Digite um nome para o aplicativo confidencial. Você pode digitar até 125 caracteres.

Tente dar aos seus aplicativos o menor nome possível. Neste exemplo, use Spreadsheet addins.

Esse campo é opcional. Você pode pular este campo.

Clique em Fazer Upload para adicionar um ícone que represente o aplicativo. Esse ícone aparece ao lado do nome do aplicativo nas páginas Meus Aplicativos e Aplicativos

Digite o URL (HTTP ou HTTPS) para o qual o usuário é redirecionado após um log-in bem-sucedido.

No campo URL de Log-in Personalizado, você pode especificar um URL de log-in personalizado. No entanto, se você estiver usando uma página default de log-in fornecida pelo Oracle Identity Cloud Service, deixe este campo em branco.

No campo URL de Log-out Personalizado, você pode especificar um URL de log-out personalizado. No entanto, se você estiver usando uma página default de log-in fornecida pelo Oracle Identity Cloud Service, deixe este campo em branco.

Você pode informar o URL de página do erro para o qual um usuário deve ser redirecionado, somente em caso de falha. Se não especificado, será usado o URL de página Erro específico do tenant.

Você só marcará a caixa de seleção se desejar que o aplicativo confidencial seja listado para usuários em suas páginas Meus Aplicativos. Nesse caso, você precisa configurar o aplicativo como um servidor de recursos.

Você só marcará a caixa de seleção se quiser que os usuários finais possam solicitar acesso ao aplicativo em sua página Meus Aplicativos.

Clique em Adicionar Tag somente se quiser adicionar tags aos seus aplicativos confidenciais para organizá-los e identificá-los.

Defina por quanto tempo (em segundos) o token de acesso associado ao seu aplicativo confidencial permanecerá válido.

Marque esta caixa de seleção somente se quiser usar o token de atualização que você obtém ao usar os tipos da concessão Proprietário do Recurso, Código de Autorização ou Asserção.

Você pode definir por quanto tempo (em segundos) o token da atualização, que é retornado com seu token e está associado ao seu aplicativo confidencial, permanece válido.

Digite "ords/".

Este será o destinatário principal no qual o token de acesso do seu aplicativo confidencial será processado.

Informe os destinatários secundários nos quais o token de acesso do seu aplicativo confidencial é processado e clique em Adicionar. Neste exemplo, você não tem destinatários secundários.

Para especificar quais partes de outros aplicativos você deseja que seu aplicativo acesse, clique neste botão para adicionar esses escopos ao seu aplicativo confidencial.

Use somente quando o proprietário do recurso tiver um relacionamento de confiança com o aplicativo confidencial, como um sistema operacional de computador ou um aplicativo altamente privilegiado, porque o aplicativo confidencial deve descartar a senha depois de usá-la para obter o token de acesso.

Use somente quando o escopo da autorização for limitado aos recursos protegidos sob o controle do cliente ou aos recursos protegidos registrados no servidor de autorização.

Use somente quando quiser usar um relacionamento de confiança existente expresso como uma asserção e sem uma etapa direta de aprovação do usuário no servidor de autorização.

Use apenas quando quiser usar um relacionamento de confiança existente expresso como uma asserção SAML2 e sem uma etapa direta de aprovação do usuário no servidor de autorização.

Selecione este tipo da concessão somente quando quiser um token da atualização fornecido pelo servidor de autorização e, em seguida, use-o para obter um novo token do acesso.

Selecione este tipo de concessão somente quando quiser obter um código de autorização usando um servidor de autorização como um intermediário entre o aplicativo cliente e proprietário de recurso.

Se o aplicativo não puder manter confidenciais as credenciais do cliente para uso na autenticação com o servidor de autorização, marque essa caixa de seleção. Por exemplo, seu aplicativo é implementado em um web browser usando uma linguagem de script, como JavaScript. Um token de acesso é retornado ao cliente por meio de um redirecionamento do browser em resposta à solicitação de autorização do proprietário do recurso (em vez de uma autorização intermediária).

Selecione o tipo de concessão Código do Dispice somente se o cliente não tiver o recurso de receber solicitações do OAuth Authorization Server; por exemplo, ele não pode atuar como um servidor HTTP, como consoles de jogo, players de mídia de streaming, quadros de imagem digital e outros.

Selecione o tipo da concessão Autenticação do Cliente TSL somente para usar o certificado do cliente para autenticação com o cliente. Se uma solicitação de token vier com um certificado de cliente X.509 e o cliente solicitado for configurado com o tipo de concessão Autenticação do Cliente TSL, o serviço OAuth usará o Client_ID na solicitação para identificar o cliente e validar o certificado de cliente com o certificado na configuração do cliente. O cliente só será autenticado com sucesso se os dois valores forem correspondentes.

Marque essa caixa de seleção somente se quiser usar URLs HTTP para os campos URL para Redirecionamento, URL para Log-out ou URL para Redirecionamento de Pós-Log-out. Por exemplo, se você estiver enviando solicitações internamente, quiser uma comunicação não criptografada ou quiser ter compatibilidade reversa com OAuth 1.0, poderá usar um URL HTTP.

Ignore esse campo.

Informe o URL a seguir para o qual você deseja redirecionar o usuário após o log-out do aplicativo. https://static.oracle.com/cdn/spreadsheet/red-4/redirector.html

Selecione Confidencial.

Os tipos de cliente disponíveis são Confiável e Confidencial. Escolha Confiável somente se o cliente puder gerar asserções do usuário autoassinado.

Ignore esse campo. É opcional.

• Marque a caixa Introspect somente se quiser permitir o acesso a um ponto final da introspecção do token para seu aplicativo.

• Marque a caixa Em Nome de somente se quiser garantir que os privilégios do acesso possam ser gerados somente com base nos privilégios do usuário. Isso permite ao aplicativo cliente acessar pontos finais aos quais o usuário tem acesso, mesmo se o aplicativo cliente, por si só, não tiver acesso.

O padrão é none.

Selecione Tudo.

Você pode selecionar qualquer uma das seguintes opções para permitir que um aplicativo cliente acesse recursos autorizados:

• Todos – Acesse qualquer recurso dentro de um domínio (Todos). Consulte Acessando Todos os Recursos.
• Marcado com Tag – Acesse qualquer recurso com tags de correspondência (Marcado com Tag). Consulte Acessando Recursos com Tags Correspondentes.
• Específico – Acesse somente os recursos nos quais exista uma associação explícita entre o cliente e o recurso (Específico). Consulte Acessando Recursos com Escopos Específicos.

Somente se você quiser que seu aplicativo acesse APIs de outros aplicativos, clique em Adicionar na seção Política de Emissão de Token da página Adicionar Aplicativo Confidencial.

Clique em Adicionar para permitir que seu aplicativo confidencial acesse as APIs do Oracle Identity Cloud Service.

Na janela Adicionar Atribuição de Aplicativo, selecione as atribuições de aplicativo que você deseja atribuir a este aplicativo. Isso permite que seu aplicativo acesse as APIs REST que cada uma das atribuições de aplicativo designadas pode acessar.