---
sourceDocument: Référence de l’API Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/api-reference

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Référence de l’API Xanadu

ft:clusterId :

    - crapiref

bundleId :

    - crapiref

workflow :

    - Creator


---

# Profils et périmètres OAuth

# Profils et périmètres OAuth {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Dans le scénario du fournisseur OAuth, les profils et les champs d'application spécifient le type d'accord, le type d'autorisation et le niveau d'accès.
Dans le scénario du fournisseur OAuth, le profil OAuth fait référence à une combinaison d'un type d'accord et d'au moins un périmètre. Le champ d'application spécifie l'accès de l'utilisateur à la ressource protégée, par exemple en lecture ou en écriture. Vous pouvez créer un profil pour chaque fournisseur tiers et obtenir l'ensemble spécifique de champs d'application auprès du fournisseur. Voir [Spécifier un profil OAuth](https://servicenow-prod.fluidtopics.net/Owp2cHosmD3~2l8RpUC8AQ "Un profil OAuth inclut le type d’accord dont le fournisseur OAuth tiers a besoin pour obtenir l’accès à la ressource restreinte.") et [Spécifier un périmètre OAuth](https://servicenow-prod.fluidtopics.net/vny6bGDjcl6BwRlHlhFQmg "Spécifiez les étendues OAuth que vous obtenez du fournisseur. Les champs d’application peuvent être n’importe quel niveau d’accès spécifié par le fournisseur, tel que la lecture, l’écriture ou toute chaîne, y compris une URL.") pour plus d'informations. L'instance utilise également des profils OAuth lorsqu'un appel REST spécifie l'authentification OAuth 2.0. L'instance crée automatiquement un profil par défaut pour chaque enregistrement de fournisseur tiers que vous créez. Il ne peut y avoir qu'un seul profil par défaut.  
Spécifiez les paramètres suivants, qui sont enregistrés dans la table Profil du demandeur OAuth \[OAuth_requestor_profile\] : {#c_OAuthProviderAndScope__table_u14_lcp_vs__entry__2}

| Paramètre | Description |
|-|-|
| `oauth_requestor` | sys_id de l'objet, qui peut être un enregistrement utilisateur ou un compte de messagerie. |
| `oauth_requestor_context` | Descripteur qui fournit le contexte pour le demandeur OAuth. Il est recommandé d'utiliser le nom de la table dans laquelle l'objet `oauth_requestor` est enregistré. |
| `oauth_provider_profile` | L'sys_id de l'enregistrement de profil OAuth qui est la valeur par défaut (voir [Spécifier un profil OAuth](https://servicenow-prod.fluidtopics.net/Owp2cHosmD3~2l8RpUC8AQ "Un profil OAuth inclut le type d’accord dont le fournisseur OAuth tiers a besoin pour obtenir l’accès à la ressource restreinte.")). |
[Tableau 1. Paramètres OAuth pour la prise en charge des profils par défaut]

{#c_OAuthProviderAndScope__table_u14_lcp_vs}

Lorsque l'utilisateur tente de s'authentifier, le fournisseur accède à la table Profil du demandeur OAuth pour rechercher l'utilisateur. Si l'utilisateur est trouvé, l'authentification est réussie. Dans le cas contraire, le fournisseur accède au profil par défaut pour déterminer le type d'attribution et procéder à l'authentification.
* **[Spécifier un profil OAuth](https://servicenow-prod.fluidtopics.net/Owp2cHosmD3~2l8RpUC8AQ)**   
  Un profil OAuth inclut le type d'accord dont le fournisseur OAuth tiers a besoin pour obtenir l'accès à la ressource restreinte.
* **[Spécifier un périmètre OAuth](https://servicenow-prod.fluidtopics.net/vny6bGDjcl6BwRlHlhFQmg)**   
  Spécifiez les étendues OAuth que vous obtenez du fournisseur. Les champs d'application peuvent être n'importe quel niveau d'accès spécifié par le fournisseur, tel que la lecture, l'écriture ou toute chaîne, y compris une URL.