Integrazione con Oracle NetSuite

1. Immettere l'URL seguente in un browser come indicato nell'esempio.

   Esempio:

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   Sostituire {ConsumerKey} con la chiave consumer/ID client e {callback} con l'URI di reindirizzamento. L'URL precedente include l'ambito della firma richiesto per l'API REST eSignature.

   Questo URL consente di aprire la schermata di autenticazione di Oracle NetSuite.

2. Dopo aver inserito l'indirizzo e-mail e la password dell'account Oracle NetSuite e aver prestato il consenso per gli ambiti richiesti, quindi dopo aver reindirizzato al login il browser inserire le credenziali utente per eseguire il login e l'autenticazione, fare clic su Continua per consentire a Oracle NetSuite di accedere alle informazioni per fornire il codice. Il browser reindirizzerà all'URI di reindirizzamento con una stringa lunga restituita per il parametro di codice incorporato nell'URL.

   Richiesta:

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   Risposta: https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. Per richiedere un token di aggiornamento, inviare una richiesta POST contenente il codice di autorizzazione al servizio di autenticazione NetSuite.
2. Incollare i valori della chiave consumer e della chiave segreta consumer rispettivamente come nome utente e password in Autorizzazione nella richiesta di token di aggiornamento con il tipo Autorizzazione di base in Postman.
3. Inoltre, la richiesta del token di aggiornamento contiene un set di parametri del corpo, ovvero grant_type e codice.
   1. Aggiornare la chiave come codice con il valore <code>.
      Nota
      
      <codice> non è altro che il codice di autorizzazione ricevuto dal callback nel passo 1.

      Ad esempio, code=096835b6aced..........457b00e3c.

   2. Analogamente, aggiornare uno o più parametri del corpo con la chiave grant_type e il valore authorization_code e un altro parametro del corpo con chiave redirect_uri e valore uguale a quello fornito nel passo 1.
4. Eseguire la richiesta Autorizza token di aggiornamento concessione codice per generare un token di accesso e un token di aggiornamento.
   1. Nella risposta, si otterranno elementi, ovvero access_token, token_type, refresh_token e expires_in.
   2. Copiare o salvare i valori di refresh_token.

   Per ulteriori informazioni su come ottenere un token di aggiornamento con la concessione del codice di autenticazione, vedere NetSuite Applications Suite.

   Esempi:

   Richiesta:

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   Risposta:

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   Elemento richiesto per l'autenticazione OAuth2.0

   Elemento	Descrizione
   refresh_token	Token utilizzato per ottenere un nuovo token di accesso senza richiedere il consenso dell'utente e utilizzare questo token nell'intestazione di autorizzazione di tutte le chiamate API NetSuite. Fornire i valori per la configurazione di base del connettore NetSuite. Dopo aver ottenuto il valore refresh_token, è necessario fornire questi valori in authToken nella configurazione di base del connettore NetSuite. Per informazioni sulla configurazione, vedere Configurazione del connettore NetSuite. Ad esempio, eyJ0eXAi......mX9f7k1g
   valore refresh_token	Valore del token di aggiornamento completo ricevuto dall'autenticazione.

• Questa è l'origine affidabile per le identità personali

  Selezionare una delle seguenti opzioni:

  • Origine delle identificative e dei relativi attributi: il sistema funge da identità di origine e attributi associati. Le nuove identità vengono create con questa opzione.
  • Solo origine degli attributi di identità: il sistema acquisisce ulteriori dettagli sugli attributi di identità e li applica alle identità esistenti. Questa opzione non include o crea nuovi record di identità.
• Desidero gestire le autorizzazioni per questo sistema

• Utente
• Responsabile utenti

1. Selezionare le azioni da eseguire con i conti all'inizio della cessazione anticipata: scegliere l'azione da eseguire all'inizio di una cessazione anticipata. Ciò si verifica quando è necessario revocare gli accessi di identità prima della data di cessazione ufficiale.
   • Elimina: elimina tutti gli account e le autorizzazioni gestiti da Oracle Access Governance.
     Nota
     
     Se un sistema orchestrato specifico non supporta l'azione, non viene eseguita alcuna azione.
   • Disabilita: disabilita tutti gli account e disabilita le autorizzazioni gestite da Oracle Access Governance.
     • Eliminare le autorizzazioni per gli account disabilitati: per garantire zero accessi residui, selezionare questa opzione per eliminare le autorizzazioni assegnate direttamente e le autorizzazioni concesse dai criteri durante la disabilitazione dell'account.
   • Nessuna azione: non viene eseguita alcuna azione quando un'identità viene contrassegnata per l'interruzione anticipata da Oracle Access Governance.
2. Selezionare le azioni da eseguire con i conti alla data di cessazione: selezionare l'azione da eseguire durante la cessazione ufficiale. Ciò si verifica quando è necessario revocare gli accessi di identità alla data di cessazione ufficiale.
   • Elimina: elimina tutti gli account e le autorizzazioni gestiti da Oracle Access Governance.
     Nota
     
     Se un sistema orchestrato specifico non supporta l'azione Elimina, non viene eseguita alcuna azione.
   • Disabilita: disabilita tutti gli account e disabilita le autorizzazioni gestite da Oracle Access Governance.
     • Eliminare le autorizzazioni per gli account disabilitati: per garantire zero accessi residui, selezionare questa opzione per eliminare le autorizzazioni assegnate direttamente e le autorizzazioni concesse dai criteri durante la disabilitazione dell'account.
     Nota
     
     Se un sistema orchestrato specifico non supporta l'azione Disabilita, l'account viene eliminato.
   • Nessuna azione: Oracle Access Governance non esegue alcuna azione sugli account e sulle autorizzazioni.

Selezionare una delle azioni seguenti per l'account:

• Elimina: consente di eliminare tutti gli account e le autorizzazioni gestiti da Oracle Access Governance.
• Disabilita: disabilita tutti gli account e contrassegna le autorizzazioni come inattive.
  • Eliminare le autorizzazioni per gli account disabilitati: eliminare le autorizzazioni assegnate direttamente e concesse dai criteri durante la disabilitazione dell'account per garantire zero accessi residui.
• Nessuna azione: non eseguire alcuna azione quando un'identità lascia l'organizzazione.

• Elimina
• Disabilita
• Nessuna azione