リソースサーバーとしての Windchill RV&S 用の OAuth クライアント接続の作成
PingFederate で OAuth クライアントを作成するには、次の手順を実行します。
1. 「OAuth Settings」ページで、「Clients」を選択して、「Create New」をクリックします。
2. 「Client ID」フィールドに値を入力します。これは、security.properties ファイルを設定するときに mks.security.federatedSSO.metadata.clientid プロパティの値として使用されます。
3. 「Client Secret」を選択し、クライアントの秘密の値を入力します。この値は、security.properties ファイルを設定するときに mks.security.federatedSSO.metadata.clientsecret プロパティの値として使用されるので、書き留めておいてください。
4. 「Name」フィールドに値を入力します。この値は PingFederate のクライアントリストに表示されます。
5. 「Description」フィールドに説明を入力します。
6. 「Allow Grant Types」セクションで、「Access Token Validation (Client is a Resource Server)」を選択します。
7. 「Persistent Grants Expiration」セクションで、「Use Global Setting」を選択します。
8. 「Refresh Token Rolling Policy」セクションで、「Use Global Setting」を選択します。
9. 「Save」をクリックします。