中央認証サーバーの設定 - PingFederate
PTC は、中央認証サーバー (CAS) として PingFederate をサポートしています。CAS は、SSO フレームワークに参加している PTC 製品間の信頼関係を管理します。CAS はブローカーとして機能し、ユーザーが認証されるとユーザーログインを認証し、サービスプロバイダとリソースサーバーの間で交換されるアクセストークンを発行および検証します。
PTC 製品は、SSO フレームワーク内で以下の要素を実装します。
1. SAML アサーションを使用して IdP でユーザーを認証します。
2. 次に、ユーザーが認証された後、PingFederate はユーザーに対して権限承認ページを表示し、ここで、ユーザーは、リソースサーバーからのデータを、使用しているアプリケーションと共有するかどうかを尋ねられます。
PingFederate を使用して認証と承認を設定する作業を開始する前に、次の必要条件を満たしていることを確認してください。
PingFederate での認証と承認の設定手順については、
SSO コンフィギュレーションの例の SSO 設定例を参照してください。