API-Authentifizierung einrichten

In diesem ersten Abschnitt müssen Sie eine IDCS-Anwendung erstellen. Mit dieser Anwendung werden OCM-REST-APIs aus der Oracle Sales and Service-Anwendung mit der OAuth 2-Legged-Authentifizierung aufgerufen. Das öffentliche Zertifikat von Oracle Sales and Service wird zur Erstellung dieser IDCS-Anwendung verwendet. Diese Authentifizierungsmethode mit OAuth-Legged wird später benötigt, wenn die OCM-REST-APIs der Oracle Sales and Service-Anwendung hinzugefügt werden.

Hinweis:

Oracle Identity Cloud Service (IDCS) wird gerade durch den Oracle Identity and Access Management-(IAM-)Service ersetzt. Bei den unten angegebenen Schritten wird davon ausgegangen, dass Ihr Oracle Cloud-Account IDCS verwendet. Wenn Ihre Cloud-Accounts IAM-Domains verwenden, sind die Schritte ähnlich, die angezeigte Benutzeroberfläche unterscheidet sich aber von den in diesem Dokument bereitgestellten Images.

Öffentliches Zertifikat abrufen

So rufen Sie das öffentliche Zertifikat der Oracle Sales and Service-Anwendung ab, mit dem eine vertrauliche IDCS-Anwendung erstellt wird:

1. Melden Sie sich als Administrator bei der Oracle Sales and Service-Anwendung an.
2. Klicken Sie in der oberen linken Ecke der Seite auf . Wählen Sie im Dropdown-Menü die Option Extras und dann Sicherheitskonsole aus.
3. So rufen Sie das öffentliche Zertifikat der Oracle Sales and Service-Anwendung ab:
   
   
   Beschreibung der Abbildung apiauth.png
   
   
   1. Wählen Sie auf der Hauptseite im linken Navigationsmenü die Option API-Authentifizierung.
   2. Wählen Sie oben rechts auf der Seite den Link Öffentliches Oracle-Zertifikat aus. Dadurch wird eine orakey_sign-Datei in das Verzeichnis Downloads heruntergeladen, das in den folgenden Schritten verwendet wird.
4. Schließen Sie die Oracle Sales and Service-Anwendung, da sie eine Weile nicht benötigt wird.

Vertrauliche Anwendung erstellen

So erstellen Sie die vertrauliche Anwendung, die in der Oracle Sales and Service-Anwendung zur Kommunikation mit Oracle Content Management über die OCM-APIs verwendet wird:

1. Melden Sie sich als Administrator bei der IDCS-Admin-Konsole an.

2. Klicken Sie in der oberen linken Ecke der Seite auf , und wählen Sie dann die Option Applications (Anwendungen) aus dem Dropdown-Menü.

3. So erstellen Sie die vertrauliche Anwendung, die für den Zugriff auf die Oracle Content Management-APIs verwendet wird:
   
   
   Beschreibung der Abbildung confidentialapp.png
   
   
   1. Klicken Sie auf die Schaltfläche Hinzufügen, und wählen Sie dann im Dialogfeld "Anwendung hinzufügen" die Option Verträge aus.
   2. Gehen Sie auf der Seite "Vertrauliche Anwendung hinzufügen" in der train-Station Details wie folgt vor:
      1. Geben Sie im Feld Name den Namen an (z.B. Webservices).
      2. Geben Sie im Feld Beschreibung den Text "Zugangsdaten für den Zugriff auf die OCM-APIs über die Webservices" ein.
   3. Gehen Sie auf der Client-Bahnhaltestelle wie folgt vor:
      1. Wählen Sie die Option Diese Anwendung jetzt als Client konfigurieren aus.
      2. Aktivieren Sie für Zulässige Berechtigungstypen die folgenden Kontrollkästchen: Ressourceneigentümer, Clientzugangsdaten, JWT-Assertion.
      3. Aktivieren Sie für Sicherheit das Kontrollkästchen Vertrauenswürdiger Client, und klicken Sie dann auf Importieren, um das Oracle Sales and Service-Zertifikat zu importieren.
      4. Füllen Sie im Dialogfeld "Clientzertifikat importieren" die folgenden Felder aus:
         
         
         Beschreibung der Abbildung importcertificate.png
         
         
         1. Geben Sie im Feld Zertifikatsalias den Namen an (z.B. Fusion).
         2. Klicken Sie auf die Schaltfläche Datei auswählen, und wählen Sie die zuvor heruntergeladene Datei orakey_sign aus.
         3. Klicken Sie auf Importieren, um dieses Zertifikat hinzuzufügen.
      5. Klicken Sie im Abschnitt "Ressourcen" auf Geltungsbereich hinzufügen. Wählen Sie den Pfeil nach rechts neben dem spezifischen OCM-Server, der in der Integration verwendet wird.
         
         
         Beschreibung der Abbildung tokenpolicy.png
         
         
      6. Aktivieren Sie das Kontrollkästchen neben der Zeile, wobei die URL mit opc:cec:all endet. Klicken Sie auf Hinzufügen, um diesen spezifischen Geltungsbereich hinzuzufügen, wie er für die Integration erforderlich ist.
      7. Kopieren Sie die soeben hinzugefügte Geltungsbereichs-URL, da diese später beim Erstellen der Webservices der Oracle Sales- und Service-Anwendung zur Kommunikation mit den OCM-APIs verwendet wird (z.B. https://BD2F184D9D2344CB8134FCD4CBFF7DF.mycloud.com:443/urn:opc:cec:all).
   4. Klicken Sie auf Weiter, bis Sie das Ende des Trainers Vertrauliche Anwendung hinzufügen erreicht haben, und klicken Sie dann auf Fertigstellen.
4. Kopieren Sie im Dialogfeld "Anwendung hinzugefügt" die Client-ID (z.B. c585b2d3e97c40e491ca99112281e36) und das Client Secret (z.B. 768b9513-658e-4854-bac7-2fe72d19011), und schließen Sie das Dialogfeld. Diese Werte verwenden wir in den Webservices der Oracle Sales- und Service-Anwendung zur Kommunikation mit den OCM-REST-APIs.
5. Klicken Sie auf der Seite "Oracle Sales and Service Web Services" auf Aktivieren, um den IDCS-Anwendungsservice zu aktivieren.
6. Schließen Sie die IDCS-Anwendung, da sie nicht mehr erforderlich ist.