Loading
Identifisere brukerne og administrere tilgang
Integrere en app for tokenutvekslingsflyten

Du er her:

  1. Salesforce Hjelp
  2. Dokumenter
  3. Identifisere brukerne og administrere tilgang

Integrere en app for tokenutvekslingsflyten

Hvis du vil integrere en app med Salesforce for OAuth 2.0-tokenutvekslingsflyten, oppretter du en tilkoblet Salesforce-app eller en ekstern klientapp.

Nødvendige utgaver

Tilgjengelig i Enterprise, Performance, Unlimited og Developer Edition

Alternativ 1: Opprette en tilkoblet app

Følg denne fremgangsmåten for å aktivere en tilkoblet app for tokenutvekslingsflyten.

Nødvendige utgaver

Nødvendige brukertillatelser
For å lese, opprette, oppdatere eller slette tilkoblede apper:

Tilpasse program OG enten

Endre alle data ELLER Behandle tilkoblede apper
For å oppdatere alle felt unntatt profiler, tillatelsessett og SAML-tjenesteleverandørattributter:

Tilpasse program OG enten

Endre alle data ELLER Behandle tilkoblede apper
For å oppdatere profiler, tillatelsessett og SAML-tjenesteleverandørattributter: Tilpasse program OG Endre alle data OG Behandle profiler og tillatelsessett
Slik roterer du forbrukernøkkelen og forbrukerhemmeligheten: Tillat forbrukernøkkel og hemmelig rotasjon
For å installere og avinstallere tilkoblede apper:

Tilpasse program OG enten

Endre alle data ELLER Behandle tilkoblede apper
For å installere og avinstallere pakkede tilkoblede apper:

Laste ned AppExchange OG Tilpasse program OG enten

Endre alle data ELLER Behandle tilkoblede apper
  1. Opprett en tilkoblet app og fullfør grunnleggende informasjon.
  2. Aktiver den tilkoblede appens OAuth-innstillinger for API-integrering. I tillegg til å aktivere OAuth og skrive inn en URL-adresse for tilbakekall, bruker du disse innstillingene.
    1. Velg omfang for å definere appens tillatelser. Når du konfigurerer flyten, kan tokenforespørselen eventuelt inkludere en scopes-parameter. Omfangene i denne parameteren må samsvare med eller være et delsett av omfangene som er tildelt den tilkoblede appen.
    2. Velg Aktiver tokenutvekslingsflyt.
    3. Velg eventuelt Kreve hemmelighet for tokenutvekslingsflyt. Vi anbefaler at du aktiverer denne innstillingen bare for private klienter med en sikker klientside. For offentlige kunder som ikke kan holde forbrukerhemmeligheten konfidensiell, som enkeltsideapper og mobilapper, må du ikke aktivere denne innstillingen.
    4. Hvis du eventuelt vil utstede JSON Web Token (JWT)-baserte tilgangstokener i stedet for opaque tilgangstokener, kan du se Aktivere JSON Web Token (JWT)-baserte tilgangstokener.
  3. Angi OAuth-policyene for den tilkoblede appen. Pass på at du bruker disse innstillingene.
    1. I policyen Tillatte brukere velger du Administratorgodkjente brukere er forhåndsgodkjent. For å bestemme hvilke brukere som er administratorgodkjent, behandler du hvilke profiler som er tildelt til appen.
    2. Velg Aktiver tokenutvekslingsflyt.
  4. Lagre endringene.

Opprett deretter en Apex for tokenutveksling.

Alternativ 2: Opprette en ekstern klientapp

Følg denne fremgangsmåten for å aktivere en ekstern klientapp for tokenutvekslingsflyten.

  1. Opprett en lokal ekstern klientapp og konfigurer dens grunnleggende innstillinger.
  2. Distribuer den eksterne klientappen.
  3. Konfigurer de globale OAuth-innstillingene for den eksterne klientappen. Pass på å angi disse feltene.
    Field Description
    isTokenExchangeEnabled Boolean field indicating whether the token exchange flow is enabled. Set this field to true.
    isSecretRequiredForTokenExchange Boolean field indicating whether the app is required to send its consumer secret in the token request. We recommend that you set this field to true only if your app has a private client back end that can keep the secret confidential. For public clients such as mobile apps and single-page apps, set this field to false.
    Her er et eksempel på en fil med globale OAuth-innstillinger.
    <?xml version="1.0" encoding="UTF-8"?>
<ExtlClntAppGlobalOauthSettings xmlns="http://soap.sforce.com/2006/04/metadata">
    <callbackUrl>https://www.example.com</callbackUrl>
    <externalClientApplication>myeca</externalClientApplication>
    <idTokenConfig>
        <idTokenAudience>SalesforceAudience</idTokenAudience>
        <idTokenIncludeStandardClaims>true</idTokenIncludeStandardClaims>
        <idTokenValidityInMinutes>0</idTokenValidityInMinutes>
    </idTokenConfig>
    <isConsumerSecretOptional>false</isConsumerSecretOptional>
    <isIntrospectAllTokens>false</isIntrospectAllTokens>
    <isPkceRequired>false</isPkceRequired>
    <isSecretRequiredForRefreshToken>false</isSecretRequiredForRefreshToken>
    <label>myecaglobalset</label>
    <shouldRotateConsumerKey>false</shouldRotateConsumerKey>
    <shouldRotateConsumerSecret>false</shouldRotateConsumerSecret>
    <isTokenExchangeEnabled>true</isTokenExchangeEnabled>
    <isSecretRequiredForTokenExchange>true</isSecretRequiredForTokenExchange>
</ExtlClntAppGlobalOauthSettings>
  4. Konfigurer OAuth-innstillingene for den eksterne klientappen, som påvirker den lokale forekomsten. I tillegg til de nødvendige feltene kan du eventuelt bruke commaSeparatedOauthScopes-feltet til å angi omfang. Hvis du sender en scopes-parameter i tokenforespørselen, må omfangene samsvare med eller være et delsett av omfangene som er tildelt den eksterne klientappen.
  5. Konfigurer OAuth-policyene for den eksterne klientappen. Hvis du oppretter en egen policyfil, må du forsikre deg om at permittedUsersPolicyType-feltet er satt til AdminApprovedPreAuthorized.
  6. Distribuer OAuth-tillegget for den eksterne klientappen.

Opprett deretter en Apex for tokenutveksling.

 
Laster
Salesforce Help | Article