Editar una aplicación conectada

Nombre

El Nombre campo le permite modificar el nombre de la Connected App. Este nombre es específico para su tenant de Configuración global, y cambiarlo no afectará las conexiones de su aplicación.

Modo multitenant

Active la casilla de verificación de modo multitenant para otorgar acceso a todos los usuarios, incluidos los de otros tenants. Active esto solo si planea compartir su servicio entre varios tenants.

Flujos de autenticación

El Flujos de autenticación desplegable le permite elegir qué flujos admitirá su aplicación. Puede seleccionar uno o más flujos, y cada uno se detalla a continuación.

Código de autorización - En este flujo, la aplicación cliente obtiene un código de autorización tras la autenticación del usuario en el servidor de autorización. Luego, la aplicación cliente intercambia este código por un token de acceso, lo que permite el acceso a recursos protegidos.

Token de actualización - En este flujo, tras la autenticación y autorización correctas del usuario, se emite un Token de actualización junto con el token de acceso. El Token de actualización permite a la aplicación cliente obtener un nuevo token de acceso cuando el actual expira, sin necesidad de que el usuario vuelva a autenticarse. Esto simplifica el proceso de renovación del token al eliminar la necesidad de intervención del usuario.

Ámbitos de autorización

El Ámbitos de autorización desplegable le permite elegir qué ámbitos admitirá su aplicación. Puede seleccionar uno o más ámbitos, y cada uno se detalla a continuación.

Acceso sin conexión - Este es un permiso especial de OAuth 2.0 que permite a una aplicación cliente recibir tokens de acceso actualizados sin requerir interacción directa del usuario.

Duración del token de actualización

Un Duración del token de actualización determina cuánto tiempo sigue siendo válido un token de actualización, lo que permite a los clientes obtener nuevos tokens de acceso sin necesidad de que el usuario vuelva a autenticarse.

Duración del token de acceso

Un Duración del token de acceso determina cuánto tiempo sigue siendo válido un token de acceso, otorgando a los clientes acceso a recursos protegidos durante ese período antes de requerir que el usuario vuelva a autenticarse.

URLs de devolución de llamada permitidas

Puede agregar URLs a la lista de URLs de devolución de llamada permitidas a las que el servidor de autorización redirige al usuario después de una autenticación y autorización correctas.

Ejemplo: https://backup.com/api/v1/oauth/callback

URLs de cierre de sesión permitidas

Puede agregar URLs a la lista de URLs de cierre de sesión permitidas a las que se puede redirigir al usuario después de cerrar sesión correctamente en una aplicación o proveedor de identidad.

Ejemplo: https://backup.com/api/v1/oauth/login