Configurer le serveur OAuth avec Google
Dans cet exemple, le serveur d'autorisation est le serveur d'autorisation Google.
Avant de commencer
- En tant que membre du groupe d'administration, vous avez obtenu les identifiants client d'OAuth 2.0 de la part du serveur d'autorisation.
- En tant que membre du groupe d'administration, vous avez configuré le serveur d'autorisation.
- Un rôle global avec la capacité Security Administration (Administration de la sécurité) vous a été assigné.
Procédure
-
Dans l'onglet Connection (Connexion), renseignez les champs suivants.
Note InformationsRemarque : Dans le champ Scope, la valeur email profile indique que vous souhaitez connaître l'adresse e-mail de l'utilisateur ou de l'utilisatrice ou utilisatrice, ainsi que les informations de base concernant le profil. -
Dans l'onglet User Attribute Mapping (Mapping d'attributs de l'utilisateur ou de l'utilisatrice), mappez les attributs de Google à ceux de Talend Data Catalog.
-
Dans l'onglet Request Headers (En-têtes de la requête), cliquez sur Add header (Ajouter un en-tête) et saisissez les paramètres supplémentaires à ajouter dans les requêtes HTTP sur le serveur d'authentification externe.
-
Dans l'onglet Group Mappings (Mapping de groupe), mappez l'attribut de groupe depuis le compte utilisateur·rice externe vers le nom de groupe Talend Data Catalog.
Pour activer l'attribution automatique de groupe, renseignez l'attribut Groups (Groupes) avec le nom du champ correspondant dans les informations du compte utilisateur·rice. Talend Data Catalog utilise la valeur de ce champ comme attribution de groupe de sécurité.Les informations de compte utilisateur·trice sont retournées depuis le serveur OAuth vers Talend Data Catalog après validation d'un jeton d'accès par le serveur OAuth lors d'une demande de connexion.Vous pouvez également mapper des valeurs individuelles attribuées à l'attribut OAuth mappant vers les Groups (Groupes) dans Talend Data Catalog.Vous pouvez utiliser le caractère de remplacement ("%") lors de la configuration des mappings de groupes. Le % correspond à zéro caractère ou à plus.Lorsque vous alimentez un attribut OAuth pour l'attribution de groupe, vous passez d'une attribution de groupe native et gérée manuellement à une attribution de groupe automatique gérée par OAuth, pour tous·tes les utilisateur·trices OAuth. en tant qu'utilisateur ou utilisatrice OAuth, vous perdez l'attribution de groupe précédente lors de votre prochaine connexion.Lorsque vous supprimez le dernier attribut OAuth pour l'attribution de groupe, vous passez d'une attribution de groupe gérée par OAuth à une attribution de groupe native. Les utilisateur·trices OAuth seront associé·es au groupe Guest (Invité), jusqu'à leur attribution à d'autres groupes.
Résultats
Un exemple de données pouvant être retournées au format JSON est présenté ci-dessous.
Comme les attributs de Google ont été mappés à ceux de Talend Data Catalog dans User Attribute Mapping (Mapping d'attributs de l'utilisateur ou de l'utilisatrice), vous pouvez voir les informations relatives à l'utilisateur ou l'utilisatrice récupérées de Google.{ "sub": "110248495921238986420",
"name": "Aaron Parecki",
"given_name": "Aaron",
"family_name": "Parecki",
"picture": "https://lh4.googleusercontent.com/-kw-iMgD_j34/AAAAAAAAAAI/AAAAAAAAAAc/P1YY91tzesU/photo.jpg",
"email": "aaron.parecki@okta.com",
"email_verified": true,
"locale": "en",
"hd": "okta.com"
}