Autorisierungsserver-Sicherheitsanbieter in Jitterbit App Builder
Der Autorisierungsserver ermöglicht es App Builder, als OAuth 2.0 und OpenID Connect (OIDC) Autorisierungsserver zu fungieren. OIDC-Clients können den Autorisierungsserver nutzen, um Benutzer zu authentifizieren. Zugriffstoken, die vom Autorisierungsserver ausgestellt werden, ermöglichen den Zugriff auf von App Builder gehostete REST-, Webhook- und App Builder Connector-APIs.
Konfiguration
App Builder wird mit einem Autorisierungsserver-Sicherheitsanbieter ausgeliefert. Der Sicherheitsanbieter ist standardmäßig deaktiviert. Um den Autorisierungsserver zu aktivieren, melden Sie sich zunächst als Administrator bei App Builder an:
- Klicken Sie auf den Link IDE.
- Klicken Sie auf die Schaltfläche Sicherheitsanbieter.
- Suchen Sie im Fenster Sicherheitsanbieter den Autorisierungsserver und klicken Sie auf das Symbol Details (Chevron).
- Klicken Sie auf die Schaltfläche Bearbeiten.
- Aktivieren Sie die Option Aktiviert.
- Klicken Sie auf die Schaltfläche Speichern.
Um den Autorisierungsserver zur Authentifizierung von Benutzern und zum Zugriff auf geschützte Ressourcen zu nutzen, müssen Sie eine oder mehrere Clientanwendungen registrieren. Ausführliche Anweisungen zum Registrieren von Clientanwendungen finden Sie im Dokument Clientauthentifizierung.
Zertifikate
Der Autorisierungsserver-Sicherheitsanbieter erfordert zwei Zertifikate: eines für die Verschlüsselung und eines zum Signieren. Diese Zertifikate werden automatisch generiert, wenn App Builder zum ersten Mal startet. Eine zusätzliche Konfiguration ist nicht erforderlich.
| Zweck | Typ | Format | Beschreibung |
|---|---|---|---|
| Verschlüsselung | X.509-Zertifikat | PKCS#12 (PFX), Base64-codiert | X.509-Zertifikat zur Verschlüsselung von Zugriffs- und Aktualisierungstoken. |
| Signieren | X.509-Zertifikat | PKCS#12 (PFX), Base64-codiert | X.509-Zertifikat zum Signieren von Identitätstoken. |
Eigenschaften
Der Autorisierungsserver unterstützt die folgenden zusätzlichen Parameter. Für beide Parameter werden Standardwerte bereitgestellt. Eine zusätzliche Konfiguration ist nicht erforderlich.
| Parameter | Standard | Beispiel | |
|---|---|---|---|
| CertificateKeySize | 2048 | 4096 | Zertifikatschlüsselgröße in Bit. |
| CertificateLifetime | 3650 | 730 | Zertifikatgültigkeitsdauer in Tagen. |