Agregar tokens de cliente de servicio de OAuth 2.0 en Omnissa Access

Cree un cliente de servicio para que una única aplicación pueda registrarse con el servicio Omnissa Access para permitir el acceso de los usuarios a las aplicaciones. Un token de cliente de servicio indica que la aplicación tiene acceso a las API en su propio nombre, no en nombre de un usuario.

Procedimiento

1. En la página Configuración > Administración de OAuth 2.0 de la consola de Omnissa Access, haga clic en AGREGAR CLIENTE.

2. En la página Agregar cliente, configure lo siguiente.

   Etiqueta	Descripción
   Tipo de acceso	Las opciones son las siguientes: Token de acceso de usuario o Token de cliente de servicio. Seleccione Token de cliente de servicio. El tipo de cliente de servicio indica que la aplicación tiene acceso a las API en su propio nombre, no en nombre de un usuario.
   ID de cliente	Para autenticarse en Omnissa Access, introduzca un identificador de cliente único para que lo utilice la aplicación. El ID de cliente no debe coincidir con ningún ID de cliente en el inquilino. Se pueden usar los siguientes caracteres: alfanuméricos (A-z, a-z, 0-9), punto (.), guion bajo (_), guion (-) y arroba (@). No se pueden superar los 256 caracteres. El identificador de cliente se utiliza al realizar la autenticación.
   Ámbito	El ámbito predeterminado proporciona acceso a las API de usuario. Seleccione Administrador para que los clientes de servicio accedan a las API de administración. El ámbito de administración no se recomienda para los clientes de servicio compartidos o que no pueden proteger adecuadamente las credenciales de OAuth.
   Tiempo de vida (TTL) de token de acceso	El token de acceso caduca en la cantidad de segundos especificada en Tiempo de vida (TTL) de token de acceso. Si Emitir token de actualización está habilitado, cuando el token de acceso caduca, la aplicación utiliza un token de actualización para solicitar un nuevo token de acceso.
   TTL de token inactivo	Configure el tiempo que un token de actualización puede estar inactivo antes de que no se pueda utilizar de nuevo.
   Tipo de token	En Omnissa Access, el tipo de token es Token de portador.

3. Haga clic en GUARDAR.

   La página del cliente se actualizará y se mostrarán el identificador de cliente y el secreto compartido oculto.

4. Copie y guarde el identificador de cliente y el secreto compartido generado. Agregue esta información cuando configure la aplicación.

El secreto del cliente debe ser confidencial. Si una aplicación implementada no puede mantener el secreto, dicho secreto no se utilizará. El secreto compartido no se utiliza con aplicaciones basadas en navegadores web.

Nota: El secreto compartido no se guarda. Si pierde el código secreto, debe generar uno nuevo y actualizar la aplicación que use el mismo secreto compartido con ese nuevo secreto generado.

Para volver a generar un secreto, seleccione el identificador de cliente que requiera un nuevo secreto en la página Administración de OAuth 2.0 y haga clic en VOLVER A GENERAR SECRETO.