Integration mit Oracle NetSuite

1. Geben Sie die folgende URL in einem Browser ein, wie im Beispiel angegeben.

   Beispiel:

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   Ersetzen Sie {ConsumerKey} durch den Consumer-Schlüssel/die Client-ID und {callback} durch den Umleitungs-URI. Die obige URL enthält den Signaturgeltungsbereich, der für die REST-API eSignature erforderlich ist.

   Diese URL öffnet den Bildschirm für die Oracle NetSuite-Authentifizierung.

2. Nachdem Sie die E-Mail-Adresse und das Passwort Ihres Oracle NetSuite-Kontos eingegeben und die angeforderten Geltungsbereiche genehmigt haben, geben Sie nach der Umleitung zum Anmeldebrowser die Benutzerzugangsdaten für die Anmeldung und Authentifizierung ein, und klicken Sie auf "Weiter", damit Oracle NetSuite auf Ihre Informationen zugreifen kann, um den Code bereitzustellen. Der Browser leitet zu Ihrer Umleitungs-URI um, wobei eine lange Zeichenfolge für den in der URL eingebetteten Codeparameter zurückgegeben wird.

   Anforderung:

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   Antwort: https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. Um ein Aktualisierungstoken anzufordern, senden Sie eine POST-Anforderung mit Ihrem Autorisierungscode an den Authentifizierungsservice NetSuite.
2. Fügen Sie die Werte für Consumer Key und Consumer Secret Key als Benutzernamen und Kennwort bzw. unter "Autorisierung" in der Tokenanforderung "Aktualisieren" mit dem Typ "Basisauthentifizierung" in Postman ein.
3. Darüber hinaus enthält die Aktualisierungstokenanforderung eine Gruppe von Bodyparametern, nämlich grant_type und Code.
   1. Aktualisieren Sie den Schlüssel als Code mit dem Wert <code>.
      Hinweis
      
      <code> ist nur der Autorisierungscode, den Sie vom Callback in Schritt 1 erhalten haben.

      Beispiel: code=096835b6aced..........457b00e3c.

   2. Aktualisieren Sie auf ähnliche Weise einen oder mehrere Bodyparameter mit dem Schlüssel grant_type und dem Wert authorization_code und einen anderen Bodyparameter mit dem Schlüssel redirect_uri und dem Wert, der in Schritt 1 angegeben ist.
4. Führen Sie die Anforderung "Aktualisierungstoken für Codevergabe autorisieren" aus, um ein Zugriffstoken und ein Aktualisierungstoken zu generieren.
   1. In der Antwort erhalten Sie Elemente, nämlich access_token, token_type, refresh_token und expires_in.
   2. Kopieren/speichern Sie die Werte von refresh_token.

   Weitere Informationen zum Abrufen eines Aktualisierungstokens mit der Autorisierungscodeberechtigung finden Sie unter NetSuite Applications Suite.

   Beispiele:

   Anforderung:

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   Antwort:

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   Erforderliches Element für OAuth2.0-Authentifizierung

   Element	Beschreibung
   refresh_token	Ein Token, mit dem ein neues Zugriffstoken abgerufen wird, ohne dass eine Benutzerzustimmung erforderlich ist. Verwenden Sie dieses Token im Autorisierungsheader aller NetSuite-API-Aufrufe. Werte für die Basiskonfiguration des NetSuite-Connectors angeben. Nachdem Sie den Wert refresh_token abgerufen haben, müssen Sie diese Werte in authToken unter der Basiskonfiguration des NetSuite-Connectors angeben. Informationen zur Konfiguration finden Sie unter Konfigurieren des NetSuite-Connectors. Beispiel: eyJ0eXAi......mX9f7k1g
   Wert refresh_token	Der vollständige Aktualisierungstokenwert, der von der Authentifizierung empfangen wird.

• Das ist die autoritative Quelle für meine Identitäten

  Wählen Sie unter folgenden Optionen:

  • Quelle der Identitäten und ihrer Attribute: Das System fungiert als Quellidentitäten und zugehörige Attribute. Mit dieser Option werden neue Identitäten erstellt.
  • Nur Quelle von Identitätsattributen: Das System nimmt zusätzliche Details zu Identitätsattributen auf und gilt für vorhandene Identitäten. Mit dieser Option werden keine neuen Identitätsdatensätze aufgenommen oder erstellt.
• Ich möchte Berechtigungen für dieses System verwalten

• Benutzer
• Benutzermanager

1. Wählen Sie aus, was mit Konten zu tun ist, wenn die vorzeitige Beendigung beginnt: Wählen Sie die Aktion aus, die ausgeführt werden soll, wenn eine vorzeitige Beendigung beginnt. Dies geschieht, wenn Sie Identitätszugriffe vor dem offiziellen Austrittsdatum widerrufen müssen.
   • Löschen: Löscht alle Accounts und Berechtigungen, die von Oracle Access Governance verwaltet werden.
     Hinweis
     
     Wenn ein bestimmtes orchestriertes System die Aktion nicht unterstützt, wird keine Aktion ausgeführt.
   • Deaktivieren: Deaktiviert alle Konten und deaktiviert Berechtigungen, die von Oracle Access Governance verwaltet werden.
     • Berechtigungen für deaktivierte Konten löschen: Um einen Restzugriff von Null sicherzustellen, wählen Sie diese Option aus, um direkt zugewiesene Berechtigungen und Policy-berechtigte Berechtigungen bei der Kontodeaktivierung zu löschen.
   • Keine Aktion: Wenn eine Identität von Oracle Access Governance zur vorzeitigen Beendigung gekennzeichnet wird, wird keine Aktion ausgeführt.
2. Wählen Sie aus, was mit Konten am Austrittsdatum zu tun ist: Wählen Sie die Aktion aus, die während des offiziellen Austritts ausgeführt werden soll. Dies geschieht, wenn Sie Identitätszugriffe am offiziellen Austrittsdatum widerrufen müssen.
   • Löschen: Löscht alle Accounts und Berechtigungen, die von Oracle Access Governance verwaltet werden.
     Hinweis
     
     Wenn ein bestimmtes orchestriertes System die Aktion Löschen nicht unterstützt, wird keine Aktion ausgeführt.
   • Deaktivieren: Deaktiviert alle Konten und deaktiviert Berechtigungen, die von Oracle Access Governance verwaltet werden.
     • Berechtigungen für deaktivierte Konten löschen: Um einen Restzugriff von Null sicherzustellen, wählen Sie diese Option aus, um direkt zugewiesene Berechtigungen und Policy-berechtigte Berechtigungen bei der Kontodeaktivierung zu löschen.
     Hinweis
     
     Wenn ein bestimmtes orchestriertes System die Aktion Deaktivieren nicht unterstützt, wird der Account gelöscht.
   • Keine Aktion: Für Accounts und Berechtigungen von Oracle Access Governance wird keine Aktion ausgeführt.

Wählen Sie eine der folgenden Aktionen für den Account aus:

• Löschen: Löschen Sie alle Accounts und Berechtigungen, die von Oracle Access Governance verwaltet werden.
• Deaktivieren: Deaktivieren Sie alle Accounts, und markieren Sie Berechtigungen als inaktiv.
  • Berechtigungen für deaktivierte Konten löschen: Löschen Sie direkt zugewiesene und durch Richtlinien erteilte Berechtigungen bei der Kontodeaktivierung, um einen verbleibenden Zugriff zu verhindern.
• Keine Aktion: Keine Aktion ausführen, wenn eine Identität die Organisation verlässt.

• Löschen
• Deaktivieren
• Keine Aktion