Oracle NetSuiteとの統合

1. 例に示すように、ブラウザで次のURLを入力します:

   例:

   https://<host name> /app/login/oauth2/authorize.nl?redirect_uri={callback}&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id={ConsumerKey}.

   {ConsumerKey}をコンシューマ・キー/クライアントIDに、{callback}をリダイレクトURIに置き換えます。前述のURLには、eSignature REST APIに必要な署名スコープが含まれています。

   このURLにより、Oracle NetSuite認証画面が開きます。

2. Oracle NetSuiteアカウントの電子メール・アドレスとパスワードを入力し、リクエストされたスコープに同意します。その後、ログイン・ブラウザにリダイレクトされたら、ログインおよび認証用のユーザー資格証明を入力し、「続行」をクリックして、Oracle NetSuiteがコードを提供するための情報にアクセスできるようにします。ブラウザは、URLに埋め込まれたコード・パラメータに対して返された長い文字列を使用してリダイレクトURIに誘導されます。

   リクエスト:

   https://<host name>/app/login/oauth2/authorize.nl?redirect_uri=http://example.com&response_type=code&scope=restlets+rest_webservices&state=ykv2XLx1BpT5Q0F3MRPHb94j&client_id=7e1c238e-xxxx-xxxx-xxxx-abcea08a3171

   レスポンス: https://example.com/?state=ykv2XLx1BpT5Q0F3MRPHb94j&role=3&entity=4622&company=TSTDRVXXXXXX&code=096835b6aced….......457b00e3c

1. リフレッシュ・トークンをリクエストするには、認可コードを含むPOSTリクエストをNetSuite認証サービスに送信します。
2. コンシューマ・キーとコンシューマ秘密キーの値を、それぞれユーザー名とパスワードとして、「認可」でPostmanのBasic認証としてのタイプを持つリフレッシュ・トークン・リクエストに貼り付けます。
3. また、リフレッシュ・トークン・リクエストには、本文パラメータのセット(grant_typeおよびcode)も含まれます。
   1. キーを、値が<code>のコードとして更新します。
      ノート
      
      <code>は、ステップ1をコールバックから受け取った認可コードにすぎません。

      たとえば、code=096835b6aced..........457b00e3cです。

   2. 同じように、1つ以上の本文パラメータをgrant_typeのキーとauthorization_codeの値でアップデートし、もう1つ本文パラメータをredirect_uriのキーとステップ1で指定したものと同じ値でアップデートします。
4. 「Authorize Code Grant Refresh Token」リクエストを実行して、アクセス・トークンおよびリフレッシュ・トークンを生成します。
   1. レスポンスで、access_token、token_type、refresh_tokenおよびexpires_inという要素が返されます。
   2. refresh_tokenの値をコピーまたは保存します。

   認可コード付与でリフレッシュ・トークンを取得する方法の詳細は、NetSuite Applications Suiteに関する項を参照してください。

   例:

   リクエスト:

   curl --location --request POST " https://<host name>/services/rest/auth/oauth2/v1/token"--header "Authorization: Basic N2UxYzIzOGU1Zj........GI3Njg3MzMzMTZm" --header "Content-Type: application/x-www-form-urlencoded" --data-urlencode "code=34e8dec4289........a52fe26" --data-urlencode "redirect_uri=https://example.com" --data-urlencode "grant_type=authorization_code"

   レスポンス:

   { "access_token":"eyJ0eXAi......mX9f7k1g", "token_type":"Bearer", "refresh_token":"eyJ0eXAi......mruC5c3A", "expires_in":3600 }

   OAuth2.0認証に必要な要素

   要素	説明
   refresh_token	ユーザーの同意を必要とせずに新しいアクセス・トークンを取得するために使用されるトークンで、すべてのNetSuite APIコールの認可ヘッダーでこのトークンを使用します。 NetSuiteコネクタ基本構成の値の指定。 refresh_tokenの値を取得したら、これらの値をNetSuiteコネクタ基本構成のauthTokenに指定する必要があります。構成の詳細は、「NetSuiteコネクタの構成」を参照してください。たとえば、eyJ0eXAi......mX9f7k1gです
   refresh_tokenの値	認証から受信される完全なリフレッシュ・トークンの値。

• これは私のアイデンティティの認証ソースです

  次の項目から選択します。

  • アイデンティティとその属性のソース: システムは、ソース・アイデンティティおよび関連する属性として機能します。新しいアイデンティティは、このオプションを使用して作成されます。
  • アイデンティティ属性のソースのみ: 追加のアイデンティティ属性の詳細が取り込まれ、既存のアイデンティティに適用されます。このオプションは、新規アイデンティティ・レコードを取込みまたは作成しません。
• このシステムの権限を管理します

• ユーザー
• ユーザー・マネージャ

1. 早期終了開始時のアカウントの処理の選択: 早期終了の開始時に実行する処理を選択します。これは、正式な退職日より前にアイデンティティ・アクセスを取り消す必要がある場合に発生します。
   • 削除: Oracle Access Governanceで管理されているすべてのアカウントおよび権限を削除します。
     ノート
     
     特定のオーケストレート済システムでアクションがサポートされていない場合、アクションは実行されません。
   • 無効化: すべてのアカウントを無効化し、Oracle Access Governanceで管理される権限を無効化します。
     • 無効化されたアカウントの権限の削除: 残存アクセス権がゼロであることを確認するには、これを選択して、アカウントの無効化時に直接割り当てられた権限およびポリシーで付与された権限を削除します。
   • アクションなし: アイデンティティにOracle Access Governanceによる早期終了のフラグが付けられている場合、アクションは実行されません。
2. 退職日のアカウントの処理の選択: 正式な退職時に実行する処理を選択します。これは、正式な退職日にIDアクセスを取り消す必要がある場合に発生します。
   • 削除: Oracle Access Governanceで管理されているすべてのアカウントおよび権限を削除します。
     ノート
     
     特定のオーケストレート済システムで「削除」アクションがサポートされていない場合、アクションは実行されません。
   • 無効化: すべてのアカウントを無効化し、Oracle Access Governanceで管理される権限を無効化します。
     • 無効化されたアカウントの権限の削除: 残存アクセス権がゼロであることを確認するには、これを選択して、アカウントの無効化時に直接割り当てられた権限およびポリシーで付与された権限を削除します。
     ノート
     
     特定のオーケストレート済システムで「無効化」アクションがサポートされていない場合は、アカウントが削除されます。
   • アクションなし: Oracle Access Governanceでは、アカウントおよび権限に対するアクションは実行されません。

アカウントに対する次のアクションのいずれかを選択します。

• 削除: Oracle Access Governanceで管理されているすべてのアカウントおよび権限を削除します。
• 無効化: すべてのアカウントを無効化し、権限を非アクティブとしてマークします。
  • 無効化されたアカウントの権限の削除: アカウントの無効化時に直接割り当てられ、ポリシーで付与された権限を削除して、残存アクセスをゼロにします。
• アクションなし: アイデンティティが組織を離れるときにアクションを実行しません。

• 削除
• 使用不可
• 処理なし