Cette fonctionnalité permet aux partenaires de la marketplace de créer et de gérer automatiquement les demandes d'autorisation OAuth pour chaque entreprise cliente, éliminant ainsi la nécessité d'une intégration manuelle. Cet article vous explique quand utiliser cette fonctionnalité et comment démarrer l'enregistrement automatisé des clients.
Aperçu
L'enregistrement programmatique des clients OAuth permet aux partenaires éligibles des places de marché de créer dynamiquement des applications OAuth via une API. Au lieu de demander manuellement une nouvelle application pour chaque client, les partenaires peuvent automatiser le processus, ce qui réduit le temps de configuration et améliore l'évolutivité.
Cette fonctionnalité repose sur l'enregistrement dynamique des clients, qui permet la création sécurisée et standardisée de clients OAuth avec des autorisations prédéfinies.
Quand et pourquoi l'utiliser
Utilisez cette fonctionnalité si :
- Votre intégration nécessite une application OAuth distincte pour chaque entreprise cliente.
- Vous souhaitez éviter les processus d'intégration manuels pour chaque nouveau client
- Vous avez besoin d'une solution évolutive et automatisée pour gérer les identifiants OAuth.
Ceci est particulièrement utile pour les intégrations où chaque client doit disposer d'identifiants d'authentification isolés pour des raisons de sécurité ou de configuration.
Comment utiliser
-
Demander l'accès à la fonctionnalité
Contactez l'équipe d'assistance ou de partenariats de Factorial pour demander l'accès à l'enregistrement client OAuth programmatique. -
Validation initiale complète
Votre intégration sera examinée afin de garantir qu'elle répond aux exigences de sécurité et de conformité. -
Recevoir les identifiants et autorisations API
Une fois votre demande approuvée, vous obtiendrez un accès à l'API d'enregistrement avec un ensemble d'autorisations limitées. -
Appelez le point de terminaison d'enregistrement dynamique du client
Utilisez l'API fournie pour créer par programmation un nouveau client OAuth pour chaque entreprise cliente. -
Stockez les identifiants générés en toute sécurité
Enregistrez l'identifiant client et le secret client renvoyés par l'API dans un environnement sécurisé. -
Utilisez le client OAuth dans votre intégration.
Mettez en œuvre le flux OAuth en utilisant les identifiants générés pour chaque client spécifique.
Si l'accès est refusé lors de l'appel à l'API d'enregistrement, assurez-vous que votre intégration a été approuvée et que vous utilisez les identifiants API corrects.
Si des étendues invalides ou manquantes existent, vérifiez que votre requête n'inclut que les étendues attribuées lors du processus de validation.
Si les informations d'identification ne fonctionnent pas dans le flux OAuth, vérifiez que l'ID client et le secret sont correctement stockés et utilisés dans le processus d'authentification.
Conseils et bonnes pratiques
- Automatisez la gestion des identifiants : stockez et faites tourner les identifiants en toute sécurité à l’aide d’un gestionnaire de secrets.
- Respectez les limites de portée : ne demandez que les autorisations dont votre intégration a réellement besoin.
- Isoler les données client : s'assurer que chaque application OAuth est liée à une seule entreprise afin de maintenir la séparation des données.
- Surveillance de l'utilisation : Suivez l'utilisation de l'API et l'activité d'authentification pour détecter rapidement les anomalies.
FAQ
-
Qui peut utiliser l'enregistrement client OAuth par programmation ?
Cette fonctionnalité est disponible pour les partenaires d'intégration éligibles. Une approbation est requise avant l'octroi de l'accès.
-
Dois-je encore créer manuellement les applications OAuth ?
Non. Une fois activée, vous pouvez créer automatiquement des applications OAuth via l'API.
-
Est-ce sécurisé ?
Oui. Tous les clients sont créés avec des autorisations à portée limitée et passent par un processus de validation initial afin de garantir leur conformité aux normes de sécurité.
-
Puis-je personnaliser les autorisations pour chaque client OAuth ?
Les autorisations sont prédéfinies et attribuées lors du processus d'approbation. Pour toute modification, veuillez contacter l'équipe d'assistance.