您可以建立可讓單一應用程式對 VMware Identity Manager 服務進行登錄的用戶端，以允許使用者存取特定應用程式。

登錄應用程式的詳細資料，可將該應用程式識別為 OAuth 服務的受信任用戶端。

您可以將用戶端識別碼、用戶端密碼和重新導向 URI 登錄至 VMware Identity Manager 服務。

程序

  1. 在 VMware Identity Manager 主控台 [目錄] 索引標籤中，選取設定 > 遠端應用程式存取。
  2. 在 [用戶端] 頁面上，按一下建立用戶端。
  3. 在 [建立用戶端] 頁面上，輸入應用程式的下列相關資訊。

    標籤

    說明

    存取類型

    選項為 [使用者存取權杖] 或 [服務用戶端權杖]。設為服務用戶端權杖。這表示應用程式會代表本身存取 API，而非代表使用者存取。

    用戶端識別碼

    輸入應用程式用來對 VMware Identity Manager 進行驗證的唯一用戶端識別碼。用戶端識別碼不得與您承租人中的任何用戶端識別碼相符。可使用的字元如下：英數字元 (A-Z、a-z、0-9)、句號 (.)、底線 (_)、連字號 (-) 和 @ 記號。

    應用程式

    選取 [Identity Manager]。

    範圍

    選取權杖包含的資訊。選取 NAAPS 時也會一併選取 OpenID。

    重新導向 URI

    輸入登錄的重新導向 URI。

    [進階] 區段

    按一下進階。

    共用密碼

    按一下產生共用密碼，以產生在此服務與應用程式資源服務之間共用的密碼。

    複製並儲存用戶端密碼，以在應用程式安裝中進行設定。

    用戶端密碼應保密。如果部署的應用程式無法保密此密碼，則不會使用此密碼。共用密碼不會用於 Web 瀏覽器式的應用程式。

    發出重新整理權杖

    若要使用重新整理權杖，請保持此選項的啟用狀態。

    權杖類型

    選取 [持有人]。此屬性會告訴應用程式它收到的存取權杖類型。VMware Identity Manager 的權杖是持有人權杖。

    存取權杖 TTL

    存取權杖的到期時間取決於存取權杖存留時間中所設定的秒數。如果啟用 [發出重新整理權杖]，則當存取權杖到期時，應用程式將會使用重新整理權杖以要求新的存取權杖。

    重新整理權杖 TTL

    設定「重新整理權杖」存留時間。在重新整理權杖到期之前皆可要求新的存取權杖。

    閒置權杖 TTL

    設定重新整理權杖在無法再次使用之前的閒置時間長度。

    使用者授與

    請勿選取提示使用者進行存取。

  4. 按一下新增。

結果

用戶端組態會顯示在 [OAuth2 用戶端] 頁面上。

下一步

在資源應用程式中，設定用戶端識別碼和產生的共用密碼。請參閱應用程式說明文件。