Obecné OAuth 2.0 SSO¶
Průvodce nastavením obecného OAuth 2.0 SSO krok za krokem¶
-
Název:
-
Popis: Zadejte popisný název pro konfiguraci SSO.
- Příklad: "MojeSpolečnost OAuth SSO".
-
Client ID:
-
Popis: Toto je jedinečný identifikátor vaší aplikace získaný od poskytovatele OAuth při registraci aplikace.
- Jak získat: Přejděte na řídicí panel vašeho poskytovatele OAuth (např. Google, Microsoft Azure) a najděte sekci, kde můžete registrovat novou aplikaci nebo integraci. Po registraci obdržíte
Client ID. - Příklad: "1234567890abcdefg".
-
Client Secret:
-
Popis: Toto je tajný klíč poskytnutý vaším poskytovatelem OAuth, který se používá k ověření vaší aplikace.
- Jak získat: Po registraci aplikace u vašeho poskytovatele OAuth vám bude přidělen
Client Secret. Tento tajný klíč uchovávejte v bezpečí. - Příklad: "hijklmnopqrstuvwx".
-
URL pro autorizaci:
-
Popis: Toto je URL, kde se nachází autorizační server poskytovatele OAuth. Uživatel bude přesměrován na tuto URL pro ověření a autorizaci vaší aplikace.
- Jak získat: Tato URL je specifická pro vašeho poskytovatele OAuth a obvykle se nachází v dokumentaci OAuth nebo v referenci API.
- Příklad: "https://accounts.google.com/o/oauth2/auth".
-
URL pro přístupový token:
-
Popis: Tato URL je používána vaší aplikací k výměně autorizačního kódu přijatého od poskytovatele OAuth za přístupový token.
- Jak získat: Podobně jako
URL pro autorizaci, tato URL je poskytována vaším poskytovatelem OAuth a lze ji najít v jejich dokumentaci API. - Příklad: "https://oauth2.googleapis.com/token".
-
URL pro detaily vlastníka zdroje:
-
Popis: Toto je URL, kterou může vaše aplikace použít k získání informací o ověřeném uživateli (např. údaje z profilu uživatele).
- Jak získat: Opět, toto je specifické pro poskytovatele a mělo by být uvedeno v dokumentaci API poskytovatele OAuth.
- Příklad: "https://www.googleapis.com/oauth2/v1/userinfo".
-
URL zpětného volání:
-
Popis: Tato URL musí být nastavena v nastavení aplikace vašeho poskytovatele OAuth. Je to místo, kam pošle poskytovatel OAuth autorizační kód nebo token po ověření uživatele.
- Jak nastavit: Nahraďte
{{instance_name}}skutečným názvem vaší instance nebo domény a nastavte URL zpětného volání v nastavení vašeho poskytovatele OAuth. - Příklad: "https://vasespolecnost.daktela.com/demo/auth".
-
Aktivovat:
-
Po vyplnění všech polí klikněte na tlačítko "Aktivovat" pro povolení OAuth 2.0 SSO pro vaši aplikaci.
Dodatečné poznámky:¶
- Ujistěte se, že URL poskytované vaším poskytovatelem OAuth jsou správné a používají
HTTPSpro zabezpečení komunikace. - Pokud narazíte na jakékoli problémy během nastavení, prostudujte dokumentaci poskytovatele OAuth pro tipy k řešení problémů.