应用绑定企业租户

前提条件

• 已开通ISV账号。
• 已添加应用。

操作步骤

1. 在我的工作台中，选择“应用管理>应用注册中心”。
2. 在“应用注册中心”页面，单击“绑定企业”，如图1所示。
   图1 绑定企业
   

3. 填写绑定信息，如表2和表3所示。

   对于非联营应用和联营应用，绑定信息不同。

   • 非联营应用
     • B/S 应用，CAS 认证
       图2 B/S 应用，CAS 认证绑定页面
       
     • B/S 应用，OAUTH 认证
       图3 B/S 应用，OAUTH 认证绑定页面
       
     • C/S 应用，OAUTH 认证
       图4 C/S 应用，OAUTH 认证绑定页面
       
   • 联营应用
     • B/S 应用，CAS认证
       图5 B/S 应用，CAS认证绑定页面
       
     • B/S 应用，OAuth认证
       图6 B/S 应用，OAuth认证绑定页面
       
     • C/S 应用，OAuth 认证
       图7 C/S 应用，OAuth 认证绑定页面
       

       表1 通用信息

       配置项	配置说明
       应用名称	应用的名称。该配置项不可修改。
       应用架构	影响身份认证开发中使用的协议类型。该配置项不可修改。
       认证集成协议	单点登录使用的认证协议，影响身份认证开发中使用的协议类型。该配置项不可修改。
       选择企业	表示账号名、账号ID或项目ID。该配置项需设置。
       订单号	表示应用的订单号。
       应用实例ID	应用实例的ID，在云商店下单购买应用时会返回实用实例ID。
       客户端下载地址	C/S应用需要填写，表示C/S应用客户端的下载地址。

       表2 认证参数配置

       配置项	配置说明
       应用回调URL	B/S架构需要填写，应用登录鉴权地址，在身份认证开发集成开发环节使用，单点登录过程中，开天工业工作台认证中心将回调该接口，应用接收到回调消息后调用开天工业工作台认证中心认证接口，完成鉴权。 说明： 建议使用https协议域名，如https://www.app.com/authlogin。 回调地址中请勿包含 "#" 符号。 必须使用域名，ip加端口号的地址不被接受，如http://172.16.0.1:8080/authlogin。 应用注册、应用上架生成模板的回调url允许重复。 同一租户绑定应用模板的回调url不允许重复，即相同回调url的应用租户只能绑定其中一个。
       应用退出URL	B/S架构需要填写，应用登出鉴权地址，用户登出时，MIW认证中心将回调该接口，应用接收到回调消息完成用户登出。
       Token有效期	OAuth 认证需要填写，access_token身份令牌到期时间，默认7200秒。
       RefreshToken有效期	OAuth 认证需要填写，刷新access_token时所用Refresh_Token的有效期，默认2592000秒。
       自定义协议	C/S应用需要填写，为应用客户端在本地注册的协议，通过该协议可以唤醒本地的客户端。 说明： 应用注册、应用上架生成模板的自定义协议允许重复。 同一租户绑定应用模板的自定义协议不允许重复，即相同自定义协议的应用租户只能绑定其中一个。
       附加参数	C/S应用需要填写，唤醒客户端时，需携带的参数。&符号连接的键值对，可为空，举例 ：browser=msie&action=join&stype=99。

       表3 同步参数配置

       配置项	配置说明
       加密算法	非联营应用需要填写，支持AES/GCM/NoPadding和AES/ECB/PKCS5padding两种加密算法，推荐使用AES/GCM/NoPadding算法。
       账号同步URL	非联营应用需要填写，由应用系统提供的回调地址，如https://app_domain/callback，当账号相关信息发生变更时，开天工业工作台认证中心调用该地址实现账号信息同步，确保应用系统用户账号信息与开天工业工作台保持一致。
       安全令牌	非联营应用需要填写，安全令牌是16位随机字符串，由ISV应用随机生成，用于账号同步请求URI Header参数Bearer {access_token}，请参见表2。 说明： 安全令牌由16位随机字符串构成，字符必须是大小写英文或数字，签名秘钥和加密秘钥亦是如此。
       签名秘钥	非联营应用需要填写，格式要求和安全令牌相同，用于对回调消息体内容签名。
       加密秘钥	非联营应用需要填写，格式要求和安全令牌相同，用于对回调消息体内容加解密。
       云商店authKey	联营应用需要填写，由16-1024个随机字符组成。
       RSA加密公钥	联营应用需要填写，由16-1024个随机字符组成。