Immettere un nome per l'applicazione riservata. È possibile immettere un massimo di 125 caratteri.

Considera di mantenere i nomi delle tue applicazioni il più breve possibile. In questo esempio, utilizzare Addins foglio di calcolo.

Questo campo è facoltativo. È possibile saltare questo campo.

Fare clic su Carica per aggiungere un'icona che rappresenta l'applicazione. Questa icona viene visualizzata accanto al nome dell'applicazione nella pagina Applicazioni personali e nella pagina Applicazioni.

Immettere l'URL (HTTP o HTTPS) a cui verrà reindirizzato l'utente dopo un login riuscito.

Nel campo URL di login personalizzato è possibile specificare un URL di login personalizzato. Tuttavia, se si utilizza una pagina di login predefinita fornita da Oracle Identity Cloud Service, lasciare vuoto questo campo.

Nel campo URL di logout personalizzato è possibile specificare un URL di logout personalizzato. Tuttavia, se si utilizza una pagina di login predefinita fornita da Oracle Identity Cloud Service, lasciare vuoto questo campo.

È possibile inserire l'URL della pagina di errore a cui un utente deve essere reindirizzato, solo in caso di errore. Se non specificato, verrà utilizzato l'URL della pagina di errore specifica del tenant.

Selezionare la casella di controllo solo se si desidera che l'applicazione riservata venga elencata per gli utenti nelle relative pagine Applicazioni personali. In questo caso è necessario configurare l'applicazione come server delle risorse.

Selezionare la casella di controllo solo se si desidera che gli utenti finali possano richiedere l'accesso all'applicazione dalla pagina Applicazioni personali.

Fare clic su Aggiungi tag solo se si desidera aggiungere tag alle applicazioni riservate per organizzarle e identificarle.

Definire per quanto tempo (in secondi) il token di accesso associato all'applicazione riservata rimane valido.

Selezionare questa casella di controllo solo se si desidera utilizzare il token d'aggiornamento ottenuto quando si utilizzano i tipi d'autorizzazione Proprietario risorsa, Codice d'autorizzazione o Asserzione.

È possibile definire per quanto tempo (in secondi) il token di aggiornamento, restituito con il token di accesso e associato all'applicazione riservata, rimane valido.

Immettere "ordini/".

Si tratta del destinatario principale in cui viene elaborato il token di accesso dell'applicazione riservata.

Immettere i destinatari secondari in cui viene elaborato il token di accesso dell'applicazione riservata e fare clic su Aggiungi. In questo esempio non si dispone di destinatari secondari.

Per specificare a quali parti di altre applicazioni si desidera che l'applicazione acceda, fare clic su questo pulsante per aggiungere tali ambiti all'applicazione riservata.

Utilizzare solo quando il proprietario della risorsa ha una relazione di attendibilità con l'applicazione riservata, ad esempio un sistema operativo per computer o un'applicazione con privilegi elevati, poiché l'applicazione riservata deve eliminare la password dopo averla utilizzata per ottenere il token di accesso.

Utilizzare solo quando l'ambito dell'autorizzazione è limitato alle risorse protette sotto il controllo del client o alle risorse protette registrate con il server di autorizzazione.

Utilizzare solo quando si desidera utilizzare una relazione di attendibilità esistente espressa come asserzione e senza un passo di approvazione diretta dell'utente nel server di autorizzazione.

Utilizzare solo quando si desidera utilizzare una relazione di attendibilità esistente espressa come asserzione SAML2 e senza un passo di approvazione diretta dell'utente nel server di autorizzazione.

Selezionare questo tipo di privilegio solo se si desidera che venga fornito un token di aggiornamento dal server di autorizzazione, quindi utilizzarlo per ottenere un nuovo token di accesso.

Selezionare questo tipo di privilegio solo se si desidera ottenere un codice di autorizzazione utilizzando un server di autorizzazione come intermediario tra l'applicazione client e il proprietario della risorsa.

Se l'applicazione non è in grado di mantenere riservate le credenziali client per l'autenticazione con il server di autorizzazione, selezionare questa casella di controllo. Ad esempio, l'applicazione viene implementata in un browser Web utilizzando un linguaggio di script come JavaScript. Un token di accesso viene restituito al client tramite un reindirizzamento del browser in risposta alla richiesta di autorizzazione del proprietario della risorsa (anziché un'autorizzazione intermedia).

Selezionare il tipo di privilegio Codice dispositivo solo se il client non è in grado di ricevere richieste dal server di autorizzazione OAuth, ad esempio non può fungere da server HTTP come console di gioco, lettori multimediali di streaming, cornici digitali e altri.

Selezionare il tipo di privilegio TLS Client Authentication solo per utilizzare il certificato client per l'autenticazione con il client. Se una richiesta di token viene fornita con un certificato client X.509 e il client richiesto viene configurato con il tipo di privilegio Autenticazione client TLS, il servizio OAuth utilizza Client_ID nella richiesta per identificare il client e convalidare il certificato client con il certificato nella configurazione del client. Il client viene autenticato correttamente solo se i due valori corrispondono.

Selezionare questa casella di controllo solo se si desidera utilizzare URL HTTP per i campi URL di reindirizzamento, URL di logout o URL di reindirizzamento successivo al logout. Ad esempio, se si inviano richieste internamente, si desidera una comunicazione non cifrata o si desidera essere compatibili con le versioni precedenti con OAuth 1.0, è possibile utilizzare un URL HTTP.

Ignora questo campo.

Immettere l'URL seguente in cui reindirizzare l'utente dopo aver eseguito il logout dall'applicazione. https://static.oracle.com/cdn/spreadsheet/red-4/redirector.html

Selezionare Riservato.

I tipi di client disponibili sono Trusted e Confidential. Scegliere Trusted solo se il client è in grado di generare asserzioni utente con firma automatica.

Salta questo campo. È facoltativo.

• Selezionare la casella di controllo Presentazione solo se si desidera consentire l'accesso a un endpoint di introspezione token per l'applicazione.

• Selezionare la casella di controllo Per conto di solo se si desidera assicurarsi che i privilegi di accesso possano essere generati solo dai privilegi dell'utente. Ciò consente all'applicazione client di accedere agli endpoint ai quali l'utente ha accesso, anche se l'applicazione client di per sé non dispone normalmente dell'accesso.

L'impostazione predefinita è none.

Selezionare Tutto.

È possibile selezionare una delle opzioni riportate di seguito per consentire a un'applicazione client di accedere alle risorse autorizzate.

• Tutto: consente di accedere a qualsiasi risorsa all'interno di un dominio (Tutto). Vedere Accesso a tutte le risorse.
• Contrassegnato: consente di accedere a qualsiasi risorsa con tag corrispondenti (contrassegnato). Vedere Accesso alle risorse con tag corrispondenti.
• Specifico: consente di accedere solo alle risorse in cui esiste un'associazione esplicita tra il cliente e la risorsa (Specifico). Vedere Accesso alle risorse con ambiti specifici.

Solo se si desidera che l'applicazione acceda alle API da altre applicazioni, fare clic su Aggiungi nella sezione Criterio di emissione token della pagina Aggiungi applicazione riservata.

Fare clic su Aggiungi per consentire all'applicazione riservata di accedere alle API di Oracle Identity Cloud Service.

Nella finestra Aggiungi ruolo applicazione selezionare i ruoli applicazione che si desidera assegnare all'applicazione. Ciò consente all'applicazione di accedere alle interfacce API REST a cui possono accedere tutti i ruoli applicazione assegnati.