設定單一目錄資源的遠端存取

您可以建立可讓單一應用程式對 VMware Identity Manager 服務進行登錄的用戶端，以允許使用者存取特定應用程式。

執行這項作業的原因和時機

登錄應用程式的詳細資料，可將該應用程式識別為 OAuth 服務的受信任用戶端。

您可以將用戶端識別碼、用戶端密碼和重新導向 URI 登錄至 VMware Identity Manager 服務。

程序

1. 在管理主控台 [目錄] 索引標籤中，選取設定 > 遠端應用程式存取。
2. 在 [用戶端] 頁面上，按一下建立用戶端。
3. 在 [建立用戶端] 頁面上，輸入應用程式的下列相關資訊。

   標籤	說明
   存取類型	選項為 [使用者存取權杖] 或 [服務用戶端權杖]。設為服務用戶端權杖。這表示應用程式會代表本身存取 API，而非代表使用者存取。
   用戶端識別碼	輸入應用程式用來對 VMware Identity Manager 進行驗證的唯一用戶端識別碼。用戶端識別碼不得與您承租人中的任何用戶端識別碼相符。可使用的字元如下：英數字元 (A-Z、a-z、0-9)、句號 (.)、底線 (_)、連字號 (-) 和 @ 記號。
   應用程式	選取 [Identity Manager]。
   範圍	選取權杖所包含的資訊。選取 NAAPS 時也會一併選取 OpenID。
   重新導向 URI	輸入登錄的重新導向 URI。
   [進階] 區段	按一下進階。
   共用密碼	按一下產生共用密碼，以產生在此服務與應用程式資源服務之間共用的密碼。 複製並儲存用戶端密碼，以在應用程式安裝中進行設定。 用戶端密碼應保密。如果部署的應用程式無法保密此密碼，則不會使用此密碼。共用密碼不會用於 Web 瀏覽器式的應用程式。
   發出重新整理權杖	若要使用重新整理權杖，請將此選項保留為啟用。
   權杖類型	選取 [持有人]。此屬性會告訴應用程式它收到的存取權杖類型。針對 VMware Identity Manager，權杖即為持有人權杖。
   存取權杖 TTL	存取權杖的到期時間取決於存取權杖存留時間中所設定的秒數。如果啟用 [發出重新整理權杖]，則當存取權杖到期時，應用程式將會使用重新整理權杖以要求新的存取權杖。
   重新整理權杖 TTL	設定「重新整理權杖」的存留時間。在重新整理權杖到期之前皆可要求新的存取權杖。
   閒置權杖 TTL	設定重新整理權杖在無法再次使用之前的閒置時間長度。
   使用者授與	請勿選取提示使用者進行存取。

4. 按一下新增。

結果

用戶端組態會顯示在 [OAuth2 用戶端] 頁面上。

下一步

在資源應用程式中，設定用戶端識別碼和產生的共用密碼。請參閱應用程式說明文件。