Skip to main content

2025 年 9 月 11 日

将 OAuth 2.0 用户访问令牌客户端添加到 Omnissa Access

要在 Omnissa Access 服务中注册单个应用程序,从而允许用户访问该应用程序,请创建一个用户访问令牌客户端。

注册应用程序的详细信息会将应用程序标识为受信任的 OAuth 服务客户端。

您可以在 Omnissa Access 服务中注册客户端 ID、客户端密码和重定向 URI。

过程

  1. 在 Omnissa Access 控制台的设置 > OAuth 2.0 管理页面中,单击添加客户端

  2. 添加客户端页面中,配置以下内容。

    标签描述
    访问类型选项是创建“用户访问令牌”或“服务客户端令牌”。设置为用户访问令牌
    客户端 ID输入应用程序的唯一客户端标识符。客户端 ID 用于对 Omnissa Access 进行身份验证。该客户端 ID 不得与租户中的任何客户端 ID 相匹配。可以使用以下字符:字母数字(A–Z、a–z、0–9)、句点 (.)、下划线 (_)、连字符 (-) 和 at 符号 (@),并且长度不超过 256 个字符。
    授权类型选择以下一个或多个授权类型。
    • 客户端凭据授权
    • 密码授予
    • 授权代码授予。选择“授权代码授予”时,将在“授权类型”下显示“重定向 URI”设置。
    • 启用颁发刷新令牌设置后,默认将启用刷新令牌授权设置。如果停用颁发刷新令牌,则不会选中刷新令牌授权类型。
    重定向 URI输入用于“授权代码授予”的注册重定向 URI。输入为 https://redirecturi.com
    您可以使用逗号分隔列表添加多个重定向 URL。
    范围范围将定义令牌可以访问用户帐户的哪个部分。您可以选择的范围包括电子邮件配置文件用户NAPPSOpenID管理员。选择要作为 OAuth 2.0 授权请求的一部分的一个或多个身份范围。选择管理员时,将显示“管理员角色”设置。
    管理员角色在“范围”中选择管理员设置时,请在下拉菜单中选择授予管理员的管理员角色。
    颁发刷新令牌 要允许返回刷新令牌,请启用此选项。
    刷新令牌 TTL设置刷新令牌生存期值。在刷新令牌过期之前,可以请求新的访问令牌。请参阅在 Omnissa Access 中管理 OAuth 2.0 客户端
    访问令牌 TTL访问令牌会在访问令牌 TTL 中设置的秒数后过期。如果启用了“颁发刷新令牌”,则在访问令牌过期后,应用程序会使用刷新令牌请求新的访问令牌。
    空闲令牌 TTL配置刷新令牌在无法再次使用之前处于空闲状态的时长。
    令牌类型对于 Omnissa Access,令牌类型为持有者令牌
    用户授予提示用户接受范围处于启用状态。将向用户显示一条消息,其中将列出了正在发送的范围。
  3. 单击保存

    将刷新客户端页面,并将显示客户端 ID 和隐藏的共享密码。

  4. 复制并保存客户端 ID 和生成的共享密码。您可以在配置应用程序时添加此信息。

    必须将客户端密码保密。如果部署的应用程序不能将该密码保密,则不会使用该密码。不会将共享密码与基于 Web 浏览器的应用程序一起使用。

    **注意:**不要保存共享密码。如果丢失密码,则必须生成新的密码,并用重新生成的密码更新使用相同共享密码的应用程序。

    要重新生成密码,请从“OAuth 2.0 管理”页面单击需要新密码的客户端 ID,然后单击重新生成密码

后续步骤

在资源应用程序中,配置客户端 ID 和生成的共享密码。请参阅应用程序文档。

此页面对您有帮助吗?

对本主题提供反馈

本主题对您有帮助吗?

请勿填写任何个人信息或机密信息。

正在生成链接…