Intégrer à Oracle NetSuite

1. Entrez l'URL suivante dans un navigateur, comme indiqué dans l'exemple.

   Exemple :

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   Remplacez {ConsumerKey} par votre clé de consommateur/ID client et {callback} par votre URI de redirection. L'URL ci-dessus inclut la portée de signature requise pour l'API REST eSignature.

   Cette URL ouvre l'écran d'authentification Oracle NetSuite.

2. Après avoir entré votre adresse de courriel et votre mot de passe pour le compte Oracle NetSuite, donné votre consentement pour les portées demandées, puis une fois que vous êtes redirigé vers le navigateur de connexion, entrez les données d'identification de l'utilisateur pour vous connecter et vous authentifier, puis cliquez sur Continuer pour permettre à Oracle NetSuite d'accéder à vos informations pour fournir le code. Le navigateur redirige vers votre URI de redirection avec une longue chaîne retournée pour le paramètre de code intégré dans l'URL.

   Demande :

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   Réponse : https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. Pour demander un jeton d'actualisation, envoyez une demande POST contenant votre code d'autorisation au service d'authentification NetSuite.
2. Collez les valeurs de clé secrète de consommateur et de clé secrète de consommateur en tant que nom d'utilisateur et mot de passe respectivement sous Autorisation dans la demande de jeton d'actualisation avec le type Authentification de base dans Postman.
3. En outre, la demande de jeton d'actualisation contient un jeu de paramètres de corps, à savoir grant_type et du code.
   1. Mettez à jour la clé en tant que code avec la valeur <code>.
      Note
      
      <code> n'est rien d'autre que le code d'autorisation que vous avez reçu du rappel à l'étape 1.

      Par exemple, code=096835b6aced..........457b00e3c.

   2. De même, mettez à jour un ou plusieurs paramètres de corps avec la clé grant_type et la valeur authorization_code et un autre paramètre de corps avec la clé redirect_uri et la valeur identique fournie à l'étape 1.
4. Exécutez la demande Autoriser le jeton d'actualisation d'octroi de code pour générer un jeton d'accès et un jeton d'actualisation.
   1. Dans la réponse, vous obtiendrez des éléments, à savoir access_token, token_type, refresh_token et expires_in.
   2. Copiez/enregistrez les valeurs de refresh_token.

   Pour plus d'informations sur l'obtention d'un jeton d'actualisation avec autorisation de code, voir NetSuite Applications Suite.

   Exemples :

   Demande :

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   Réponse :

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   Élément requis pour l'authentification OAuth2.0

   Élément	Description
   refresh_token	Jeton utilisé pour obtenir un nouveau jeton d'accès sans avoir besoin du consentement de l'utilisateur. Utilisez ce jeton dans l'en-tête Autorisation de tous les appels d'API NetSuite. Fourniture de valeurs pour la configuration de base du connecteur NetSuite. Une fois que vous avez obtenu la valeur refresh_token, vous devez fournir ces valeurs dans authToken sous Configuration de base du connecteur NetSuite. Pour plus d'informations sur la configuration, voir Configuration du connecteur NetSuite. Par exemple, eyJ0eXAi......mX9f7k1g
   Valeur refresh_token	Valeur du jeton d'actualisation complète reçue de l'authentification.

• Il s'agit de la source faisant autorité pour mes identités

  Sélectionnez une des options suivantes :

  • Source des identités et de leurs attributs : Le système agit en tant qu'identités sources et attributs associés. Cette option permet de créer de nouvelles identités.
  • Source des attributs d'identité uniquement : Le système ingère des détails supplémentaires sur les attributs d'identité et s'applique aux identités existantes. Cette option n'ingère pas ou ne crée pas de nouveaux enregistrements d'identité.
• Je veux gérer les autorisations pour ce système

• Utilisateur
• Gestionnaire d'utilisateurs

1. Sélectionner les actions à effectuer avec les comptes au début d'une cessation d'emploi anticipée : Sélectionnez l'action à effectuer au début d'une cessation d'emploi anticipée. Cela se produit lorsque vous devez révoquer les accès d'identité avant la date de cessation officielle.
   • Supprimer : Supprime tous les comptes et autorisations gérés par Oracle Access Governance.
     Note
     
     Si un système orchestré spécifique ne prend pas en charge cette action, aucune action n'est effectuée.
   • Désactiver : Désactive tous les comptes et désactive les autorisations gérées par Oracle Access Governance.
     • Supprimer les autorisations pour les comptes désactivés : Pour garantir l'absence d'accès résiduel, sélectionnez cette option pour supprimer les autorisations affectées directement et les autorisations accordées par une politique lors de la désactivation du compte.
   • Aucune action : Aucune action n'est effectuée lorsqu'une identité est marquée pour résiliation anticipée par Oracle Access Governance.
2. Sélectionner les actions à effectuer avec les comptes à la date de cessation : Sélectionnez l'action à effectuer lors de la cessation officielle. Cela se produit lorsque vous devez révoquer les accès d'identité à la date de cessation officielle.
   • Supprimer : Supprime tous les comptes et autorisations gérés par Oracle Access Governance.
     Note
     
     Si un système orchestré spécifique ne prend pas en charge l'action Supprimer, aucune action n'est effectuée.
   • Désactiver : Désactive tous les comptes et désactive les autorisations gérées par Oracle Access Governance.
     • Supprimer les autorisations pour les comptes désactivés : Pour garantir l'absence d'accès résiduel, sélectionnez cette option pour supprimer les autorisations affectées directement et les autorisations accordées par une politique lors de la désactivation du compte.
     Note
     
     Si un système orchestré spécifique ne prend pas en charge l'action Désactiver, le compte est supprimé.
   • Aucune action : Aucune action n'est effectuée sur les comptes et les autorisations par Oracle Access Governance.

Sélectionnez l'une des actions suivantes pour le compte :

• Supprimer : Supprimez tous les comptes et autorisations gérés par Oracle Access Governance.
• Désactiver : Désactivez tous les comptes et marquez les autorisations comme inactives.
  • Supprimer les autorisations pour les comptes désactivés : Supprimez les autorisations directement affectées et accordées par une politique lors de la désactivation du compte afin de garantir l'absence d'accès résiduel.
• Aucune action : Ne rien faire lorsqu'une identité quitte l'organisation.

• Suppression
• Désactiver
• Aucune action