Habilitación de complementos de OAuth con API de metadatos

En una aplicación cliente externa, el archivo de manifiesto package.xml hace referencia a los archivos de políticas y configuración para cada complemento. Para activar complementos de aplicaciones cliente externas, configure los archivos de configuración y haga referencia al complemento en el archivo de manifiesto.

Las aplicaciones cliente externas incluyen un archivo de manifiesto package.xml y pueden incluir uno o más complementos. Cada complemento de aplicación cliente externa incluye dos tipos de archivos.

• Archivos de configuración configurados por el desarrollador de la aplicación cliente externa.
• Archivos de políticas configurados por el suscriptor de la aplicación cliente externa.

Esta sección describe un complemento de OAuth para ilustrar ejemplos.

Las configuraciones de parámetros de OAuth están divididas entre dos archivos de configuración. Con dos archivos de configuración, puede empaquetar y entregar aplicaciones cliente externas personalizadas. Utilice un archivo de configuración local para la configuración general y mantenga la seguridad con un archivo de configuración global restringido. Los desarrolladores pueden configurar ambos archivos de configuración y cualquier cambio en un archivo de configuración global afecta a todas las instancias donde se implementa la aplicación cliente externa.

Importante Cualquier cambio que un desarrollador realiza en el archivo de configuración global entra en vigor de inmediato y se distribuye globalmente en 15 minutos.

Los archivos de políticas de OAuth contienen todos los parámetros que una organización de suscriptor utilizará para configurar la aplicación cliente externa para su situación exclusiva. Los parámetros como el tiempo de espera de sesión, la URL de inicio y los conjuntos de permisos se determinan por el caso de uso del suscriptor y bajo su control.

• Configurar los parámetros de OAuth globales de la aplicación cliente externa
  Configure un archivo de configuración global, que afecta a cada instancia donde se implementa la aplicación cliente externa.
• Configurar la configuración de OAuth de la aplicación cliente externa
  Configure el archivo de configuración de OAuth, que afecta a la instancia local.
• Configuración de políticas de OAuth de aplicación cliente externa
  El archivo de políticas de OAuth es una parte importante del complemento de OAuth de la aplicación cliente externa que se genera con valores predeterminados durante la implementación. Los administradores de la organización suscriptora configuran el archivo de políticas de OAuth para su caso de uso específico.