Você pode criar um modelo para permitir que um grupo de clientes se registre dinamicamente no serviço do Workspace ONE Access para permitir aos usuários o acesso a um aplicativo específico.

Procedimento

  1. Na guia Catálogo do console do Workspace ONE Access, selecione Configurações > Acesso Remoto a Aplicativos.
  2. Clique em Modelos.
  3. Clique em Criar Modelo.
  4. Na página Criar Modelo, insira as informações a seguir sobre o aplicativo.
    Rótulo Descrição
    ID do Modelo Insira um nome exclusivo que identifica esse modelo.
    Aplicativo Selecione o Identity Manager
    Escopo Selecione as informações contidas no token. Quando você seleciona NAAPS, OpenID também é selecionado.
    URI de Redirecionamento Digite o URI de redirecionamento registrado.
    Seção avançada Clique em Avançado.
    Tipo de Token Selecione Portador. Esse atributo informa para o aplicativo o tipo de token de acesso que foi fornecido. No Workspace ONE Access, os tokens são tokens de portador.
    Comprimento do Token Mantenha a configuração padrão, 32 bytes.
    Emitir Token de Atualização

    Para usar tokens de atualização, deixe essa opção habilitada.

    Acessar TTL de Token Defina o período de vida útil do token de acesso. O token de acesso expira com base na TTL definida na Vida Útil do Token de Acesso. Se a opção Emitir Token de Atualização estiver habilitada, quando o token de acesso expirar, o aplicativo usará o token de atualização para solicitar um novo token de acesso.
    Atualizar TTL de Token Defina a vida útil do Token de Atualização. Novos tokens de acesso podem ser solicitados até a expiração do token de atualização.
    Vida Útil (TTL) do Token Ocioso Configure por quanto tempo um token de atualização pode ficar ocioso antes de não poder ser usado novamente.
    Concessão do Usuário Não marque a opção Solicitar acesso aos usuários.
  5. Clique em Adicionar.

O que Fazer Depois

No aplicativo do recurso, configure a URL do serviço do Workspace ONE Access como o site compatível com a autenticação integrada.