Loading
Identificar sus usuarios y gestionar el acceso
ƍndice de materias
Filtrar por (0)Agregar
Seleccionar filtros

          No hay resultados
          No hay resultados
          Estas son algunas sugerencias de bĆŗsqueda

          Compruebe la ortografĆ­a de sus palabras clave.
          Utilice tĆ©rminos de bĆŗsqueda mĆ”s generales.
          Seleccione menos filtros para ampliar su bĆŗsqueda.

            Buscar en toda la Ayuda de Salesforce
            Buscar en toda la Ayuda de Salesforce
            Configurar una aplicaciĆ³n cliente externa para emitir tokens de acceso basados en JWT

            Usted estĆ” aquĆ­:

            1. Ayuda de Salesforce
            2. Documentos
            3. Identificar sus usuarios y gestionar el acceso

            Configurar una aplicaciĆ³n cliente externa para emitir tokens de acceso basados en JWT

            Active tokens de acceso basados en JWT para una aplicaciĆ³n cliente externa existente que creĆ³ como desarrollador o instalĆ³ desde un paquete gestionado como administrador. Utilice el Gestor de aplicaciones cliente externas en ConfiguraciĆ³n. O bien configure su aplicaciĆ³n cliente externa a travĆ©s de la API de metadatos.

            Ediciones necesarias

            Disponible en: Lightning Experience
            Disponible en: Group Edition, Essentials Edition, Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition y Developer Edition
            Permisos de usuario necesarios
            Para configurar parĆ”metros y polĆ­ticas como un desarrollador de aplicaciĆ³n cliente externo: Crear, modificar y eliminar aplicaciones cliente externas
            Para gestionar polĆ­ticas de aplicaciones cliente externas como un administrador de aplicaciĆ³n cliente externa: Vea todas las aplicaciones cliente externas, vea su configuraciĆ³n y modifique sus polĆ­ticas
            Nota
            Nota La creaciĆ³n de aplicaciones conectadas estĆ” restringida a partir de Spring ā€˜26. Puede continuar utilizando aplicaciones conectadas existentes durante y despuĆ©s de Spring ā€˜26. Sin embargo, recomendamos utilizar aplicaciones cliente externas en su lugar. Si debe seguir creando aplicaciones conectadas, haga contacto con el Servicio de asistencia de Salesforce.

            Consulte Las nuevas aplicaciones conectadas ya no se pueden crear en Spring ā€˜26 para obtener mĆ”s detalles.

            Si utiliza un token de acceso basado en JWT para la autenticaciĆ³n de sesiones, no puede utilizar $Api.Session_ID o GETSESSIONID() para devolver el Id. de sesiĆ³n del usuario.

            Utilizar el Gestor de aplicaciĆ³n cliente externa

            En el Gestor de aplicaciĆ³n cliente externa en ConfiguraciĆ³n, active una aplicaciĆ³n para emitir tokens de acceso basados en JWT en vez de tokens de acceso opacos.

            Nota
            Nota La creaciĆ³n de aplicaciones conectadas estĆ” restringida a partir de Spring ā€˜26. Puede continuar utilizando aplicaciones conectadas existentes durante y despuĆ©s de Spring ā€˜26. Sin embargo, recomendamos utilizar aplicaciones cliente externas en su lugar. Si debe seguir creando aplicaciones conectadas, haga contacto con el Servicio de asistencia de Salesforce.

            Consulte Las nuevas aplicaciones conectadas ya no se pueden crear en Spring ā€˜26 para obtener mĆ”s detalles.

            La aplicaciĆ³n cliente externa debe tener OAuth activado.

            1. Si es un desarrollador, active tokens de acceso basados en JWT en la configuraciĆ³n de la aplicaciĆ³n cliente externa. Si es un administrador suscriptor, su desarrollador activa este parĆ”metro por usted, de modo que puede omitir este paso.
              1. Desde ConfiguraciĆ³n, en el cuadro BĆŗsqueda rĆ”pida, ingrese Aplicaciones cliente externas y, a continuaciĆ³n, seleccione Gestor de aplicaciones cliente externas. Junto a su aplicaciĆ³n, haga clic en Flecha desplegable y seleccione Modificar configuraciĆ³n.
              2. En ConfiguraciĆ³n de OAuth, en la secciĆ³n Seguridad, seleccione Emitir tokens de acceso basados en tokens Web de JSON (JWT) para usuarios nombrados.
              3. Guarde el cambio.
              La aplicaciĆ³n ahora emite tokens de acceso basados en JWT en vez de tokens de acceso opacos. Para aplicaciones instaladas, cuando activa este parĆ”metro, expone una polĆ­tica para establecer el tiempo de espera del token.
            2. En las polĆ­ticas de la aplicaciĆ³n cliente externa, establezca el tiempo de espera del token para los usuarios nombrados. Si es un administrador de suscriptor, controla este valor para aplicaciones instaladas.
              1. Desde ConfiguraciĆ³n, en el cuadro BĆŗsqueda rĆ”pida, ingrese Aplicaciones cliente externas y, a continuaciĆ³n, seleccione Gestor de aplicaciones cliente externas. O bien, si ya estĆ” en la ficha ConfiguraciĆ³n, haga clic en PolĆ­ticas.
              2. Si estĆ” en el Gestor de aplicaciĆ³n cliente externa, junto a su aplicaciĆ³n, haga clic en Flecha desplegable y seleccione Modificar polĆ­ticas. Si ya estĆ” en la pĆ”gina PolĆ­ticas para la aplicaciĆ³n, haga clic en Modificar polĆ­ticas.
              3. En la secciĆ³n AutorizaciĆ³n de aplicaciĆ³n, bajo ConfiguraciĆ³n de token de acceso basado en JWT de usuario nombrado, seleccione una opciĆ³n para el tiempo de espera del token. Este valor define la cantidad de tiempo antes de que caduque la sesiĆ³n de un usuario. El tiempo de espera para un token de acceso basado en JWT es fijo y no cambia basĆ”ndose en el momento en que el token estaba activo por Ćŗltima vez.
              • Utilizar el tiempo de espera de sesiĆ³n predeterminado del usuario: Con esta opciĆ³n, Salesforce utiliza el tiempo de espera definido en la configuraciĆ³n de sesiĆ³n del perfil del usuario en el campo Tiempo de espera despuĆ©s de la sesiĆ³n. Si no hay tiempo de espera de sesiĆ³n de perfil para el usuario, Salesforce utiliza el valor del campo Valor de tiempo de espera desde la configuraciĆ³n de sesiĆ³n de su organizaciĆ³n. Si ambos estĆ”n definidos, Salesforce toma como valor predeterminado el tiempo de espera de la sesiĆ³n de perfil.
              • Establecer tiempo de espera de token especĆ­fico de la aplicaciĆ³n: Con esta opciĆ³n, seleccione un valor de tiempo de espera que se aplique Ćŗnicamente a esta aplicaciĆ³n.
            3. Si utiliza la aplicaciĆ³n para el flujo de usuarios invitados desatendidos, establezca un valor de tiempo de espera de token para usuarios invitados. Si utiliza la aplicaciĆ³n solo para flujos de usuario nombrados, omita este paso.
              1. En la pĆ”gina de polĆ­ticas de la aplicaciĆ³n cliente externa, busque Flujos de OAuth y Mejoras de la aplicaciĆ³n cliente externa.
              2. Para Tiempo de espera del token de acceso basado en JWT de usuario invitado, seleccione una opciĆ³n para el tiempo de espera del token.
              • Utilizar el tiempo de espera de usuario invitado de Experience Cloud: Con esta opciĆ³n, Salesforce utiliza el tiempo de espera definido en la configuraciĆ³n de sesiĆ³n del perfil del usuario invitado en el campo Tiempo de espera despuĆ©s de la sesiĆ³n. Si no hay tiempo de espera de sesiĆ³n de perfil para el usuario, Salesforce utiliza el valor del campo Valor de tiempo de espera desde la configuraciĆ³n de sesiĆ³n de su organizaciĆ³n. Si ambos estĆ”n definidos, Salesforce toma como valor predeterminado el tiempo de espera de la sesiĆ³n de perfil.
              • Establecer tiempo de espera de token especĆ­fico de la aplicaciĆ³n: Con esta opciĆ³n, seleccione un valor de tiempo de espera que se aplique Ćŗnicamente a esta aplicaciĆ³n.
            4. Guarde sus cambios.
              Ahora, cuando su aplicaciĆ³n completa correctamente un flujo de OAuth, emite tokens de acceso basados en JWT con los valores de tiempo de espera de token que configurĆ³.

            Utilizar la API de metadatos

            Utilice la API de metadatos para activar una aplicaciĆ³n cliente externa para emitir tokens de acceso basados en JWT.

            Nota
            Nota La creaciĆ³n de aplicaciones conectadas estĆ” restringida a partir de Spring ā€˜26. Puede continuar utilizando aplicaciones conectadas existentes durante y despuĆ©s de Spring ā€˜26. Sin embargo, recomendamos utilizar aplicaciones cliente externas en su lugar. Si debe seguir creando aplicaciones conectadas, haga contacto con el Servicio de asistencia de Salesforce.

            Consulte Las nuevas aplicaciones conectadas ya no se pueden crear en Spring ā€˜26 para obtener mĆ”s detalles.

            Para utilizar tokens de acceso basados en JWT, el complemento de OAuth debe estar activado para su aplicaciĆ³n cliente externa. Para obtener mĆ”s informaciĆ³n, consulte estos recursos.

            1. (Solo desarrolladores) Modifique los tokens de acceso basados en JWT en el archivo de configuraciĆ³n de OAuth global de la aplicaciĆ³n cliente externa.
              Consulte Configurar los parĆ”metros de OAuth globales de la aplicaciĆ³n cliente externa.
              1. Establezca el campo isNamedUserJwtEnabled en true.
              2. Implemente sus cambios.
            2. (Desarrolladores y suscriptores) Establezca el valor de tiempo de espera de token para usuarios nombrados en las polĆ­ticas de OAuth configurables. Este valor define la cantidad de tiempo antes de que caduque la sesiĆ³n del usuario. El tiempo de espera para un token de acceso basado en JWT es fijo y no cambia basĆ”ndose en el momento en que el token estaba activo por Ćŗltima vez. Existen dos formas de configurar el tiempo de espera del token.
              OpciĆ³n Tiempo de espera de token de usuario nombrado ConfiguraciĆ³n
              Utilice el tiempo de espera de sesiĆ³n predeterminado del usuario. Con esta opciĆ³n, Salesforce utiliza el tiempo de espera definido en la configuraciĆ³n de sesiĆ³n del perfil del usuario en el campo Tiempo de espera despuĆ©s de la sesiĆ³n. Si no hay tiempo de espera de sesiĆ³n de perfil para el usuario, Salesforce utiliza el valor del campo Valor de tiempo de espera desde la configuraciĆ³n de sesiĆ³n de su organizaciĆ³n. Si ambos estĆ”n definidos, Salesforce toma como valor predeterminado el tiempo de espera de la sesiĆ³n de perfil. Establezca el campo namedUserJwtSessionTimeoutType en UserSession.
              Establezca un valor de tiempo de espera que se aplique Ćŗnicamente a esta aplicaciĆ³n.
              • Establezca el campo namedUserJwtSessionTimeoutType en Custom.
              • Para el campo namedUserJwtTimeout, establezca un valor de tiempo de espera en minutos. Para obtener una lista de valores vĆ”lidos, consulte ExtlClntAppOauthConfigurablePolicies en la GuĆ­a del desarrollador de API de metadatos.
            3. Si utiliza la aplicaciĆ³n para el flujo de usuarios invitados desatendidos, establezca un valor de tiempo de espera de token para usuarios invitados. Si utiliza la aplicaciĆ³n solo para flujos de usuario nombrados, omita este paso.
              OpciĆ³n Tiempo de espera de token de usuario invitado ConfiguraciĆ³n
              Utilizar el tiempo de espera de usuario invitado de Experience Cloud: Con esta opciĆ³n, Salesforce utiliza el tiempo de espera definido en la configuraciĆ³n de sesiĆ³n del perfil del usuario invitado en el campo Tiempo de espera despuĆ©s de la sesiĆ³n. Si no hay tiempo de espera de sesiĆ³n de perfil para el usuario, Salesforce utiliza el valor del campo Valor de tiempo de espera desde la configuraciĆ³n de sesiĆ³n de su organizaciĆ³n. Si ambos estĆ”n definidos, Salesforce toma como valor predeterminado el tiempo de espera de la sesiĆ³n de perfil. Establezca el campo guestJwtSessionTimeoutType en UserSession.
              Establezca un valor de tiempo de espera que se aplique Ćŗnicamente a esta aplicaciĆ³n.
              • Establezca el campo guestJwtSessionTimeoutType en Custom.
              • Para el campo guestJwtTimeout, establezca un valor de tiempo de espera en minutos. Para obtener una lista de valores vĆ”lidos, consulte ExtlClntAppOauthConfigurablePolicies en la GuĆ­a del desarrollador de API de metadatos.
            4. Implemente sus cambios.
             
            Cargando
            Salesforce Help | Article