Créer un modèle de client d'utilisateur OAuth 2.0 dans Omnissa Access

Vous pouvez créer un modèle pour permettre à un groupe de clients de s'enregistrer dynamiquement avec le service Omnissa Access pour autoriser les utilisateurs à accéder à des applications spécifiques.

Procédure

1. Dans la console Omnissa Access, sur la page Paramètres > Gestion d'OAuth 2.0, sélectionnez Modèles.

2. Cliquez sur AJOUTER UN MODÈLE, puis configurez les éléments suivants.

   Étiquette	Description
   ID de modèle	Entrez un nom unique qui identifie ce modèle. Le nom peut être une combinaison de lettres, de chiffres et des caractères spéciaux _ . - @ . Le nom de l'ID de modèle ne peut pas contenir d'espaces.
   Portée	Pour le jeton d'accès utilisateur, sélectionnez une ou plusieurs étendues d'identité à inclure dans la demande d'autorisation OAuth 2.0.
   URI de redirection	Entrez l'URI de redirection enregistré. Entrez https://redirecturi.com. Vous pouvez utiliser une liste séparée par des virgules pour ajouter plusieurs URL de redirection.
   Type de jeton	Cet attribut indique à l'application le type de jeton d'accès qu'elle reçoit. Pour le service Omnissa Access, les jetons sont des jetons du porteur.
   Émettre le jeton d'actualisation	Pour autoriser le retour d'un jeton d'actualisation, laissez cette option activée.
   TTL du jeton d'actualisation	Définissez la durée de vie du jeton d'actualisation. Les nouveaux jetons d'accès peuvent être demandés jusqu'à l'expiration du jeton d'actualisation.
   Durée de vie (TTL) du jeton d'accès	Définissez la durée de vie du jeton d'accès. Le jeton d'accès expire après la durée de vie définie dans Durée de vie du jeton d'accès. Si Émettre le Jeton d'actualisation est activé, lors de l'expiration du jeton d'accès, l'application utilise le jeton d'actualisation pour demander un nouveau jeton d'accès.
   Durée de vie du jeton inactif	Configurez la durée pendant laquelle un jeton d'actualisation peut être inactif avant qu'il ne puisse plus être réutilisé.
   Accord utilisateur	L'option Demander aux utilisateurs d'accepter l'étendue est activée. L'utilisateur voit un message répertoriant les étendues envoyées.

3. Cliquez sur ENREGISTRER.