管理联合身份凭据

作为组织管理员，您可以注册、查看、更新和删除 OAuth 外部应用程序的联合凭据。

备注：

外部应用程序的联合凭据是一项仅限 API 使用的功能。目前没有用于管理联合凭据的用户界面。

先决条件

• 您是组织管理员。
• OAuth 外部应用程序已注册。要注册一个，请参阅管理外部 OAuth 应用程序。

注册联合凭据

要将联合凭据添加到现有 OAuth 外部应用程序，请使用创建联合凭据API。

备注：

每个应用程序最多支持 20 个联合凭据。

查看现有凭据

要检索为应用程序注册的联合凭据，请使用列出联合凭据API。

更新联合凭据

要更新联合凭据，请使用更新联合凭据API。

删除联合凭据

警告：

此操作是永久删除。删除后，凭据不能再用于获取新的访问令牌。删除前已颁发的访问令牌在过期前一直有效。

要删除联合凭据，请使用“删除联合凭据”API。

使用联合凭据获取访问令牌

注册联合凭据后，应用程序可以通过将来自配置的身份提供程序的 JWT 呈现为client_assertion来获取 UiPath 访问令牌。

将{accessURL}替换为您的云平台的基本 URL：

Cloud Platform	访问 URL
Automation Cloud	https://cloud.uipath.com
Test Cloud 公共部门版	https://govcloud.uipath.us
Automation Cloud 专用	https://{customURL}.dedicated.uipath.com

curl --location '{accessURL}/identity_/connect/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'grant_type=client_credentials' \
--data-urlencode 'client_id={CLIENT_ID}' \
--data-urlencode 'client_assertion={JWT_TOKEN}' \
--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer'

参数	描述
grant_type	必须是client_credentials 。
client_id	已注册的 OAuth 外部应用程序的客户端 ID。
client_assertion	由外部身份提供程序颁发的 JWT。
client_assertion_type	必须是urn:ietf:params:oauth:client-assertion-type:jwt-bearer 。

成功时，端点将返回一个 UiPath 访问令牌，您可以使用它来调用 UiPath API。

有关以编程方式管理联合凭据的完整 API 参考，请参阅外部客户端 — 联合凭据 API 。