Configurer le serveur OAuth

Configurez le serveur OAuth pour activer le serveur d'authentification externe à l'aide du protocole OAuth 2.0.

Avant de commencer

En tant qu'administrateur, vous avez obtenu les identifiants client d'OAuth 2.0 de la part du serveur d'autorisation.
En tant que membre du groupe d'administration, vous avez configuré le serveur d'autorisation.
Un rôle global avec la capacité Security Administration (Administration de la sécurité) vous a été assigné.

Procédure

Allez dans MANAGE (GESTION) > Users (Utilisateurs).
Dans le champ Authentication (Authentification) de la barre d'outils, sélectionnez OAuth dans la liste déroulante.
Cliquez sur l'icône Configure authentication (Configurer l'authentification), à côté de la liste déroulante.

Dans l'onglet Connection (Connexion), renseignez les champs suivants.

Champ	Action
Client ID	Saisissez l'ID Client.
Client Secret	Saisissez le secret du Client.
Authentication URI (URI d'authentification)	Saisissez l'URI sur le serveur d'authentification externe qui gère l'authentification de l'utilisateur ou de l'utilisatrice. Le résultat est un code d'autorisation, que l'application peut changer en jeton d'accès ou en jeton de rafraîchissement.
Token URI (URI du jeton)	Saisissez l'URI sur le serveur d'authentification externe qui échange le code d'authentification contre un jeton d'accès.
Validation URI (URI de validation)	Saisissez l'URI sur le serveur d'authentification externe qui valide le jeton d'accès et fournit l'accès au compte utilisateur·rice.
Scope	Saisissez une ou plusieurs valeurs dans le champ Scope indiquant à quelles parties du compte de l'utilisateur ou de l'utilisatrice le jeton d'accès permet d'accéder.

Dans l'onglet Attribute Mappings (Mappings des attributs), mappez les attributs du compte utilisateur·rice externe aux attributs utilisateurs·rices de Talend Data Catalog, comme Login (Identifiant), Full Name (nom complet), Email (E-mail) ou Groups (Groupes).
Dans l'onglet Request Headers (En-têtes de la requête), cliquez sur Add header (Ajouter un en-tête) et saisissez les paramètres supplémentaires à ajouter dans les requêtes HTTP sur le serveur d'authentification externe.
Dans l'onglet Group Mappings (Mappings de groupes), cliquez sur Add Assignment (Ajouter une attribution) pour mapper l'attribut de groupe du compte utilisateur·trice externe au nom du groupe de Talend Data Catalog.
Pour activer l'attribution automatique de groupe, renseignez l'attribut Groups (Groupes) avec le nom du champ correspondant dans les informations du compte utilisateur·rice. Talend Data Catalog utilise la valeur de ce champ comme attribution de groupe de sécurité.

Les informations de compte utilisateur·trice sont retournées depuis le serveur OAuth vers Talend Data Catalog après validation d'un jeton d'accès par le serveur OAuth lors d'une demande de connexion.

Vous pouvez également mapper des valeurs individuelles attribuées à l'attribut OAuth mappant vers les Groups (Groupes) dans Talend Data Catalog.

Vous pouvez utiliser le caractère de remplacement ("%") lors de la configuration des mappings de groupes. Le % correspond à zéro caractère ou à plus.

Lorsque vous alimentez un attribut OAuth pour l'attribution de groupe, vous passez d'une attribution de groupe native et gérée manuellement à une attribution de groupe automatique gérée par OAuth, pour tous·tes les utilisateur·trices OAuth. en tant qu'utilisateur ou utilisatrice OAuth, vous perdez l'attribution de groupe précédente lors de votre prochaine connexion.
Lorsque vous supprimez le dernier attribut OAuth pour l'attribution de groupe, vous passez d'une attribution de groupe gérée par OAuth à une attribution de groupe native. Les utilisateur·trices OAuth seront associé·es au groupe Guest (Invité), jusqu'à leur attribution à d'autres groupes.
Sauvegardez vos modifications.

Résultats

Vous pouvez vous connecter à Talend Data Catalog via le serveur d'autorisation.

Cette page vous a-t-elle aidé ?

Si vous rencontrez des problèmes sur cette page ou dans son contenu – une faute de frappe, une étape manquante ou une erreur technique – faites-le-nous savoir.

Laissez vos commentaires ici