Standard uwierzytelniania OAuth2 staję się coraz popularniejszy, pozwalając na integrację między różnymi systemami. W wielu przypadkach połączenie odbywa się w modelu API → Aplikacja, co znacząco ułatwia uwierzytelnianie. W takim przypadku wykorzystywany jest predefiniowany zestaw danych – Client ID, Client Secret, a nasze późniejsze działania autoryzowane są otrzymanym w zamian tokenem.
Co natomiast, kiedy kluczowe jest określenie kontekstu użytkownika? Na tą potrzebę odpowiada atrybut typu Autentykacja OAuth2, który pozwala na uwierzytelnienie użytkownika przed połączeniem się do API i wykonaniem operacji. Opisywany scenariusz opiera się na przedstawieniu tej funkcji przy użyciu komunikacji przez MS Graph z Microsoft Azure.
Tag: autentykacja
Podpisywanie dokumentu usługą Autenti
W niniejszym artykule opisano proces podpisywania dokumentu za pośrednictwem firmy Autenti. Pokazano ponadto przykładowy obieg wraz ze skonfigurowaną akcją wysłania do podpisu oraz pobrania podpisanego dokumentu. […]
Brak możliwości edycji plików bezpośrednio z formularza WEBCON BPS Portal przy uwierzytelnieniu Google.
W przypadku środowiska bez domeny Windows w systemie WEBCON BPS można skonfigurować i korzystać z metody uwierzytelnienia za pomocą kont Google. Taka konfiguracja nie będzie jednak działać w przypadku edycji plików bezpośrednio z poziomu formularza WEBCON BPS Portal za pomocą programów Microsoft Office w wersji desktop. W przypadku edycji plików bezpośrednio z poziomu formularza system […]
Konfiguracja dostawcy autentykacji OpenID Connect w WEBCON BPS na przykładzie Google
Dotyczy wersji 2021.1.1 autor: Michał Bednarz Od wersji 2021 WEBCON BPS umożliwia wykorzystanie dowolnego dostawcy autentykacji wykorzystującego standard OpenID Connect. Poniżej przedstawiona zostanie konfiguracja na przykładzie Google. W przypadku innych dostawców autentykacji wygląda ona analogicznie. Konfiguracja po stronie dostawcy. Konieczne jest zarejestrowanie aplikacji po stronie dostawcy, w tym przypadku Google. Konfiguracja opisana jest […]
Autoryzacja ścieżki przejścia za pomocą podpisu cyfrowego x.509
dotyczy wersji: 8.2.x; autor: Paweł Jawień Standardem w systemie WEBCON BPS jest autoryzacja osoby wykonującej działania na formularzu za pomocą Active Directory. System zakłada, że osoba zalogowana do komputera jest osobą wykonującą czynności w danym kroku obiegu Workflow. W przypadku niektórych firm i obiegów o szczególnej ważności może wystąpić potrzeba zwiększenia poziomu bezpieczeństwa i zastosowania […]