la firma de tokens de activos. El tamaƱo del certificado estĆ” limitado a 4 KB.
              Audiencias de activo Los consumidores destinados del token de activos. Por ejemplo, el servicio externo para su dispositivo conectado, como https://your_device_backend.com.
              Incluir atributos personalizados Si su aplicaciĆ³n tiene atributos personalizados especĆ­ficos, inclĆŗyalos en el token de activos.
              Incluir permisos personalizados Si su aplicaciĆ³n tiene permisos personalizados especĆ­ficos, inclĆŗyalos en el token de activos.

              AsegĆŗrese de especificar la URL de devoluciĆ³n de llamadas (extremo). Por ejemplo, https://your_device_backend.com/callback.

              Seleccione los Ć”mbitos de OAuth Acceder y gestionar sus datos (api) y Permitir el acceso a su identificador Ćŗnico (openid), que se requieren para tokens de activos.

            18. Para utilizar el cierre de sesiĆ³n Ćŗnico para casos de uso donde Salesforce es un proveedor de OpenID Connect, seleccione Activar cierre de sesiĆ³n Ćŗnico y luego ingrese una URL de cierre de sesiĆ³n Ćŗnico para determinar dĆ³nde envĆ­a Salesforce solicitudes de cierre de sesiĆ³n. La URL de cierre de sesiĆ³n Ćŗnico debe ser una URL absoluta que comience por https://.
              Estos parĆ”metros son solo una parte de una configuraciĆ³n de cierre de sesiĆ³n Ćŗnico. Para finalizar la configuraciĆ³n del cierre de sesiĆ³n Ćŗnico, establezca la URL a la que se redirige a los usuarios despuĆ©s de cerrar sesiĆ³n y compartir informaciĆ³n con su proveedor de OpenID Connect. Consulte Configurar el cierre de sesiĆ³n Ćŗnico de OpenID Connect con Salesforce como proveedor de OpenID Connect.
            19. DespuĆ©s de configurar todos los parĆ”metros para su aplicaciĆ³n conectada, guarde sus cambios.

            Para obtener ayuda con la configuraciĆ³n de flujos de OAuth, consulte Flujos de autorizaciĆ³n de OAuth en la Ayuda de Salesforce.

            Importante
            Importante Cuando desarrolle integraciones de OAuth, pase siempre informaciĆ³n confidencial en el cuerpo de una solicitud POST o en un encabezado de solicitud. No utilice parĆ”metros GET en la cadena de consulta URL para pasar informaciĆ³n confidencial. La informaciĆ³n confidencial incluye, entre otros, nombres de usuario, contraseƱas, tokens de OAuth, secretos de clientes y cualquier informaciĆ³n de identificaciĆ³n personal. Para obtener mĆ”s informaciĆ³n sobre mejores prĆ”cticas de seguridad, consulte Almacenamiento de datos confidenciales en la GuĆ­a de codificaciĆ³n segura.

            Consulte tambiƩn:

             
            Cargando
            Salesforce Help | Article