単一のカタログ リソースへのリモート アクセスを作成する

ユーザーが特定のアプリケーションにアクセスできるように、単一のアプリケーションを VMware Identity Manager サービスに登録するクライアントを作成できます。

手順

1. 管理コンソールの [カタログ] タブで、設定 > リモート アプリ アクセス を選択します。
2. [クライアント] ページで クライアントを作成 をクリックします。
3. [クライアントを作成] ページで、アプリケーションについて次の情報を入力します。

   ラベル	説明
   アクセスの種類	オプションは、[ユーザー アクセス トークン] と [サービス クライアント トークン] です。
   クライアント ID	VMware Identity Manager に登録されるリソースの一意のクライアント ID を入力します。
   アプリケーション	[Identity Manager] を選択します。
   範囲	適切な範囲を選択します。[NAAPS] を選択すると、[OpenID] も選択されます。
   リダイレクト用 URI	登録済みのリダイレクト用 URI を入力します。
   詳細セクション
   共有シークレット	共有シークレットを生成 をクリックして、このサービスとアプリケーション リソース サービス間で共有されるシークレットを生成します。 アプリケーション セットアップで構成するために、クライアント シークレットをコピーして保存します。 クライアント シークレットは、機密保持する必要があります。展開されたアプリでシークレットを機密保持できない場合、シークレットは使用されません。共有シークレットは、Web ブラウザ ベースのアプリでは使用されません。
   リフレッシュ トークンを発行	チェック ボックスの選択を解除します。
   トークン型	[ベアラー] を選択します。
   トークン長	デフォルト設定（32 バイト）のままにします。
   リフレッシュ トークンを発行	[リフレッシュ トークン] をオンにします。
   アクセス トークン TTL	（オプション）アクセス トークンの有効時間 設定を変更します。
   リフレッシュ トークン TTL	（オプション）
   ユーザーの許可	[ユーザーにアクセス権を要求] はオンにしません。

4. 追加 をクリックします。

タスクの結果

生成された共有シークレットとともに、クライアント構成が [OAuth2 クライアント] ページに表示されます。

次のタスク

リソース構成のページで、クライアント ID と共有シークレットを入力します。アプリケーションのドキュメントを参照してください。