Configuration d'une application confidentielle
Pour enregistrer le module d'authentification enfichable IAM Linux en tant qu'application client dans IAM, vous créez une application confidentielle avec le rôle de visualiseur POSIX.
- Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Domaines. Cliquez sur le nom du domaine d'identité dans lequel vous voulez travailler. Vous devrez peut-être modifier le compartiment pour trouver le domaine souhaité. Cliquez ensuite sur Applications intégrées.
- Sélectionnez Ajouter une application.
- Dans la fenêtre Ajouter une application, sélectionnez Application confidentielle, puis Lancer le flux de travail.
- Dans la page Ajouter une application confidentielle, entrez un nom pour l'application. Sélectionnez Suivant.
- Dans la page Ajouter une application confidentielle, sélectionnez Configuration de cette application en tant que client maintenant.
-
Dans la section Autorisation, sélectionnez les deux types d'autorisation autorisés suivants :
- Données d'identification de client
- Assertion JWT
- Sélectionnez Ajouter des rôles d'application.
-
Dans la boîte de dialogue Ajouter des rôles d'application, sélectionnez les rôles suivants :
- Moi
- Visualiseur POSIX
- Connexion
- Administrateur de domaine d'identité ou Administrateur d'utilisateur
- Sélectionnez Ajouter.
- Sélectionnez Suivant.
- Sélectionnez Terminer.
-
Enregistrez l'ID client et la clé secrète client dans la section Informations générales.
Pour l'intégration à votre application confidentielle, utilisez cet ID dans vos paramètres de connexion. Les ID client et Clé secrète client sont équivalents à des données d'identification (par exemple, un ID et un mot de passe) que votre application utilise pour communiquer avec GIA.
- Retournez à la boîte de dialogue Ajouter des rôles d'application et supprimez le rôle d'administrateur suivant : Administrateur de domaine d'identité ou Administrateur d'utilisateur. Si vous ne supprimez pas les rôles, l'application échoue lors des tests.
- En haut de la page, à droite du nom de l'application, sélectionnez Activer.
- Dans la boîte de dialogue Activer l'application, sélectionnez Activer l'application.