Configurer l'application de ressources

L'application de ressources contient les ressources protégées auxquelles votre agent IA peut accéder au nom de l'utilisateur. Créez l'instance d'intégration de l'application qui représente votre application de ressources dans Okta avant de configurer la connexion de ressource.

Before you begin

Assurez-vous que l'instance d'application de ressources existe dans votre org Okta.
Assurez-vous que l'application que vous enregistrez en tant que serveur de ressources prend en charge Cross application Access (XAA).
Les applications de ressources suivantes sont prises en charge :
- Applications OIDC personnalisées (consultez Créer des intégrations d'application OIDC)
- Applications SAML personnalisées (consultez Créer des intégrations d'application SAML)
- Applications de catalogue OIN OIDC et SAML : prises en charge uniquement si elles ont des capacités XAA et disposent de l'indicateur de fonctionnalité Cross application Access. (Consultez Ajouter des intégrations d'application existantes)

Procedure

Dans la Console des administrateurs, accédez à Applications and Resources > Applications.
Sélectionnez votre application de ressources SSO. Vérifiez que l'application que vous enregistrez en tant que serveur de ressources prend en charge XAA.
Dans l'onglet Affectations machine de la page de votre application, sélectionnez la vignette Appelants. La page Appelants s'affiche pour vous permettre de définir la méthode d'accès dont disposeront les appelants de votre application de ressources.
Cliquez sur Modifier à côté de Cross application Access (XAA).
Sélectionnez Activer pour accorder l'accès à l'application via XAA.
Renseignez les champs suivants :
- URL de l'émetteur : l'URL de base du serveur d'autorisations de l'application. Okta utilise cette URL pour les requêtes de vérification de jeton.
- ID Audience/Tenant : un identificateur unique ou une déclaration du public pour le serveur d'autorisations qui protège la ressource.
- Permissions : les permissions auxquelles l'application de ressources permet aux appelants d'accéder. Indiquez une permission dans la zone de texte. Cliquez sur + Ajouter pour ajouter des permissions supplémentaires. Vous pouvez ajouter jusqu'à 100 permissions.
Note: Remplissez ces champs pour les instances d'application SSO personnalisées. Pour les instances d'applications créées à partir de l'OIN, l'URL de l'émetteur et les Permissions sont définies par le fournisseur. Vous pouvez modifier le champ ID Audience/Tenant pour les instances d'applications OIN.
Cliquez sur Enregistrer.

What to do next

Configurer la connexion Cross application Access