Configuración del servidor de autenticación central: PingFederate
PTC soporta PingFederate como servidor de autenticación central (CAS). El CAS gestiona la relación de confianza entre los productos de PTC que participan en el marco de SSO. El CAS actúa como intermediario entre las aplicaciones mediante la autorización de conexiones de usuario, una vez que el usuario se ha autenticado, y mediante la emisión y verificación de los tokens de acceso que se intercambian entre los proveedores de servicios y los servidores de recursos.
Los productos de PTC implementan los siguientes elementos en el marco de SSO:
1. Utilice aserciones de SAML para autenticar a los usuarios con el IdP.
2. A continuación, después de que el usuario se haya autenticado, PingFederate presenta al usuario una página de aprobación de concesiones en la que se le pregunta si desea que los datos del servidor de recursos se compartan con la aplicación que está utilizando.
Antes de empezar a trabajar con PingFederate para configurar la autenticación y la autorización, asegúrese de completar los siguientes requisitos previos:
Para obtener información sobre los procedimientos de configuración de la autenticación y la autorización con
PingFederate, consulte los ejemplos de configuración de SSO en
Ejemplos de configuraciones de SSO.