Integración con Oracle NetSuite

1. Introduzca la siguiente URL en un explorador como se indica en el ejemplo.

   Ejemplo:

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   Sustituya {ConsumerKey} por la clave de consumidor/ID de cliente y {callback} por el URI de redirección. La URL anterior incluye el ámbito de firma necesario para la API de REST eSignature.

   Esta URL abre la pantalla de autenticación de Oracle NetSuite.

2. Después de introducir la dirección de correo electrónico y la contraseña de su cuenta de Oracle NetSuite, dar su consentimiento para los ámbitos solicitados y, a continuación, una vez que redirija al explorador de inicio de sesión, introduzca las credenciales de usuario para iniciar sesión y autenticarse, haga clic en Continuar para permitir que Oracle NetSuite acceda a su información para proporcionar el código. El navegador redirigirá a su URI de redirección con una cadena larga devuelta para el parámetro de código incrustado en la URL.

   Solicitud:

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   Respuesta: https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. Para solicitar un token de refrescamiento, envíe una solicitud POST que contenga el código de autorización al servicio de autenticación NetSuite.
2. Pegue los valores de Clave de consumidor y Clave secreta de consumidor como Nombre de usuario y Contraseña respectivamente en Autorización en la solicitud de token de refrescamiento con el tipo Autenticación básica en Postman.
3. Además, la solicitud de token de refrescamiento contiene un juego de parámetros de cuerpo, a saber, grant_type y código.
   1. Actualice la clave como código con el valor <code>.
      Nota
      
      <code> no es más que el código de autorización que recibió de la devolución de llamada en el paso 1.

      Por ejemplo, code=096835b6aced..........457b00e3c.

   2. Del mismo modo, actualice uno o más parámetros de cuerpo con la clave como grant_type y el valor como authorization_code y otro parámetro de cuerpo con la clave como redirect_uri y el valor como el mismo proporcionado en el paso 1.
4. Ejecute la solicitud de token de refrescamiento de permiso de código de autorización para generar un token de acceso y un token de refrescamiento.
   1. En la respuesta, obtendrá elementos, a saber, access_token, token_type, refresh_token y expires_in.
   2. Copie o guarde los valores de refresh_token.

   Para obtener más información sobre cómo obtener un token de refrescamiento con el permiso de código de autenticación, consulte NetSuite Applications Suite.

   Ejemplos:

   Solicitud:

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   Respuesta:

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   Elemento necesario para la autenticación OAuth2.0

   Elemento	Descripción
   refresh_token	Token que se utiliza para obtener un nuevo token de acceso sin necesidad de consentimiento del usuario y utilice este token en la cabecera de autorización de todas las llamadas de API de NetSuite. Proporcionando valores para la configuración básica del conector NetSuite. Después de obtener el valor refresh_token, debe proporcionar estos valores en authToken en la configuración básica del conector NetSuite. Para obtener información sobre la configuración, consulte Configuración del conector NetSuite. Por ejemplo, eyJ0eXAi......mX9f7k1g
   Valor refresh_token	Valor de token de refrescamiento completo que se recibe de la autenticación.

• Este es el origen autorizado de mis identidades

  Seleccione uno de estos procedimientos:

  • Origen de las identidades y sus atributos: el sistema actúa como identidades de origen y atributos asociados. Se crean nuevas identidades a través de esta opción.
  • Solo origen de atributos de identidad: el sistema ingiere detalles de atributos de identidad adicionales y se aplica a las identidades existentes. Esta opción no ingiere ni crea nuevos registros de identidad.
• Quiero gestionar los permisos de este sistema

• Usuario
• Gestor de usuarios

1. Seleccionar qué hacer con las cuentas cuando comience el cese anticipado: seleccione la acción que se debe realizar cuando comience un cese anticipado. Esto sucede cuando necesita revocar los accesos de identidad antes de la fecha de cese oficial.
   • Suprimir: suprime todas las cuentas y permisos gestionados por Oracle Access Governance.
     Nota
     
     Si un sistema orquestado específico no soporta la acción, no se realiza ninguna acción.
   • Desactivar: desactiva todas las cuentas y desactiva los permisos gestionados por Oracle Access Governance.
     • Suprimir los permisos para las cuentas desactivadas: para garantizar un acceso residual cero, seleccione esta opción para suprimir los permisos asignados directamente y los permisos otorgados por políticas durante la desactivación de la cuenta.
   • Sin acción: no se realiza ninguna acción cuando Oracle Access Governance marca una identidad para su terminación anticipada.
2. Seleccionar qué hacer con las cuentas en la fecha de cese: seleccione la acción que se debe realizar durante el cese oficial. Esto sucede cuando necesita revocar los accesos de identidad en la fecha de cese oficial.
   • Suprimir: suprime todas las cuentas y permisos gestionados por Oracle Access Governance.
     Nota
     
     Si el sistema orquestado específico no soporta la acción Suprimir, no se realiza ninguna acción.
   • Desactivar: desactiva todas las cuentas y desactiva los permisos gestionados por Oracle Access Governance.
     • Suprimir los permisos para las cuentas desactivadas: para garantizar un acceso residual cero, seleccione esta opción para suprimir los permisos asignados directamente y los permisos otorgados por políticas durante la desactivación de la cuenta.
     Nota
     
     Si el sistema orquestado específico no soporta la acción Desactivar, se suprime la cuenta.
   • Sin acción: Oracle Access Governance no realiza ninguna acción en las cuentas y los permisos.

Seleccione una de las siguientes acciones para la cuenta:

• Suprimir: suprime todas las cuentas y permisos gestionados por Oracle Access Governance.
• Desactivar: desactive todas las cuentas y marque los permisos como inactivos.
  • Suprimir los permisos para las cuentas desactivadas: suprima los permisos asignados directamente y otorgados por la política durante la desactivación de la cuenta para garantizar un acceso residual cero.
• Sin acción: no realice ninguna acción cuando una identidad abandone la organización.

• Suprimir
• Desactivar
• No hay acciones