Migración a las credenciales de servidor a servidor de OAuth

Las credenciales de cuenta de desarrollador se utilizan con aplicaciones personalizadas, como la Herramienta de sincronización de usuarios, creada con Developer Console. Según el modelo JWT actual, los certificados deben actualizarse periódicamente. Adobe está pasándose al modelo OAuth, que no requerirá estas actualizaciones y facilitará más funciones de seguridad, como el cambio de credenciales automatizado.

Con este próximo cambio, que es una opción de servidor a servidor, las aplicaciones personalizadas que usan certificados JWT no tienen que volver a crear el certificado en Developer Console.

No se requiere llevar a cabo ninguna acción de forma inmediata. La cronología de 18 meses es la siguiente:

Flujo de datos de OAuth2

El flujo de credenciales de OAuth 2.0 permite que una aplicación o cliente de API use sus propias credenciales en lugar de hacerse pasar por un usuario para autenticarse al llamar a las API de Adobe. La ventaja de esto es que cuando el desarrollador deje la organización, la aplicación o integración seguirá funcionando.

La aplicación/cliente de API se autentica con Adobe Identity Management Services utilizando un ID de cliente y un secreto de cliente específicos. Una vez autenticados, los servicios de Adobe IMS devuelven un token de portador al cliente, que luego se puede utilizar para acceder a la API de Adobe. Este tipo de flujo de datos se usa comúnmente para interacciones de servidor a servidor que deben ejecutarse en segundo plano sin interacción inmediata con un usuario. A menudo se les conoce como demonios o cuentas de servicio.

Así es como funciona el flujo de credenciales:

Aplicaciones y servicios que hay que migrar

Antes de migrar, asegúrese de que sus aplicaciones sean compatibles con el nuevo modelo OAuth. La Herramienta de sincronización de usuarios es la aplicación más común que actualmente admite JWT y debe migrarse. La compatibilidad con OAuth de servidor a servidor será incluirá en la próxima versión de UST (v2.9.0).

Otras aplicaciones y servicios compatibles con JWT que se migrarán son:

Otros recursos

• Migración de credenciales de cuenta de servicio (JWT)
• Guía de implementación de las credenciales de OAuth de servidor a servidor
• Preguntas frecuentes

Si tiene alguna otra pregunta, quizá obtenga respuesta en los Foros de desarrolladores.

Una vez más, no es necesario hacer nada hoy. Tiene hasta el 1 de mayo de 2024 hasta que se exija que las nuevas aplicaciones usen el modelo OAuth, por lo que lo mejor sería comenzar la migración cuando sea conveniente para su calendario de desarrollo.