OAuth 认证

OAuth 是一种安全的认证方法，它使用认证令牌而不是密码，将您的application连接到您的用户账户。使用 OAuth，资源所有者可以为每个请求访问同一资源的客户端单独配置权限，并且可以在任何时间修改或撤销访问权限。

• OpManager 的 Microsoft 应用注册
• 在 OpManager 中配置 OAuth 提供商设置
• 将 Google 应用注册到 OpManager

将 OpManager 与 Microsoft 集成配置：

按照以下步骤在 Microsoft 中配置 OAuth

1. 前往 Microsoft Azure 首页。
2. 在 Azure services 中，进入 App registrations（应用注册），


 




 

3. 点击 New registration（新注册），


 




 

4. 按照以下步骤注册一个application


 

• 输入application名称（OpManager）。
• 选择账户类型。账户可以位于任意组织目录中 （Azure AD 目录或多租户），也可以是个人 Microsoft 账户 （例如 Skype、Xbox）。您可以根据自己的需求选择不同的账户类型
• 在 Redirect URL（重定向 URL） 中，将类型选择为 Web，并使用 <https://www.manageengine.com/itom/OAuthAuthorization.html> 作为重定向 URI。您也可以在 OpManager 控制台 -> OAuth Provider Settings 页面中复制该重定向 URL。
• 然后点击 Register（注册） 来创建一个application。

• 点击 “New client secret（新建客户端机密）”。

• 为客户端机密提供描述（Description）和过期时间（Expires time），然后点击 Add。

• 复制该值（Value），这就是客户端机密。（请保存此值以备后用，因为一段时间后它将变为不可读。）

• 如果该值变为不可读，而您需要客户端机密，则可以新建一个客户端机密并使用新的值。
• 该客户端机密会在您设置的时长后过期。一旦过期，请创建新的客户端机密并使用其值。

注意：对于离线访问，此 scope 需要追加 'offline_access'。Scope 应为 
"offline_access https://outlook.office.com/SMTP.Send。
在 OpManager 中会默认追加该内容，无需手动添加。

OAuth 提供商配置

在完成与 Microsoft 的 OAuth 配置后，打开 OpManager，

1. 进入 Settings > General Settings > OAuth Provider - Add OAuth Provider


 




 

2. 提供以下信息，
   • Profile Name - 每个配置文件的唯一名称。
   • Description - 关于该 OAuth 配置文件的描述。
   • Authentication Provider - OAuth 提供商名称 - Microsoft。
   • Timeout - 与提供商建立连接所需的时间。范围：10-300 秒。
   • Client ID - 使用在“将 OpManager 与 Microsoft 集成配置”步骤 5 中复制的值。
   • Client Secret - 使用在“将 OpManager 与 Microsoft 集成配置”步骤 6 中复制的值。
   • Authentication URL - 使用在“将 OpManager 与 Microsoft 集成配置”步骤 7 中复制的值。
   • Token URL - 使用在“将 OpManager 与 Microsoft 集成配置”步骤 7 中复制的值。
   • Scope - 使用在“将 OpManager 与 Microsoft 集成配置”步骤 8 中复制的值。
3. 在提供完上述信息后，保存配置。您将被重定向到 Microsoft 登录页面。输入邮箱和密码进行登录，然后点击“Accept”以授予访问该application的同意。

请注意，此处生成的访问令牌将绑定到您提供的邮箱。因此，如果在认证时选择了该 OAuth 提供商，请确保使用相同的邮箱地址作为用户名。

重要：如果“Permission Requested（请求权限）”窗口中显示的是“Approve（批准）”按钮而不是“Accept（接受）”按钮，或者显示的是“Need admin approval（需要管理员批准）”窗口，请点击此处了解如何允许非管理员用户在无需管理员同意的情况下继续操作。

注意：

现在您已成功添加一个 OAuth 提供商，可以在邮件Server设置中选择它用于 OAuth 认证。

在其被用于邮件Server设置之前，OAuth 提供商设置的状态会显示为 Inactive（未启用）。