OAuth 2.0 para aplicaciones de primera parte: Configurar parámetros de Experience Cloud
Antes de crear el inicio de sesión de nombre de usuario-contraseña desatendido, el inicio de sesión sin contraseña y los flujos de registro utilizando el protocolo borrador de OAuth 2.0 para aplicaciones propias, configure los parámetros de Experience Cloud en la página Inicio de sesión y registro.
Ediciones necesarias
| Disponible en: Salesforce Classic y Lightning Experience |
| Disponible en: Enterprise Edition, Unlimited Edition y Developer Edition |
Inicio de sesión de nombre de usuario-contraseña desatendido
Configure parámetros para el inicio de sesión de nombre de usuario-contraseña desatendido a través del extremo de desafío de autorización.
- Desde Configuración, en el cuadro Búsqueda rápida, ingrese Sitios y, a continuación, seleccione Todos los sitios.
- Para acceder a Espacios de trabajo de Experience, junto a su nombre de sitio, haga clic en Espacios de trabajo.
- Seleccione Administración y, a continuación, seleccione Inicio de sesión y Registro.
- Bajo OAuth 2.0 para aplicaciones de primera parte, seleccione Permitir a aplicaciones fuera de plataforma acceder al extremo de reto de autorización de OAuth 2.0.
- Para requerir un token de reCAPTCHA cuando su aplicación envía información de usuario al extremo de reto de autorización, seleccione Requerir reCAPTCHA para acceder al extremo de reto de autorización de OAuth 2.0 para flujos de autorización de inicio de sesión de nombre de usuario-contraseña.
-
Si optó por requerir reCAPTCHA, desplácese hasta Opciones de reCAPTCHA para identidad desatendida y configure parámetros de reCAPTCHA.
- Para Clave secreta, ingrese la clave desde en su par de claves de API de reCAPTCHA.
-
Para Umbral de puntuaje, ingrese un valor de umbral entre 0,5 y 1.
Si está utilizando reCAPTCHA v3, este valor determina el puntuaje que acepta. Rechace solicitudes de puntuaciones por debajo de este Las puntuaciones más cercanas a 0,5 tienen mayor probabilidad de ser bots, mientras que las puntuaciones más cercanas al 1 son más proclives a ser usuarios válidos. Para obtener más información, consulte la documentación de reCAPTCHA v3.
Nota Si requiere reCAPTCHA para otros flujos de identidad desatendidos, estos parámetros también se aplican. - Guarde su configuración.
Inicio de sesión sin contraseña desatendido
Configure parámetros para el inicio de sesión sin contraseña desatendido a través del extremo de reto de autorización.
- Desde Configuración, en el cuadro Búsqueda rápida, ingrese Sitios y, a continuación, seleccione Todos los sitios.
- Para acceder a Espacios de trabajo de Experience, junto a su nombre de sitio, haga clic en Espacios de trabajo.
- Seleccione Administración y, a continuación, seleccione Inicio de sesión y Registro.
- Bajo OAuth 2.0 para aplicaciones de primera parte, seleccione Permitir a aplicaciones fuera de plataforma acceder al extremo de reto de autorización de OAuth 2.0.
-
Bajo Inicio de sesión sin contraseña, seleccione Permitir inicio de sesión a través de la API de inicio de sesión sin contraseña.
Nota Este parámetro es obligatorio para el inicio de sesión sin contraseña desatendido incluso si no realiza ninguna llamada al extremo services/auth/headless/init/passwordless/login.
-
Para requerir un token de acceso en su solicitud inicial al extremo de reto de autorización, seleccione Requerir autenticación para acceder a esta API.
Nota El inicio de sesión sin contraseña a través del extremo de reto de autorización siempre requiere un JWT de certificado de cliente en su llamada inicial, de modo que no es necesario enviar un token de acceso. Pero puede incluirlo si lo desea.
- Para requerir un token de reCAPTCHA en su solicitud inicial al extremo de reto de autorización, seleccione Requerir reCAPTCHA para acceder a esta API.
-
Si optó por requerir reCAPTCHA, desplácese hasta Opciones de reCAPTCHA para identidad desatendida y configure parámetros de reCAPTCHA.
- Para Clave secreta, ingrese la clave desde en su par de claves de API de reCAPTCHA.
-
Para Umbral de puntuaje, ingrese un valor de umbral entre 0,5 y 1.
Si está utilizando reCAPTCHA v3, este valor determina el puntuaje que acepta. Rechace solicitudes de puntuaciones por debajo de este Las puntuaciones más cercanas a 0,5 tienen mayor probabilidad de ser bots, mientras que las puntuaciones más cercanas al 1 son más proclives a ser usuarios válidos. Para obtener más información, consulte la documentación de reCAPTCHA v3.
Nota Si requiere reCAPTCHA para otros flujos de identidad desatendidos, estos parámetros también se aplican. - Guarde su configuración.
-
Opcionalmente, personalice el email de OTP que se envía a usuarios finales para la verificación. Si creó una lista de admisión de plantillas de email, Salesforce toma como valor predeterminado esta plantilla de email si no incluye un parámetro
emailtemplateen su solicitud.- Desde el espacio de trabajo Administración, seleccione Emails.
-
Para Contraseña simultánea, haga clic en
.
- En la ventana que aparece, seleccione Experience Cloud: Email de contraseña simultánea.
- Guarde sus cambios.
- Para personalizar el email, modifique su contenido predeterminado.
Registro desatendido
Configure parámetros para el inicio de sesión sin contraseña desatendido a través del extremo de reto de autorización.
- Desde Configuración, en el cuadro Búsqueda rápida, ingrese Sitios y, a continuación, seleccione Todos los sitios.
- Para acceder a Espacios de trabajo de Experience, junto a su nombre de sitio, haga clic en Espacios de trabajo.
- Seleccione Administración y, a continuación, seleccione Inicio de sesión y Registro.
- Bajo OAuth 2.0 para aplicaciones de primera parte, seleccione Permitir a aplicaciones fuera de plataforma acceder al extremo de reto de autorización de OAuth 2.0.
-
Bajo Registro desatendido, seleccione Permitir la inscripción automática a través de la API de registro desatendido.
Nota Este parámetro es obligatorio para el inicio de sesión sin contraseña desatendido incluso si no realiza ninguna llamada al extremo /services/auth/headless/init/registration.
-
Para requerir un token de acceso en su solicitud inicial al extremo de reto de autorización, seleccione Requerir autenticación para acceder a esta API.
Nota El registro desatendido a través del extremo de desafío de autorización siempre requiere un JWT de certificado de cliente en su llamada inicial, de modo que no es necesario enviar un token de acceso. Pero puede incluirlo si lo desea.
- Para requerir un token de reCAPTCHA en su solicitud inicial al extremo de reto de autorización, seleccione Requerir reCAPTCHA para acceder a esta API.
-
Si optó por requerir reCAPTCHA, desplácese hasta Opciones de reCAPTCHA para identidad desatendida y configure parámetros de reCAPTCHA.
- Para Clave secreta, ingrese la clave desde en su par de claves de API de reCAPTCHA.
-
Para Umbral de puntuaje, ingrese un valor de umbral entre 0,5 y 1.
Si está utilizando reCAPTCHA v3, este valor determina el puntuaje que acepta. Rechace solicitudes de puntuaciones por debajo de este Las puntuaciones más cercanas a 0,5 tienen mayor probabilidad de ser bots, mientras que las puntuaciones más cercanas al 1 son más proclives a ser usuarios válidos. Para obtener más información, consulte la documentación de reCAPTCHA v3.
Nota Si requiere reCAPTCHA para otros flujos de identidad desatendidos, estos parámetros también se aplican. - Guarde su configuración.
-
Opcionalmente, personalice el email de OTP que se envía a usuarios finales para la verificación. Si creó una lista de admisión de plantillas de email, Salesforce toma como valor predeterminado esta plantilla de email si no incluye un parámetro
emailtemplateen su solicitud.- Desde el espacio de trabajo Administración, seleccione Emails.
-
Para Contraseña simultánea, haga clic en .
- En la ventana que aparece, seleccione Experience Cloud: Email de contraseña simultánea.
- Guarde sus cambios.
- Para personalizar el email, modifique su contenido predeterminado.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
