Configurar x-on-behalf-user acceso cuando una Cuenta Técnica necesita realizar operaciones de API de Analyzer para Usuarios específicos en la misma organización.
Cuando el acceso delegado está habilitado, una aplicación central puede trabajar con documentos y datos propiedad del usuario sin requerir tokens de autenticación individuales de cada usuario.
Qué permite el acceso en nombre de
Una cuenta técnica puede actuar en nombre de un usuario aprobado para:
- Acceder a los documentos del Usuario.
- Recuperar valores extraídos de los documentos del usuario.
- Buscar los datos del Usuario.
- Cargar documentos para el Usuario.
- Extraer atributos configurados por el usuario.
El acceso se aplica solo a los usuarios explícitamente aprobados para la cuenta técnica.
Requisitos
Antes de solicitar acceso en nombre de otro usuario:
- Configurar la Cuenta Técnica para el acceso a la API de Analyzer.
- Realizar al menos una llamada API de Analyzer exitosa usando la Cuenta Técnica.
- Asegurar que cada Usuario pertenezca a la misma organización que la Cuenta Técnica.
- Recopilar el correo electrónico exacto para cada Usuario que requiere acceso en nombre de.
Adobe rechaza solicitudes en nombre de para Usuarios en otra organización o cuando el correo electrónico proporcionado no coincide exactamente con la cuenta del Usuario.
Identificar la Cuenta Técnica
Identificar la Cuenta Técnica que genera el token de acceso OAuth y realiza las solicitudes de API.
Para encontrar su ID de Cuenta Técnica:
- Abrir el proyecto en Adobe Developer Console.
- Abrir la credencial OAuth Servidor-a-Servidor utilizada para Analyzer.
- Abra la página utilizada para generar un token de acceso.
- Localizar el ID de Cuenta Técnica.
El ID de Cuenta Técnica termina en @techacct.adobe.com.
Verificar que el ID pertenezca a la Cuenta Técnica que usa su integración antes de enviar la solicitud de inclusión en la lista de permitidos.
Identificar a los usuarios
Crea una lista de los Usuarios para los que la Cuenta Técnica debe actuar en su nombre.
Para cada usuario:
- Recopilar el correo electrónico exacto de la cuenta de Adobe del usuario.
- Verifica que el Usuario pertenezca a la misma organización que la Cuenta Técnica.
Solo se puede acceder a los Usuarios incluidos en la lista de permitidos aprobada mediante solicitudes en nombre de otros.
Solicitar acceso en nombre de otros
Soporte de Adobe administra la lista de permitidos para cada Cuenta Técnica.
El administrador del sistema de la organización debe enviar una solicitud de soporte que incluya:
- El ID de la Cuenta Técnica que termina en @techacct.adobe.com.
- La lista completa de direcciones de correo electrónico de usuarios para incluir en la lista de permitidos.
- Confirmación de aprobación por parte del administrador del Sistema de la organización.
Adobe revisa la solicitud y configura los usuarios aprobados para la cuenta técnica.
La cuenta técnica debe haber completado al menos una llamada API de Analyzer exitosa antes de que Adobe pueda actualizar su configuración.
Hacer una solicitud API en nombre de un Usuario
Después de que Adobe apruebe la lista de permitidos, incluye la cabecera x-on-behalf-user en las solicitudes que deban ejecutarse en nombre de un Usuario aprobado.
Establece el Valor de la cabecera en el correo electrónico aprobado del Usuario:
x-on-behalf-user: user@example.com
Continúa autenticando la solicitud con el token bearer OAuth Servidor-a-Servidor de la Cuenta Técnica.
La solicitud se ejecuta en el contexto del Usuario identificado por la cabecera x-on-behalf-user.El usuario debe estar en la lista de permitidos aprobada de la cuenta técnica.
Probar Acrobat en la web
Crea, edita y comparte archivos PDF en línea.
