Oracle Cloud Infrastructure-Dokumentation

Zugriffstoken in einem Mandanten erstellen, der keine Identitätsdomain verwendet

In den folgenden Abschnitten werden die Schritte beschrieben, die zum Erstellen einer Anwendung und zum Generieren eines Zugriffstokens in einem Mandanten erforderlich sind, der keine Identitätsdomain verwendet.

Anwendung erstellen

  1. Melden Sie sich bei der Oracle Identity Cloud Service-(IDCS-)Administratorkonsole an.
  2. Klicken Sie oben links auf Hamburger-Menü, und wählen Sie in den angezeigten Menüoptionen die Option Anwendungen aus.
  3. Klicken Sie auf der Seite "Anwendungen" auf +Add.
  4. Wählen Sie im Dialogfeld "Anwendung hinzufügen" die Option Vertikale Anwendung aus.
    Der Assistent "Vertrauliche Anwendung hinzufügen" wird angezeigt.
  5. Geben Sie einen Namen und optional eine Beschreibung ein, und klicken Sie auf Weiter.
  6. Wählen Sie Diese Anwendung jetzt als Client konfigurieren aus. Geben Sie dann die folgenden Informationen an, um die App als Client zu konfigurieren, und klicken Sie auf Weiter.
    1. Geben Sie im Abschnitt "Autorisierung" Details für die Clientautorisierung an.
      Feld einzugebende Informationen
      Berechtigte Typen Wählen Sie mindestens einen Berechtigungstyp aus. Oracle Cloud Infrastructure Process Automation unterstützt die folgenden Berechtigungstypen:
      • Ressourceneigentümer
      • JWT-Assertion
      • Autorisierungscode
      • Implizit
      URL umleiten Wenn Sie die Berechtigungstypen Autorisierungscode oder Implizit ausgewählt haben, geben Sie die Anwendungs-URL ein, an die der Benutzer nach der Autorisierung umgeleitet wird. Andernfalls geben Sie in diesem Feld nichts ein.
      Zulässige Vorgänge Wählen Sie Introspektieren aus.
    2. Klicken Sie unter Client Zugriff auf die Identity Cloud Service-Admin-APIs erteilen auf + Hinzufügen.
      1. Wählen Sie im Dialogfeld "App-Rolle hinzufügen" die Option Identitätsdomainadministrator aus, und klicken Sie auf Hinzufügen.
    Hinweis

    Sie müssen die Anwendung nicht als Ressourcenserver konfigurieren.
  7. Wählen Sie Browse for later aus, und klicken Sie auf Next.
  8. Lassen Sie auf der letzten Seite des Assistenten die Option Berechtigungen als Autorisierung erzwingen deaktiviert, und klicken Sie auf Fertigstellen.
    In einem Bestätigungsdialogfeld wird angezeigt, dass die Anwendung erstellt wurde.
  9. Klicken Sie auf Aktivieren und dann auf OK, um zu bestätigen, dass Sie die Anwendung aktivieren möchten.
    Die Anwendung wird erstellt, und Sie können damit das Zugriffstoken für Benutzer generieren.

Access Token generieren

Nachdem Sie die Anwendung erstellt haben, können Sie mit der App das Zugriffstoken generieren, das zum Erstellen einer Oracle Cloud Infrastructure Process Automation-Instanz erforderlich ist.

  1. Melden Sie sich bei der Oracle Identity Cloud Service-(IDCS-)Administratorkonsole an.
  2. Klicken Sie oben links auf Hamburger-Menü, und wählen Sie in den angezeigten Menüoptionen die Option Anwendungen aus.
  3. Klicken Sie auf der Seite "Anwendungen" auf die Anwendung, die Sie erstellt haben.
  4. Klicken Sie auf Zugriffstoken generieren.
  5. Wählen Sie im Dialogfeld "Token generieren" die Option Benutzerdefinierte Geltungsbereiche aus.

    Beachten Sie, dass Identity Cloud Service-APIs aufrufen und Identitätsdomainadministrator standardmäßig ausgewählt sind.

  6. Klicken Sie auf Token herunterladen, und speichern Sie die Datei.
    Die Datei tokens.tok enthält das Zugriffstoken mit dem Attributnamen access_token.
    tokens.tok
{"access_token":"eyJ4NXQjUzI. . . . ."}
  7. Geben Sie den Teil des Zugriffstokens zwischen den Anführungszeichen an den Benutzer für das Provisioning einer Instanz weiter. Geben Sie nicht das Teil mit der Bezeichnung access_token an.