Per le distribuzioni in locale, Workspace ONE Access utilizza OAuth 2 per abilitare le applicazioni affinché si registrino con Workspace ONE Access e creino un accesso delegato sicuro alle applicazioni abilitate nel catalogo di Hub.
È possibile creare un singolo client per abilitare la registrazione di una singola applicazione in Workspace ONE Access. È inoltre possibile creare un modello per consentire a un gruppo di client di registrarsi dinamicamente nel servizio Workspace ONE Access per consentire l'accesso ad applicazioni specificate.
La richiesta di autenticazione utente iniziale segue il flusso di autenticazione definito nella specifica OIDC.
Gestione del TTL del token di accesso
Il token di accesso fornisce un accesso temporaneo sicuro all'applicazione. Il token di accesso ha una durata limitata. Quando si creano le credenziali del client, il token di accesso viene configurato con una durata, o Time-To-Live (TTL) Il tempo configurato è il tempo massimo per il quale il token di accesso è valido all'interno di un'applicazione.
Se gli utenti utilizzano frequentemente un'applicazione, ad esempio Workspace ONE, è possibile configurare le credenziali del client in modo che gli utenti non debbano eseguire l'accesso ogni volta che il token di accesso scade.
Abilitare Genera token di aggiornamento in modo tale che, quando il token di accesso scade, l'applicazione utilizza il token di aggiornamento per richiedere un nuovo token di accesso. Il token di aggiornamento è configurato con una durata (TTL). È possibile richiedere nuovi token di accesso finché il token di aggiornamento non scade. Quando scade il token di aggiornamento, l'utente deve accedere all'applicazione.
È possibile configurare per quanto tempo un token di aggiornamento può restare inattivo prima di non poter più essere utilizzato. Se il token di aggiornamento non viene utilizzato entro il TTL, gli utenti devono accedere di nuovo all'applicazione.
Come funziona il TTL del token di accesso
Le impostazioni del TTL del token di accesso nelle credenziali del client sono configurate come segue.
- Il TTL del token di accesso è impostato su nove ore
- Il TTL del token di aggiornamento è impostato su tre mesi
- Il TTL del token di aggiornamento inattivo è impostato su sette giorni
Se l'utente utilizza l'applicazione ogni giorno, non dovrà accedere nuovamente per tre mesi, in base all'impostazione del TTL del token di aggiornamento. Tuttavia, se l'utente è inattivo e non utilizza l'applicazione per sette giorni, dovrà eseguire accedere nuovamente dopo sette giorni, in base all'impostazione del TTL del token di aggiornamento inattivo.
