在RAM中建立OAuth公司專屬應用程式 - Resource Access Management

您可以在RAM中建立OAuth公司專屬應用程式，從而擷取使用者資訊或訪問阿里雲API。

背景資訊

如果應用供應商要同時向中國站、國際站的使用者提供服務，需要使用中國站、國際站帳號分別建立應用。

操作步驟

使用Resource Access Management員登入RAM控制台。
在左側導覽列，選擇集成管理 > OAuth 應用（公測）。
在企业应用頁簽，單擊创建应用。
在创建应用頁面，設定應用參數。
1. 輸入应用名称和显示名称。
2. 選擇OAuth 協議版本。
  - 2.0：符合OAuth 2.0協議標準。
  - 2.1：符合OAuth 2.1協議標準，支援動態用戶端註冊機制，不支援固定密鑰驗證。
3. 選擇应用类型。
  - Web 應用：指基於瀏覽器互動的網路應用。
  - Native 應用：指作業系統中啟動並執行本地應用，主要為運行在案頭作業系統或移動作業系統中的應用。
  - Server 應用：指直接存取阿里雲服務，而無需依賴使用者登入的應用，目前僅支援基於SCIM協議的使用者同步應用。樣本請參見通過SCIM協議將企業內部帳號同步到阿里雲RAM。
4. 設定访问令牌有效期。
  
  存取權杖有效期間範圍：900秒（15分鐘）~10,800秒（3小時）。預設值為3600秒（1小時）。
5. 對於Web應用和Native應用，設定刷新令牌有效期和回调地址。
  - 刷新令牌有效期：7200秒（2小時）~31,536,000秒（1年）。預設值為2,592,000秒（30天）。
  - 回调地址：使用者授權成功後，授權伺服器將使用者重新導向到的目標地址，通常用於接收授權碼或完成後續操作。推薦使用HTTPS協議的地址，例如：https://example.com/authcallback。
6. 添加OAuth 范围，限定應用扮演使用者登入阿里雲後的許可權。
  
  您也可以在建立應用後添加OAuth範圍。具體操作，請參見管理應用範圍。
單擊创建应用。