Cree una integración de aplicaciones para Experience Service en Okta
1. Inicie sesión en la consola de administración de Okta.
2. Navegue hasta > > .
3. En la ventana Create a new application integration, seleccione las siguientes opciones y pulse en Next:
◦ Sign-in method: seleccione OICD - OpenID Connect
◦ Application type: seleccione Web Application
4. En General Settings, introduzca y seleccione lo siguiente:
◦ App integration name: introduzca un nombre adecuado para la nueva integración (por ejemplo, ExperienceService).
◦ Grant type:
▪ Client acting on behalf of itself: seleccione la casilla Client Credentials
▪ Client acting on behalf of a user: seleccione las casillas Authorization Code y Refresh Token.
◦ Assignments:
▪ Controlled access: seleccione Allow everyone in your organization to access
▪ Enable immediate access: seleccione Enable immediate access with Federation Broker Mode
5. Pulse en Save.
6. En la ficha Sign On, desplácese hasta Sign On Policy y pulse Add Rule.
7. En el campo Rule name, introduzca Catch-all Rule y seleccione las opciones como se muestra a continuación. Pulse en Save.
8. En el panel de navegación izquierdo, diríjase a > .
9. En la ficha Authorization Servers, pulse en Add Authorization Server. Introduzca la siguiente información en la ventana Add authorization server y pulse Save:
◦ Name: introduzca un nombre para el servidor (por ejemplo, StudioAuthServerName)
◦ Audience: introduzca la audiencia (por ejemplo, VuforiaStudio)
◦ Description: introduzca una descripción para el servidor (por ejemplo, Vuforia Studio y Experience Service)
10. Vaya a > . En la ficha Authorization Servers, seleccione el nombre del servidor que acaba de crear y, a continuación, seleccione la ficha Scopes.
Pulse Add Scope e introduzca o seleccione la información que se muestra a continuación y después pulse Create.
11. Añada otro ámbito para Experience Service, especifique lo siguiente y, a continuación, pulse Create:
◦ Name: introduzca vuforia.ves.es
◦ Display phrase: introduzca Ámbito de Experience Service
◦ Description
: introduzca Ámbito de Experience Service
◦ User consent: seleccione Implicit
◦ Block services: la casilla aparecerá atenuada
◦ Default scope: deje esta casilla sin marcar
◦ Metadata: seleccione la casilla Include in public metadata
Ahora debería ver los dos ámbitos para el servidor de autorización.
12. A continuación, seleccione la ficha Access Policies del servidor de autorización que ha creado. Pulse Add new access policy. Introduzca o seleccione lo siguiente en la ventana Add Policy y pulse Create Policy:
◦ Name: introduzca Acceso a Studio
◦ Description: introduzca Acceso a Studio
◦ Assign to: seleccione All clients
13. Una vez creada la directiva de acceso a Acceso a Studio, pulse en Add rule.
14. Introduzca o seleccione la información en la ventana Add Rule tal como se muestra a continuación:
