VMware Cloud Partner Navigator 將使用 OAuth 2.0，以便您可以為應用程式授與應用程式對記錄可查合作夥伴組織中資源的安全委派存取權。VMware Cloud Partner Navigator 支援 OAuth 2.0 伺服器到伺服器應用程式，此類應用程式可透過直接核發給應用程式的存取 Token 來授權動作。
什麼是 OAuth 2.0？
OAuth 2.0 是一種授權通訊協定，可讓您授與應用程式對資源的安全存取權。您的用戶端已透過存取 Token 獲得授權。存取 Token 有一個範圍，此範圍定義了應用程式可存取的資源。如需 OAuth 2.0 的相關資訊，請參閱 https://tools.ietf.org/html/rfc6749#page-8，或參閱名為《OAuth 2.0 Simplified》的部落格文章 (網址為 https://aaronparecki.com/oauth-2-simplified/)。
OAuth 如何與 VMware Cloud Partner Navigator 搭配使用？
VMware Cloud Partner Navigator 支援 OAuth 2.0 用戶端認證授與類型，因此可授與您的應用程式對組織資源的存取權，而無需使用者授權。若要為您的應用程式提供認證，請在 VMware Cloud Partner Navigator 中建立伺服器到伺服器 OAuth 2.0 應用程式，並定義其存取 Token 的範圍。然後，您的應用程式將使用提供的 OAuth 認證擷取存取 Token，並取得對在範圍內所定義資源的存取權。如記錄可查合作夥伴角色和權限中所述，範圍是根據組織角色所定義的。
OAuth 應用程式由誰建立？
只有記錄可查合作夥伴管理員使用者才能在記錄可查合作夥伴組織中建立 OAuth 應用程式。
如何設定 OAuth 伺服器到伺服器應用程式？
設定 OAuth 應用程式的程序有兩個步驟。首先，在您的一個組織中建立 OAuth 應用程式，並定義其存取 Token 的範圍。然後，將該應用程式新增至用於建立該應用程式的相同組織，以便為其啟用對組織資源的存取權。您不能新增在其他組織中建立的 OAuth 應用程式。
若要建立 OAuth 應用程式，請執行以下操作：
-
在 VMware Cloud Partner Navigator 工具列上，按一下。
-
按一下。
-
填寫 OAuth 應用程式詳細資料，並定義其範圍。
-
輸入應用程式的名稱與說明。
-
設定 OAuth 應用程式存取 Token 的存留時間。
-
若要定義 OAuth 應用程式存取 Token 的範圍，請選取組織角色。
-
按一下建立。
-
-
複製接收的認證或下載 JSON 檔案，然後按一下繼續。
此時，已在您的 VMware Cloud Partner Navigator 組織中建立 OAuth 應用程式，但尚未授與對其資源的存取權。若要對應用程式授與存取權，您必須將其新增至您的組織。
若要將 OAuth 應用程式新增至組織，請執行以下操作：
-
在 VMware Cloud Partner Navigator 工具列上，按一下。
-
按一下新增應用程式。
-
選取您的組織，然後瀏覽並選取 OAuth 應用程式。
頁面上會列出將指派給 OAuth 應用程式執行個體的組織角色和服務角色。
-
檢閱 OAuth 應用程式詳細資料，然後按一下新增。
此時 OAuth 應用程式會新增至您的 VMware Cloud Partner Navigator 組織，並被授與對其資源的存取權。
若要授權應用程式的動作，請在指令碼的 API 呼叫中使用提供的 OAuth 認證。
如何管理 OAuth 應用程式？
如需您可以執行的 OAuth 管理功能的清單，請參閱下表。
| 若要... |
步驟... |
|---|---|
| 檢視有權存取您組織的 OAuth 應用程式。 |
按一下身分識別與存取管理 > OAuth 應用程式。 |
| 新增在相同組織中建立的 OAuth 應用程式 |
|
| 限制新增的 OAuth 應用程式存取您的組織資源 |
|
| 檢視您的組織中建立的應用程式。 |
按一下組織 > OAuth 應用程式。 您可以在此處檢視在您的組織中建立的所有應用程式。 |
| 管理您的組織中建立的現有 OAuth 應用程式。 |
按一下組織 > OAuth 應用程式，然後選取您要管理的應用程式：
|
