Annuaire OAuth2 - Historique des versions

Syfre le 12 février 2018 à 09:20

2018-02-12T09:20:21Z

← Version précédente		Version du 12 février 2018 à 09:20
Ligne 131 :		Ligne 131 :
	[[Category:Administration]]		[[Category:Administration]]
	[[Category:Annuaires]]		[[Category:Annuaires]]
			[[Category:OAuth2]]

Flfay le 24 mai 2016 à 15:26

2016-05-24T15:26:30Z

← Version précédente		Version du 24 mai 2016 à 15:26
Ligne 126 :		Ligne 126 :
	===Diagramme de séquence===		===Diagramme de séquence===
	[[image:OAuth2 Sequence Diagram.jpg]]		[[image:OAuth2 Sequence Diagram.jpg]]

			Voir aussi : [[Annuaire_OAuth2_AZD\|Paramétrer Azure Active Directory]]

	[[Category:Administration]]		[[Category:Administration]]
	[[Category:Annuaires]]		[[Category:Annuaires]]

Syfre le 29 mai 2015 à 13:11

2015-05-29T13:11:36Z

← Version précédente		Version du 29 mai 2015 à 13:11
Ligne 127 :		Ligne 127 :
	[[image:OAuth2 Sequence Diagram.jpg]]		[[image:OAuth2 Sequence Diagram.jpg]]

	~~[[Category:Latest]]~~
	[[Category:Administration]]		[[Category:Administration]]
	[[Category:Annuaires]]		[[Category:Annuaires]]

Syfre le 29 mai 2015 à 13:10

2015-05-29T13:10:30Z

← Version précédente		Version du 29 mai 2015 à 13:10
Ligne 129 :		Ligne 129 :
	[[Category:Latest]]		[[Category:Latest]]
	[[Category:Administration]]		[[Category:Administration]]
			[[Category:Annuaires]]

Flfay : /* Créer une application oAuth2 */

2014-11-25T13:44:32Z

Créer une application oAuth2

← Version précédente		Version du 25 novembre 2014 à 13:44
Ligne 50 :		Ligne 50 :
	* Choisir comme type d'application "Application web"		* Choisir comme type d'application "Application web"
	* Renseigner dans l'annuaire l'adresse de rappel qui doit être http://[hôte_public]/oauth2_success.l1000'}}		* Renseigner dans l'annuaire l'adresse de rappel qui doit être http://[hôte_public]/oauth2_success.l1000'}}
			* Exemple d'url de configuration

	*Exemple d'url de configuration

	[https://cloud.google.com/console Google][[image:paramgoogle.png\|thumb]]		[https://cloud.google.com/console Google][[image:paramgoogle.png\|thumb]]

Flfay : /* Créer une application oAuth2 */

2014-11-25T13:44:20Z

Créer une application oAuth2

← Version précédente		Version du 25 novembre 2014 à 13:44
Ligne 47 :		Ligne 47 :

	La création d'une application oAuth2 permet d'obtenir le ''clientId'' et le ''clientSecret'' nécéssaires au fonctionnement de l'authentification.		La création d'une application oAuth2 permet d'obtenir le ''clientId'' et le ''clientSecret'' nécéssaires au fonctionnement de l'authentification.
	*~~Exemples~~
			* Choisir comme type d'application "Application web"
			* Renseigner dans l'annuaire l'adresse de rappel qui doit être http://[hôte_public]/oauth2_success.l1000'}}


			*Exemple d'url de configuration

	[https://cloud.google.com/console Google][[image:paramgoogle.png\|thumb]]		[https://cloud.google.com/console Google][[image:paramgoogle.png\|thumb]]

Ligne 55 :		Ligne 61 :

	[https://developers.facebook.com/apps Facebook][[image:paramfacebook.png\|thumb]]		[https://developers.facebook.com/apps Facebook][[image:paramfacebook.png\|thumb]]


	====Paramétrer l'annuaire dans la console d'administration====		====Paramétrer l'annuaire dans la console d'administration====

Flfay le 14 novembre 2014 à 14:37

2014-11-14T14:37:39Z

← Version précédente		Version du 14 novembre 2014 à 14:37
Ligne 41 :		Ligne 41 :

	L'URL de rappel que vous fournissez à l'annuaire est une URL pointant sur votre Service 1000, bien que cela ne soit pas indispensable au protocole, cette URL doit généralement être publique. Si votre Service 1000 n'est pas public, vous pouvez mettre en oeuvre un serveur intermédiaire public se chargeant de la redirection.		L'URL de rappel que vous fournissez à l'annuaire est une URL pointant sur votre Service 1000, bien que cela ne soit pas indispensable au protocole, cette URL doit généralement être publique. Si votre Service 1000 n'est pas public, vous pouvez mettre en oeuvre un serveur intermédiaire public se chargeant de la redirection.



	===Mise en oeuvre===		===Mise en oeuvre===
Ligne 67 :		Ligne 65 :
	* le "clientID"		* le "clientID"
	* le "clientSecret".		* le "clientSecret".



	* Le service 1000 ne dispose pas d'une adresse publique		* Le service 1000 ne dispose pas d'une adresse publique

	~~Il faut renseigner~~		Ce cas d'utilisation n'est pas recommandé.[[Annuaire_OAuth2_nonpublic\|un paramétrage supplémentaire est nécessaire]]

	* le "clientID"
	* le "clientSecret".
	* L'adresse de rappel



	* Le fournisseur est ~~déjà paramétré~~

Flfay le 14 novembre 2014 à 14:20

2014-11-14T14:20:00Z

← Version précédente		Version du 14 novembre 2014 à 14:20
Ligne 58 :		Ligne 58 :
	[https://developers.facebook.com/apps Facebook][[image:paramfacebook.png\|thumb]]		[https://developers.facebook.com/apps Facebook][[image:paramfacebook.png\|thumb]]



	* Le service 1000 dispose d'une adresse publique

	~~{{warning\|L'url de rappel doit être http://[hôte]/oauth2_success.l1000'}}~~

	* Le service 1000 ne dispose pas d'une adresse publique

	~~Certains fournisseurs permettent dans le cadre d'applications dites "desktop" de renseigner une url de rappel "localhost"~~

	~~Il est possible également d'utiliser un service de redirection.~~

	~~{{warning\|L'url de rappel doit correspondre à l'adresse publique du service de redirection }}~~

	~~Dans cet exemple on a un machine à l'adresse publique "http://maredirection", le service 1000 est sur la machine pc100299 (adresse privée)~~
	~~Sur cette machine est installé l'application nodejs.~~

	~~L'adresse de de rappel paramétrée chez le fournisseur oAuth2 est "http://maredirection/redirect"~~

	~~Voici le code d'un service node.js réalisant la redirection nécessaire :~~

	~~<source lang="javascript">~~
	~~var express = require('express')~~
	~~, appPort = process.env['app_port'] \|\|3000~~
	~~, app = express();~~

	~~app.get('/redirect', function(req, res){ //l'url de redirection dans la console contient le chemin "redirect"~~
	~~res.redirect('http://pc100299/sf_660/server/oauth2_success.l1000'+req.url);//ici pc100299 est l'adresse privée du service 1000~~
	~~});~~

	~~app.listen(appPort);~~
	~~console.log("Express server listening on port %d", appPort);~~
	~~</source>~~

	====Paramétrer l'annuaire dans la console d'administration====		====Paramétrer l'annuaire dans la console d'administration====

Flfay le 13 novembre 2014 à 15:57

2014-11-13T15:57:39Z

← Version précédente		Version du 13 novembre 2014 à 15:57
Ligne 12 :		Ligne 12 :
	Vous devrez cependant déclarer explicitement les utilisateurs dans l'administration 1000 pour les autoriser.		Vous devrez cependant déclarer explicitement les utilisateurs dans l'administration 1000 pour les autoriser.

	{{tip\|Les annuaires OAuth sont le pendant dans le monde Web des annuaires d'Entreprise de type LDAP ou AD, ils prennent en charge la fonction ~~authorisation~~ mais pas la fonction autorisation.}}		{{tip\|Les annuaires OAuth sont le pendant dans le monde Web des annuaires d'Entreprise de type LDAP ou AD, ils prennent en charge la fonction authentification mais pas la fonction autorisation.}}

	===Cas d'utilisation standards===		===Cas d'utilisation standards===

Flfay : /* Créer une application oAuth2 */

2014-01-09T09:03:43Z

Créer une application oAuth2

← Version précédente		Version du 9 janvier 2014 à 09:03
Ligne 62 :		Ligne 62 :
	* Le service 1000 dispose d'une adresse publique		* Le service 1000 dispose d'une adresse publique

	{{warning\|L'url de rappel doit être http://[hôte]~~/[service]/server~~/oauth2_success.l1000'}}		{{warning\|L'url de rappel doit être http://[hôte]/oauth2_success.l1000'}}

	* Le service 1000 ne dispose pas d'une adresse publique		* Le service 1000 ne dispose pas d'une adresse publique

Annuaire OAuth2 - Historique des versions

Syfre le 12 février 2018 à 09:20

Flfay le 24 mai 2016 à 15:26

Syfre le 29 mai 2015 à 13:11

Syfre le 29 mai 2015 à 13:10

Flfay : /* Créer une application oAuth2 */

Flfay : /* Créer une application oAuth2 */

Flfay le 14 novembre 2014 à 14:37

Flfay le 14 novembre 2014 à 14:20

Flfay le 13 novembre 2014 à 15:57

Flfay : /* Créer une application oAuth2 */

Flfay : /* Créer une application oAuth2 */

Flfay : /* Créer une application oAuth2 */

Flfay : /* Créer une application oAuth2 */