Introduzca un nombre para la aplicación confidencial. Puede introducir hasta 125 caracteres.

Considere mantener los nombres de la aplicación lo más cortos posible. En este ejemplo, utilice complementos de hoja de cálculo.

Este campo es opcional. Este campo se puede omitir.

Haga clic en Cargar para agregar un icono que represente la aplicación. Este icono aparece junto al nombre de la aplicación en la página Mis Aplicaciones y la página Aplicaciones

Introduzca la URL (HTTP o HTTPS) a la que se redirecciona al usuario después de conectarse correctamente.

En el campo URL de conexión personalizada, puede especificar una URL de conexión personalizada. No obstante, si utiliza una página de conexión de Oracle Identity Cloud Service por defecto, deje este campo en blanco.

En el campo URL de desconexión personalizada, puede especificar una URL de desconexión personalizada. No obstante, si utiliza una página de conexión de Oracle Identity Cloud Service por defecto, deje este campo en blanco.

Puede introducir la URL de página del error a las que se debe redirigir a un usuario si se ha producido un fallo. Si no se especifica, se usará la URL específica de la página de error del inquilino.

Seleccione esta casilla de control sólo si desea que la aplicación confidencial se muestre a los usuarios en sus páginas Mis aplicaciones. En este caso, debe configurar la aplicación como servidor de recursos.

Seleccione la casilla de control si desea que los usuarios finales puedan solicitar acceso a la aplicación desde su página Mis aplicaciones.

Haga clic en Agregar etiqueta solo si desea agregar etiquetas a las aplicaciones confidenciales para organizarlas e identificarlas.

Defina durante cuánto tiempo (en segundos) seguirá siendo válido el token de acceso asociado a su aplicación confidencial.

Seleccione esta casilla de control si desea utilizar el token de refrescamiento que obtiene al utilizar los tipos de permisos Propietario del recurso, Código de autorización o Afirmación.

Puede definir cuánto tiempo (en segundos) seguirá siendo válido el token de refrescamiento, que se devuelve con su token de acceso y está asociado a su aplicación confidencial.

Introduzca "ords/".

Se trata del destinatario principal en el que se procesa un token de acceso para su aplicación confidencial.

Debe introducir el destinatario secundario en el que se procese el token de acceso para la aplicación confidencial y haga clic en Agregar. En este ejemplo, no tiene destinatarios secundarios.

Para especificar cuáles partes de otras aplicaciones desea que tenga acceso a la aplicación, haga clic en este botón para agregar esos ámbitos a la aplicación confidencial.

Se utiliza solo cuando el propietario del recurso tiene una relación en la que se confía la aplicación confidencial, como un sistema operativo informático o una aplicación con mucho privilegios, porque la aplicación confidencial debe desechar la contraseña después que la utilice para obtener el token de acceso.

Se utiliza cuando el ámbito de autorización está limitado a los recursos protegidos bajo el control del cliente o a los recursos protegidos registrados en el servidor de autorización.

Utilice esta opción si desea usar una relación del confianza existente expresada como afirmación y sin un paso directo de aprobación del usuario en el servidor de autorización.

Utilice esta opción si desea usar una relación del confianza existente expresada como afirmación SAML2 y sin un paso del proceso de aprobación del usuario directo en el servidor de autorización.

Seleccione este tipo del permiso cuando desee proporcionar un token de refrescamiento por parte del servidor del permiso y, a continuación, utilícelo para obtener un nuevo token de acceso.

Seleccione este tipo de autorización cuando desee obtener un código de autorización mediante un servidor de autorización como intermediario entre la aplicación cliente y el propietario de recurso.

Si la aplicación no puede mantener la confidencialidad de las credenciales del cliente para su uso en la autenticación con el servidor de autorización, seleccione esta casilla de control. Por ejemplo, la aplicación se implanta en un explorador web mediante un lenguaje de scripts, como JavaScript. Se devuelve un token de acceso al cliente mediante un redireccionamiento del explorador en respuesta a la solicitud de autorización del propietario del recurso (en lugar de una autorización intermedia).

Seleccione el tipo del permiso Código de dispositivos si el cliente no tiene el poder de recibir solicitudes del servidor OAuth de autorización; por ejemplo, si no puede actuar como servidor HTTP, como consolas de videojuegos, los reproductores del medio de transmisión o los Marcos de imágenes digitales, entre otros.

Seleccione el tipo del permiso Autenticación de cliente TSL solo para utilizar el certificado de cliente para autenticarse con el cliente. If a token request comes with an X.509 client certificate and the requested client is configured with the TLS Client Authentication grant type, the OAuth service uses the Client_ID in the request to identify the client and validate the client certificate with the certificate in the client configuration. El cliente se autenticará correctamente solo si estos dos valores coinciden.

Seleccione esta casilla de control si desea utilizar URL HTTP para los campos URL del redireccionamiento, URL del cierre de sesión o URL del redireccionamiento posterior al cierre de sesión. Por ejemplo, si envía solicitudes internamente, desea una comunicación no cifrada o desea ser compatible con versiones anteriores de OAuth 1.0, puede utilizar una URL HTTP.

Omita este campo.

Introduzca la siguiente URL a donde desea redirigir al usuario después de desconectarse de la aplicación. https://static.oracle.com/cdn/spreadsheet/red-4/redirector.html

Seleccione Confidencial.

Los tipos de cliente disponibles son Trusted y Confidential. Seleccione De confianza sólo si el cliente puede generar afirmaciones de usuario autofirmadas.

Omita este campo. Es opcional.

• Seleccione la casilla de control de Introspección si desea permitir el acceso a un punto final de introspección de token para su aplicación.

• Seleccione la casilla de controlEn nombre solo si desea garantizar que los privilegios del acceso puedan generarse solo a partir de los privilegios del usuario. Esto permite a la aplicación cliente acceder a los puntos finales a los que tiene acceso el usuario aunque la aplicación cliente por sí misma no tuviera acceso normalmente.

El valor por defecto es none.

Seleccione Todo.

Puede seleccionar cualquiera de las siguientes opciones para permitir a una aplicación cliente acceder a recursos autorizados:

• Todo: permite acceder a cualquier recurso dentro de un dominio (Todo). Consulte Acceso a todos los recursos.
• Etiquetado: acceda a cualquier recurso con etiquetas coincidentes (Etiquetado). Consulte Acceso a recursos con etiquetas coincidentes.
• Específicos: acceda solo a los recursos en los cuales exista una asociación explícita entre el cliente y el recurso (Específicos). Consulte Acceso a recursos con ámbitos específicos.

Solo si desea que la aplicación acceda a las API desde otras aplicaciones, haga clic en Agregar en la sección Política de emisión de token de la página Agregar aplicación confidencial.

Haga clic en Agregar para permitir que la aplicación confidencial acceda a las API de Oracle Identity Cloud Service.

En la ventana Agregar rol de la aplicación, seleccione los roles de la aplicación que desea asignar a esta aplicación. Esto permite a la aplicación acceder a las API de REST a las que puede acceder cada uno de los roles de aplicación asignados.