配置 ThingWorx 以进行单点登录

Composer 中的 ThingWorx 模型定义 > 安全 > 单一登录身份验证 > 配置 ThingWorx 以进行单点登录

完成以下任务，以在 ThingWorx 中启用单一登录 (SSO)：

1. 创建 ssoSecurityConfig 文件夹。

2. 添加 IdP 元数据文件。

3. 创建对称文件夹。

4. 配置 platform-settings.json 文件。

5. 配置 sso-settings.json 文件。

如果已在配置为 SSO 的 ThingWorx Foundation 实例上安装，则必须先停止所有 ThingWorx Foundation 和服务 (包括 RabbitMQ 和 Nginx)，然后再配置 sso-settings.json 文件。配置此文件后，必须先重新启动 RabbitMQ，然后再重新启动所有 ThingWorx Foundation 和服务，包括 Nginx。

6. 配置 validation.properties 文件。

7. 向 Keystore 文件导入证书。

如果已在配置为 SSO 的 ThingWorx Foundation 实例上安装，则必须通过 Nginx 主机名访问 ThingWorx Foundation 实例。例如：https://<ThingWorx Flow Nginx host-name>:<ThingWorx Flow Nginx port-number>/Thingworx。

强烈建议您在配置生产环境之前验证测试环境中企业所需的配置设置。

对于 ThingWorx SSO 配置步骤中使用的一些设置，您需要从 PingFederate 安装中获取相关值。