OAuth2
OAuth2 Registerkarte im Internet Panel zeigt Einstellungen für den OAuth2 (Open Authorization) Standard.
OAuth 2.0 ist ein Autorisierungsrahmen, der Anwendungen ermöglicht, Dienste (wie E-Mail, Cloud-Speicher oder APIs) im Namen eines Benutzers zu nutzen, ohne das Passwort des Benutzers zu verwalten. Anstatt Anmeldedaten zu teilen, meldet sich der Benutzer über einen vertrauenswürdigen Identitätsanbieter (zum Beispiel Google, Microsoft oder andere) an, der dann ein zeitlich begrenztes Zugriffstoken an die Anwendung (wie PANTHEON) ausgibt. Dieses Token gewährt nur die vom Benutzer oder Administrator genehmigten Berechtigungen.
Dieser Ansatz ist sicherer, da Passwörter nicht gespeichert werden und der Zugriff jederzeit widerrufen werden kann, unterstützt Multi-Faktor-Authentifizierung und ist nun der von Microsoft geforderte Standard, da die Basis-Authentifizierung abgeschafft wird.
Die Registerkarte ist über das Menü zugänglich Einstellungen | Programm | Administrationspanel durch Klicken auf das Panel Einstellungen | Internet und dann die Registerkarte OAuth2.
 |
HINWEIS
Die Bezeichnungen in Klammern neben den Einstellungsfeldern geben die Ebene an, auf der die Einstellung gilt:
- (c) – Einstellung auf Unternehmensebene.
- (u) – Einstellung auf Benutzerebene.
- (m) – Einstellung auf Arbeitsplatzebene.
|
|
Auth URL
|
Geben Sie die Auth-Webadresse (URL) zum Login-Endpunkt des Anbieters ein, die die Anmeldeseite öffnet. Benutzer melden sich hier an und erteilen der Anwendung die Erlaubnis, auf ihr Postfach zuzugreifen.
|
|
Token URL
|
Geben Sie die Webadresse (URL) zum Endpunkt ein, der vom Anbieter verwendet wird, um Zugriffstoken auszustellen. Nach erfolgreicher Anmeldung wird ein Token zurückgegeben, das beweist, dass die Anwendung berechtigt ist, auf E-Mail-Dienste zuzugreifen.
|
|
Redirect URL
|
Geben Sie die Redirect-URI oder URL der Antwort ein. Dies bezieht sich auf den Ort, zu dem der Autorisierungsserver den Benutzer weiterleitet, wenn die Anwendung erfolgreich autorisiert wurde und ein Autorisierungscode oder Zugriffstoken zugewiesen wurde.
|
|
Client ID
|
Geben Sie die Client-ID ein. Dies ist eine anwendungsbezogene ID, die hilft, den Client/Server OAuth 2.0 für ArcGIS Client-APIs zu authentifizieren. Entwickler erstellen die Client-ID, indem sie die Anwendung in ihrem Entwickler-Dashboard definieren.
Für weitere Informationen siehe https://www.oauth.com/oauth2-servers/client-registration/client-id-secret/.
|
|
Client token
|
Geben Sie den Namen des Kundentokens ein. Es wird von serverseitigen Anwendungen verwendet.
Für Desktop-Anwendungen, die Authorization Code mit PKCE verwenden, wird dieses Feld üblicherweise leer gelassen, was korrekt und empfohlen ist.
|
|
Scope
|
Geben Sie den Bereich oder die Berechtigungen des Tokens im Feld ein. Dies ist der Kontext, in dem dieses Token operieren kann. Für weitere Informationen siehe https://oauth.net/2/scope/.
|
|
State
|
Ein Sicherheitswert zur Verhinderung von Request-Fälschungen. Für Desktop-Anwendungen ist er oft optional und kann leer gelassen oder auf eine einfache zufällige Zeichenfolge gesetzt werden.
|