PTC Identity Provider Authenticator konfigurieren
In den folgenden Schritten wird beschrieben, wie PTC Identity Provider Authenticator konfiguriert wird.
1. Wählen Sie im linken Navigationsfenster unter SICHERHEIT die Option Authentifikator aus.
2. Klicken Sie auf den Link ptc-identity-provider-authenticator, um die allgemeinen Informationen zur Erweiterung anzuzeigen. Die Seite Allgemeine Informationen wird geöffnet.
3. Führen Sie auf der Seite Allgemeine Informationen die folgenden Schritte aus:
a. Aktivieren Sie das Kontrollkästchen Aktiviert.
b. Geben Sie einen Wert in das Feld Priorität ein. Standardmäßig ist die Priorität auf 1 festgelegt; dies zeigt an, dass dies der erste Authentifikator ist, der ausgeführt wird.
Der Wert im Feld Priorität ist wichtig, wenn Sie eine Prüfung durch mehrere Authentifikatoren implementieren möchten. Wenn der Authentifikator mit der Priorität 1 fehlschlägt, führt der nächste Authentifikator die Authentifizierungsprüfung durch usw.
4. Klicken Sie im linken Navigationsfenster unter ENTITÄTSINFORMATIONEN auf Konfiguration:
Verwenden Sie die beiden Optionen CreateUserDynamically und HomeMashup mit Einmalanmeldung, sodass Benutzer, die in Windchill authentifiziert sind, automatisch als Benutzer zu ThingWorx hinzugefügt werden und ihnen ein Start-Mashup zugewiesen wird. Wenn ein Benutzer zum ersten Mal in einem Browser zu ThingWorx navigiert, wird er zur Authentifizierung zu Windchill weitergeleitet. Nach der Authentifizierung wird ein entsprechender Benutzer in ThingWorx erstellt, und dem Benutzer wird ein Start-Mashup zugewiesen. Anschließend wird der Browser zum angegebenen Start-Mashup weitergeleitet.
◦ CreateUserDynamically: Bei Auswahl dieser Option wird der Authentifikator so konfiguriert, dass ein Benutzer automatisch in ThingWorx erstellt wird, wenn der Benutzer noch nicht vorhanden ist und der Benutzer von Windchill authentifiziert wurde.
Wenn der Authentifikator nicht für die automatische Erstellung von Benutzern konfiguriert ist, wird der Browser trotzdem zur Authentifizierung an Windchill weitergeleitet, ThingWorx wird jedoch nicht geöffnet, wenn die Benutzer nicht vorhanden sind.
|
|
Wird die Fehlermeldung #500 ausgegeben, ist dieser Benutzer nicht in ThingWorx vorhanden.
|
◦ HomeMashup: Weist den neu erstellten Benutzern ein Start-Mashup zu. Wenn kein Start-Mashup angegeben ist, leitet ThingWorx den Browser zur Suchseite von ThingWorx weiter.
Legen Sie diese Option für ThingWorx Navigate auf LandingPageAccessAppMashup fest.
5. Stellen Sie sicher, dass ein Start-Mashup-Wert festgelegt ist, entweder für alle dynamisch erstellten Benutzer mit dem Feld HomeMashup (siehe Beschreibung im vorherigen Schritt) oder für vorhandene Benutzer (außer Administratoren) auf der Seite Allgemeine Informationen für Benutzer. Wenn für einen allgemeinen Benutzer kein Start-Mashup festgelegt ist, wird dieser Benutzer zur Standardsuchseite von ThingWorx umgeleitet.
6. Klicken Sie auf Speichern.
Benutzer müssen den angegeben Gruppen hinzugefügt werden. Weitere Informationen finden Sie unter
ThingWorx Berechtigungen ändern: Benutzer und Gruppen.
