Integração com Oracle NetSuite

1. Informe o URL a seguir em um browser, conforme fornecido no exemplo.

   Exemplo:

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   Substitua {ConsumerKey} pela chave do Consumidor/id do Cliente e {callback} pelo URI de redirecionamento. O URL acima inclui o escopo de assinatura necessário para a API REST eSignature.

   Esta URL abre a tela de autenticação do Oracle NetSuite.

2. Depois de inserir o endereço de e-mail e a senha da sua conta do Oracle NetSuite e dar consentimento para os escopos solicitados, depois de redirecionar para o navegador de login, insira as credenciais do usuário para fazer login e autenticar. Em seguida, clique em Continuar para permitir que o Oracle NetSuite acesse suas informações para fornecer o código. O navegador redirecionará para o URI de redirecionamento com uma string longa retornada para o parâmetro de código incorporado no URL.

   Solicitação:

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   Resposta: https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. Para solicitar um token de atualização, envie uma solicitação POST contendo seu código de autorização para o serviço de autenticação NetSuite.
2. Cole os valores da Chave do Consumidor e da chave secreta do Consumidor como Nome do usuário e Senha respectivamente em Autorização na solicitação do token Atualizar com o tipo de Autenticação Básica no Postman.
3. Além disso, a solicitação de token de atualização contém um conjunto de parâmetros de corpo, ou seja, grant_type e código.
   1. Atualize a chave como código com o valor <code>.
      Observação
      
      <code> não é nada além do código de autorização que você recebeu do callback na etapa 1.

      Por exemplo, code=096835b6aced..........457b00e3c.

   2. Da mesma forma, atualize um ou mais parâmetros de corpo com a chave como grant_type e valor como authorization_code e outro parâmetro de corpo com chave como redirect_uri e valor igual ao fornecido na etapa 1.
4. Execute a solicitação Autorizar Token de Atualização de Concessão de Código para gerar um token de acesso e um token de atualização.
   1. Na resposta, você receberá elementos, ou seja, access_token, token_type, refresh_token e expires_in.
   2. Copie/salve os valores de refresh_token.

   Para obter mais informações sobre como obter um token de atualização com a Concessão de Código de Autenticação, consulte NetSuite Applications Suite.

   Exemplos:

   Solicitação:

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   Resposta:

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   Elemento necessário para autenticação OAuth2.0

   Elemento	Descrição
   refresh_token	Um token usado para obter um novo token de acesso sem exigir consentimento do usuário e Use esse token no cabeçalho Autorização de todas as chamadas de API NetSuite. Fornecendo Valores para a Configuração Básica do Conector NetSuite. Após obter o valor refresh_token, você deverá fornecer esses valores em authToken na configuração básica do Conector NetSuite. Para obter informações sobre configuração, consulte Configurando o Conector NetSuite. Por exemplo, eyJ0eXAi......mX9f7k1g
   Valor refresh_token	O valor completo do token de atualização recebido da autenticação.

• Esta é a origem autoritativa das minhas Identidades

  Selecione uma das opções:

  • Origem de identidades e seus atributos: O sistema atua como uma identidade de origem e atributos associados. Novas identidades são criadas através desta opção.
  • Somente origem de atributos de identidade: O sistema ingere detalhes adicionais de atributos de identidade e se aplica a identidades existentes. Esta opção não ingere nem cria novos registros de identidade.
• Desejo gerenciar permissões para este sistema

• Usuário
• Gerente de usuários

1. Selecionar o que fazer com contas quando o desligamento antecipado começar: Escolha a ação a ser executada quando um desligamento antecipado começar. Isso acontece quando você precisa revogar os acessos de identidade antes da data de desligamento oficial.
   • Excluir: Exclui todas as contas e permissões gerenciadas pelo Oracle Access Governance.
     Observação
     
     Se um sistema orquestrado específico não suportar a ação, nenhuma ação será executada.
   • Desativar: Desativa todas as contas e desativa as permissões gerenciadas pelo Oracle Access Governance.
     • Excluir as permissões para contas desativadas: para garantir zero acesso residual, selecione esta opção para excluir permissões designadas diretamente e permissões concedidas pela política durante a desativação da conta.
   • Nenhuma ação: Nenhuma ação é tomada quando uma identidade é sinalizada para encerramento antecipado pelo Oracle Access Governance.
2. Selecionar o que fazer com contas na data de desligamento: Selecione a ação a ser executada durante o desligamento oficial. Isso acontece quando você precisa revogar os acessos de identidade na data de desligamento oficial.
   • Excluir: Exclui todas as contas e permissões gerenciadas pelo Oracle Access Governance.
     Observação
     
     Se um sistema orquestrado específico não suportar a ação Excluir, nenhuma ação será executada.
   • Desativar: Desativa todas as contas e desativa as permissões gerenciadas pelo Oracle Access Governance.
     • Excluir as permissões para contas desativadas: para garantir zero acesso residual, selecione esta opção para excluir permissões designadas diretamente e permissões concedidas pela política durante a desativação da conta.
     Observação
     
     Se um sistema orquestrado específico não suportar a ação Desativar, a conta será excluída.
   • Nenhuma ação: Nenhuma ação é tomada sobre contas e permissões pelo Oracle Access Governance.

Selecione uma das seguintes ações para a conta:

• Excluir: Exclui todas as contas e permissões gerenciadas pelo Oracle Access Governance.
• Desativar: Desative todas as contas e marque as permissões como inativas.
  • Excluir as permissões para contas desativadas: Exclua permissões atribuídas diretamente e concedidas por política durante a desativação da conta para garantir zero acesso residual.
• Nenhuma ação: Não execute nenhuma ação quando uma identidade sair da organização.

• Excluir
• Desativar
• Nenhuma ação