Intégration d'Oracle NetSuite

1. Entrez l'URL suivante dans un navigateur, comme indiqué dans l'exemple.

   Exemple :

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   Remplacez {ConsumerKey} par votre clé de consommateur/ID de client et {callback} par votre URI de réacheminement. L'URL ci-dessus inclut la portée de signature requise pour l'API REST eSignature.

   Cette URL ouvre l'écran d'authentification Oracle NetSuite.

2. Après avoir saisi l'adresse électronique et le mot de passe de votre compte Oracle NetSuite et donné votre consentement pour les portées demandées, puis une fois que vous êtes redirigé vers le navigateur de connexion, entrez les informations d'identification utilisateur à connecter et authentifiez, puis cliquez sur Continuer pour autoriser Oracle NetSuite à accéder à vos informations afin de fournir le code. Le navigateur redirigera vers votre URI de redirection avec une longue chaîne renvoyée pour le paramètre de code intégré dans l'URL.

   Demande :

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   Réponse : https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. Pour demander un jeton d'actualisation, envoyez une demande POST contenant votre code d'autorisation au service d'authentification NetSuite.
2. Collez les valeurs de clé de consommateur et de clé secrète de consommateur en tant que nom d'utilisateur et mot de passe respectivement sous Autorisation dans la demande de jeton d'actualisation avec le type Authentification de base dans Postman.
3. En outre, la demande de jeton d'actualisation contient un ensemble de paramètres de corps, à savoir grant_type et le code.
   1. Mettez à jour la clé en tant que code avec la valeur <code>.
      Remarque
      
      <code> n'est rien d'autre que le code d'autorisation que vous avez reçu du rappel à l'étape 1.

      Par exemple, code=096835b6aced..........457b00e3c.

   2. De même, mettez à jour un ou plusieurs paramètres de corps avec la clé grant_type et la valeur authorization_code, et un autre paramètre de corps avec la clé redirect_uri et la valeur fournies à l'étape 1.
4. Exécutez la demande Autoriser le jeton d'actualisation d'octroi de code pour générer un jeton d'accès et un jeton d'actualisation.
   1. Dans la réponse, vous obtenez des éléments, à savoir access_token, token_type, refresh_token et expires_in.
   2. Copier/enregistrer les valeurs de refresh_token.

   Pour plus d'informations sur l'obtention d'un jeton d'actualisation avec autorisation de code d'authentification, reportez-vous à NetSuite Applications Suite.

   Exemples :

   Demande :

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   Réponse :

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   Elément requis pour l'authentification OAuth2.0

   Elément	Description
   refresh_token	Jeton utilisé pour obtenir un nouveau jeton d'accès sans demander le consentement de l'utilisateur et utiliser ce jeton dans l'en-tête d'autorisation de tous les appels d'API NetSuite. Fourniture de valeurs pour la configuration de base du connecteur NetSuite. Après avoir obtenu la valeur refresh_token, vous devez fournir ces valeurs dans authToken sous la configuration de base du connecteur NetSuite. Pour plus d'informations sur la configuration, reportez-vous à Configuration du connecteur NetSuite. Par exemple, eyJ0eXAi......mX9f7k1g
   Valeur refresh_token	Valeur de jeton d'actualisation complète reçue de l'authentification.

• Il s'agit de la source faisant autorité pour mes identités

  Sélectionnez l'une des options suivantes :

  • Source d'identités et de leurs attributs : le système agit comme une source d'identités et des attributs associés. De nouvelles identités sont créées via cette option .
  • Source des attributs d'identité uniquement : le système ingère des détails d'attributs d'identité supplémentaires et les applique aux identités existantes. Cette option n'ingère ni ne crée d'enregistrements d'identité.
• Je veux gérer les droits d'accès pour ce système

• Utilisateur
• Gestionnaire d'utilisateurs

1. Sélectionner ce qu'il faut faire avec les comptes lorsqu'une résiliation anticipée commence : choisissez l'action à effectuer lorsqu'une résiliation anticipée commence. Cela se produit lorsque vous devez révoquer les accès à l'identité avant la date de fin officielle.
   • Supprimer : supprime tous les comptes et droits d'accès gérés par Oracle Access Governance.
     Remarque
     
     Si un système orchestré spécifique ne prend pas en charge l'action, aucune action n'est entreprise.
   • Désactiver : désactive tous les comptes et tous les droits d'accès gérés par Oracle Access Governance.
     • Supprimer les droits d'accès pour les comptes désactivés : pour garantir un accès résiduel nul, sélectionnez cette option pour supprimer les droits d'accès affectés directement et les droits d'accès accordés par une stratégie lors de la désactivation du compte.
   • Aucune action : aucune action n'est entreprise lorsqu'une identité est marquée pour une résiliation anticipée par Oracle Access Governance.
2. Sélectionner ce qu'il faut faire avec les comptes à la date de fin de contrat : sélectionnez l'action à effectuer lors de la fin de contrat officielle. Cela se produit lorsque vous devez révoquer les accès d'identité à la date de fin de contrat officielle.
   • Supprimer : supprime tous les comptes et droits d'accès gérés par Oracle Access Governance.
     Remarque
     
     Si un système orchestré spécifique ne prend pas en charge l'action Supprimer, aucune action n'est effectuée.
   • Désactiver : désactive tous les comptes et tous les droits d'accès gérés par Oracle Access Governance.
     • Supprimer les droits d'accès pour les comptes désactivés : pour garantir un accès résiduel nul, sélectionnez cette option pour supprimer les droits d'accès affectés directement et les droits d'accès accordés par une stratégie lors de la désactivation du compte.
     Remarque
     
     Si un système orchestré spécifique ne prend pas en charge l'action Désactiver, le compte est supprimé.
   • Aucune action : aucune action n'est effectuée sur les comptes et les droits d'accès par Oracle Access Governance.

Sélectionnez l'une des actions suivantes pour le compte :

• Supprimer : supprimez tous les comptes et droits d'accès gérés par Oracle Access Governance.
• Désactiver : désactivez tous les comptes et marquez les autorisations comme inactives.
  • Supprimer les droits d'accès pour les comptes désactivés : supprimer les droits d'accès directement affectés et accordés par une stratégie lors de la désactivation du compte afin de garantir un accès résiduel nul.
• Aucune action : n'effectuez aucune action lorsqu'une identité quitte l'organisation.

• Supprimer
• Désactiver
• Aucune intervention