Puede crear una plantilla para permitir que un grupo de clientes se registre dinámicamente con el servicio de Workspace ONE Access y permitir que el usuario acceda a una aplicación concreta.

Procedimiento

  1. Vaya a la página Configuración > Acceso remoto a la aplicación de la consola de Workspace ONE Access.
  2. Haga clic en Plantillas.
  3. Haga clic en Crear plantilla.
  4. En la página Crear plantilla, introduzca la siguiente información sobre la aplicación.
    Etiqueta Descripción
    ID de plantilla Escriba un nombre único que identifique esta plantilla.
    Aplicación Seleccione Identity Manager.
    Ámbito Seleccione la información que contiene el token. Cuando selecciona NAPPS, también se selecciona OpenID.
    URI de redireccionamiento Introduzca el URI de redireccionamiento registrado.
    Sección Avanzada Haga clic en Opciones avanzadas.
    Tipo de token Seleccione el portador. Este atributo indica qué tipo de token de acceso se concedió a la aplicación. Para Workspace ONE Access, los tokens son los tokens de portador.
    Longitud de token Mantenga la configuración predeterminada (32 bytes).
    Emitir token de actualización

    Para utilizar los tokens de actualización, deje esta opción habilitada.

    TTL de token de acceso Establezca la duración del tiempo de vida del token de acceso. El token de acceso caduca según el TTL establecido en Tiempo de vida de token de acceso. Si Emitir token de actualización está habilitado, cuando el token de acceso caduca, la aplicación utiliza el token de actualización para solicitar un nuevo token de acceso.
    TTL de token de actualización Establezca la duración del token de actualización. Se pueden solicitar nuevos tokens de acceso hasta que caduque el token de actualización.
    Tiempo de vida (TTL) de token inactivo Configure el tiempo que un token de actualización puede estar inactivo antes de no se pueda utilizar de nuevo.
    Concesión de usuario No seleccione la opción Preguntar al usuario antes de conceder acceso.
  5. Haga clic en Agregar.

Qué hacer a continuación

En la aplicación del recurso, establezca la URL del servicio Workspace ONE Access como el sitio que admite la autenticación integrada.