Configuration du serveur d'authentification centralisée : Microsoft Entra ID
PTC prend en charge Microsoft Entra ID en tant que serveur d'authentification centralisée (CAS) et fournisseur d'identité (IdP) pour Windchill 12.0.2.2 et versions ultérieures. Le CAS gère la relation d'approbation entre les produits PTC qui participent à l'infrastructure SSO. Le CAS fait office de courtier entre les applications en autorisant les connexions utilisateur une fois qu'ils ont été authentifiés, et en émettant et en vérifiant les jetons d'accès échangés entre les fournisseurs de services et les serveurs de ressources.
Windchill implémente les éléments suivants dans l'infrastructure SSO :
1. Utilisation d'assertions SAML pour authentifier les utilisateurs.
2. Une fois l'utilisateur authentifié, Microsoft Entra ID lui présente une page d'approbation pour lui demander d'accorder des permissions pour l'utilisation des données de l'application de serveur de ressources.
Avant d'utiliser Microsoft Entra ID pour configurer l'authentification et l'autorisation, assurez-vous que vous remplissez les conditions préalables établies aux rubriques suivantes :
Pour obtenir des informations sur la procédure à suivre pour configurer l'authentification et l'autorisation avec Microsoft Entra ID, consultez l'exemple de configuration SSO suivant :
Microsoft Entra ID en tant que serveur d'authentification centralisée et fournisseur d'identité.