Конструкция расширения аутентификатора

Обновление до ThingWorx Navigate 1.8 > Архитектура аутентификации Windchill > Конструкция расширения аутентификатора

Приложение PTC Identity Provider Authenticator Extension предназначено для аутентификации пользователей ThingWorx и предоставления им доступа к различным частям приложения ThingWorx.

Следующий процесс описывает поток аутентификации.

1. После того как удаленный IdP завершит аутентификацию и передаст имя пользователя Windchill, существующий фильтр аутентификации ThingWorx вызывает PTC Identity Provider Authenticator Extension.

2. PTC Identity Provider Authenticator Extension выполняет следующие шаги.

a. Читает имя пользователя от атрибута запроса.

b. Если этот пользователь не существует в системе ThingWorx, расширение создает пользователя в ThingWorx.

Опция создания новых пользователей конфигурируема. Дополнительные сведения см. в разделе Изменение разрешений ThingWorx: пользователи и группы.

c. Дополнительно. Если сконфигурирован главный мэшап, расширение задает главный мэшап для вновь созданных пользователей и предоставляет пользователям доступ для чтения мэшапа.

Если пользователь существует в ThingWorx, расширение не задает главный мэшап для пользователя.

3. После успешной аутентификации внутренний контроллер ThingWorx перенаправляет пользователей в их главный мэшап или на страницу поиска по умолчанию ThingWorx.