• Store Privé.
• Groupware utilisateur.
• Serveur OAuth.

• Applications Windows,
• Applications Mobiles,

• Les options générales du Store Privé, accessibles via un menu en haut de la page. Les options générales sont disponibles via différents onglets:
  • Applications,
  • Utilisateurs et groupes,
  • Serveur OAuth 2.0,
  • Paramétrage SMTP,
  • Options.
• Les différentes applications du Store Privé à gauche. Un clic sur le nom de l'application permet de visualiser les options de l'application.

• Les applications WINDEV peuvent être installées dans le Store Privé via le programme d'installation.
  Pour plus de détails, consultez Store Privé des applications WINDEV.
• Les sites Web peuvent être ajoutés au portail via le bouton placé à côté de "Applications": . Sélectionnez l'option "Nouveau lien vers un site Web".
• Les applications mobiles peuvent être ajoutées au Store Privé via le bouton placé à côté de "Applications" . Sélectionnez l'option "Nouvelle application mobile".

• Définir le ou les propriétaires.
• Définir le ou les mots-clés permettant de retrouver l'application dans le Store Privé.
• Connaître le numéro de la version de référence de l'application et le numéro de version minimal nécessaire pour utiliser l'application.
  Pour forcer la mise à jour d'une application chez tous les utilisateurs, il suffit de cliquer sur le triangle devant le numéro de la version. Le triangle devient entièrement noir et indique qu'il s'agit de la version minimale obligatoire.
  Il est également possible de savoir si l'application a été téléchargée.
• Transformer une application publique en application privée. Il est alors possible de définir des droits au téléchargement:
  • Téléchargement par tout le monde.
  • Téléchargement uniquement par les utilisateurs connectés.
  • Téléchargement uniquement par certains utilisateurs ou groupes.
• Voir la liste des versions disponibles, ainsi que celle proposée en téléchargement.

• Définir le ou les propriétaires.
• Définir le ou les mots-clés permettant de retrouver le site dans le Store Privé.
• Transformer un site public en site privé. Il est alors possible de définir la visibilité du site:
  • Tout le monde peut voir le site.
  • Seuls les utilisateurs connectés peuvent voir le site.
  • Site visible uniquement pour certains utilisateurs ou groupes.

Applications utilisant le Groupware utilisateur

• Gestion des droits: Permet de définir les droits des utilisateurs et des groupes d'utilisateurs sur les différents éléments de l'application.
• Statistiques: Permet de visualiser l'historique des connexion à l'application pour un utilisateur, un groupe sur une période donnée.
• Importation: Permet d'importer les tables du Groupware utilisateur classique dans les services BaaS de gestion du Groupware utilisateur.
• OAuth / OpenID: Permet d'effectuer le paramétrage nécessaire pour une connexion automatique via Google, Salesforce, Microsoft, etc. Pour chaque mode de connexion choisi, il est nécessaire de saisir les identifiants nécessaires fournis lors de l'enregistrement de l'application sur la plateforme choisie.

Création d'un identifiant OAuth 2.0

1. Cliquez sur le lien "Créer votre premier identifiant OAuth 2.0" (ou sur le bouton "Ajouter un identifiant" présent dans l'onglet "Identifiants OAuth 2.0" si des identifiants ont déjà été créés).
2. La page de configuration du nouvel identifiant OAuth 2.0 s'affiche. Cette page comporte 2 onglets:
   • Options générales: Permet de définir les paramètres de l'identifiant à créer.
   • Page de connexion: Permet de définir la page de connexion appelée lors de l'identification (dans le cas d'un token "Utilisateur").
   Par défaut, le token créé est un "Token utilisateur". Il est possible de le transformer en "Token d'application".
3. Dans l'onglet "Options générales", les caractéristiques de l'identifiant sont automatiquement générées: Client ID, Client Secret et date de création.
4. Complétez les informations concernant l'identifiant:
   • Nom de l'identifiant. Ce nom simplifiera sa recherche dans la liste des identifiants.
   • Autorisation de connexion. Si l'identifiant est actif, il sera utilisable en test et en production
   • Une ou plusieurs URL de redirection. Par défaut: http://localhost:9874
   • Durée de vie du token (10 jours par défaut).
   • Description littérale (optionnelle).
   • Indiquez si le token créé est un token utilisateur ou un token d'application.
     Dans le cas d'un token utilisateur, il est possible de définir la page de connexion.
   • Indiquez si le SSO est disponible pour cet identifiant.
5. Copiez les informations Client ID et Client Secret car elles seront demandées dans l'application cliente lors de la demande d'un token.
6. Cliquez sur "Enregistrer" pour valider la création de l'identifiant. Une page récapitulative apparaît avec les différentes URL nécessaires pour demander un token depuis l'application cliente.

Création des APIs pour Webservice

1. Cliquez sur le lien "Créer votre première API pour Webservices" (ou sur le bouton "Ajouter une API" présent dans l'onglet "APIs pour Webservices" si des APIs ont déjà été créés).
2. Saisissez les différentes informations correspondant au point d'entrée de l'API:
   • Nom
   • URL de l'API,
   • Description (optionnelle).
3. Ajoutez les permissions (scope) nécessaires.
   Remarque: Les" scopes" sont décrits dans les APIs. Ils permettent notamment de filtrer les fonctionnalités en fonction de l'identifiant.
4. Cliquez sur "Enregistrer" pour valider la création de l'API.
5. Cliquez sur l'onglet "Identifiants OAuth 2.0".
6. Editez l'identifiant OAuth 2.0 à associer à l'API.
7. Cliquez sur l'onglet "APIs".
8. Cochez les APIs auxquelles l'application cliente aura le droit d'accéder.
9. Cliquez sur "Enregistrer".

Gestion des scopes

• "openid": permet de vérifier l'identité de l'utilisateur.
• "profile": permet d'obtenir le nom de l'utilisateur.
• "email": permettant de connaître l'adresse email de l'utilisateur.

• Personnalisation de la page du Store Privé: Il est possible de modifier le libellé du Store Privé, apparaissant dans le bandeau du site (par défaut, "Catalogue d'applications"). Il est également possible d'afficher une section "Applications à la une".
• Ajout d'applications Windows: Permet d'indiquer si tous les utilisateurs peuvent ajouter ou non des applications dans le Store Privé (ce paramétrage est réglable également au niveau de chaque utilisateur).
• Suppression automatique des anciennes versions des applications: Permet d'indiquer le nombre maximum de versions à conserver.
• Utilisation d'un proxy (optionnel): Permet de spécifier une URL spécifique pour générer les QRCode de téléchargement.
• Gestion des comptes utilisateurs: Permet de spécifier les droits pour la création de comptes: tous les utilisateurs, aucun ou uniquement quelques utilisateurs. Les utilisateurs peuvent également être dans un annuaire LDAP (via une connexion sécurisée si nécessaire).
• Règles d'activation des nouveaux utilisateurs: L'activation peut être automatique ou par email.
• Double authentification: La double authentification peut être obligatoire ou activée uniquement par l'utilisateur. Il est possible d'afficher un message à l'utilisateur afin qu'il contacte un administrateur en cas d'impossibilité d'obtenir le code.
• Clé du reCAPTCHA: Permet de saisir les informations de reCAPTCHA version 3 (informations disponibles dans la console Google de l'application).
• Réinitialisation du Token: A l'installation du Serveur d'application, un token de connexion a été fourni. En cas de perte, ce token peut être regénéré.