Proveedores OAuth¶
Administración → Configuración → Proveedores OAuth configura proveedores de identidad externos: la dirección opuesta a Clientes OAuth. Aquí Lurana BPM confía en un proveedor, en lugar de que una aplicación confíe en Lurana BPM.
La lista¶
La página admite filtros: todos, activo y deshabilitado.
| Acción | Efecto |
|---|---|
| Nuevo proveedor | Crea un proveedor e informa Proveedor creado |
| Deshabilitar | Lo pasa a Deshabilitado e informa el cambio |
| Habilitar | Lo devuelve a Activo |
Algunas compilaciones etiquetan la acción como Activar en lugar de Habilitar; el efecto es el mismo, y la diferencia de texto conviene reportarla.
Modos¶
Un proveedor funciona en modo aplicación (una credencial de cliente para la integración) o en modo delegación de usuario (el usuario autoriza al proveedor). Elige el modo que espera la integración. El formulario también configura el client ID, el secreto, la URI de redirección, los alcances y los endpoints avanzados.
Probar y revocar¶
El detalle del proveedor puede probar la conexión con un token y revocar el acceso del proveedor. Revocar detiene nuevos inicios de sesión a través de él; las cuentas locales existentes no se eliminan.
El secreto del cliente¶
En el detalle del proveedor, el Client secret está oculto por defecto, con Mostrar secreto y Copiar al lado. Nunca se muestra en la lista, solo en el detalle y solo a pedido.
Guarda el secreto en tu gestor de contraseñas: si se pierde, hay que regenerarlo en el proveedor y pegarlo de nuevo.
Control de acceso¶
Solo los administradores gestionan proveedores. Un usuario sin permisos de administración:
- no ve la entrada del menú;
- recibe un rechazo si abre la dirección directamente, aunque la conozca.
Pruébalo con una cuenta real que no sea administradora después de configurar un proveedor: es una comprobación de dos minutos que atrapa toda una clase de errores.
Para qué se usa un proveedor¶
Un proveedor configurado permite que los usuarios se autentiquen con el servicio de identidad externo en lugar de una contraseña local. Las cuentas siguen existiendo en el workspace, así que deshabilita las que no quieras antes de habilitar el proveedor para todos.
Permisos¶
Esta página requiere PM_SETUP. Ver
Referencia de permisos.
Relacionado¶
- Clientes OAuth — la dirección opuesta.
- Fuentes de autenticación — LDAP y Active Directory.
- Iniciar sesión — lo que ve el usuario.