Вы можете создать шаблон, чтобы выполнять регистрацию динамически в службе Workspace ONE Access с помощью группы клиентов и разрешить пользователям доступ к конкретным приложениям.

Необходимые условия

Примечание: Сведения о локальном выпуске Workspace ONE Access 22.09 см. в статье Создание шаблона удаленного доступа в Workspace ONE Access (только локальная версия).

Процедура

  1. В консоли Workspace ONE Access на странице Параметры > Управление OAuth 2.0 выберите Шаблоны.
  2. Щелкните Добавить шаблон и настройте следующие параметры.
    Метка Описание
    Идентификатор шаблона Введите отличающееся имя для идентификации шаблона. Имя может быть комбинацией букв, цифр и специальных символов _ . - @ . В имени идентификатора шаблона не должно быть пробелов.
    Область Для маркера доступа пользователя выберите одну или несколько областей удостоверений, которые должны быть частью запроса авторизации OAuth 2.0.
    Код URI перенаправления Введите зарегистрированный код URI перенаправления. Введите код в формате https://redirecturi.com.

    Список, разделенный запятой, можно использовать для добавления более одного URL-адреса перенаправления.
    Тип маркера Этот атрибут указывает тип маркера доступа, переданный приложению. Для службы Workspace ONE Access маркерами являются маркеры предъявителя.
    Выдать маркер обновления

    Чтобы обеспечить возврат маркера обновления, оставьте этот параметр включенным.
    Срок доступности маркера обновления Задайте срок доступности маркера обновления. Новые маркеры доступа можно запрашивать, пока не истечет срок доступности маркера обновления.
    Срок доступности маркера доступа Задайте срок доступности маркера доступа. Время истечения маркера доступа зависит от значения в поле Срок жизни маркера доступа. Если включен параметр Выдать маркер обновления, то по истечении срока доступности маркера доступа приложение использует маркер обновления для запроса нового маркера доступа.
    Срок бездействия маркера Задайте срок бездействия маркера обновления, по истечении которого его больше нельзя будет использовать.
    Предоставление разрешения пользователю Параметр Запрашивать у пользователей принятие области включен. Пользователи получают сообщение со списком отправляемых областей.
  3. Нажмите кнопку СОХРАНИТЬ.