중앙 승인 서버에 범위 등록
PingFederate 관리자는 리소스 서버 관리자와 협력하여 PingFederate에 등록된 범위가 리소스 서버에 정의된 범위와 일치하는지 확인해야 합니다. 예를 들어, Windchill에서 범위를 정의하고 ThingWorx에서 이 범위를 사용하여 리소스를 요청하는 경우 PingFederate에 범위를 등록해야 합니다. 이러한 범위를 확인하려면 서비스 공급자 관리자에게 제공해야 합니다. 조직 구조에 따라 서비스 공급자 관리자가 PingFederate에서 등록된 범위를 조회할 수 있는 관리자 액세스 권한이 없을 수 있습니다.
1. PingFederate에서 OAuth Server 페이지로 이동합니다.
2. > 아래에서 리소스 공급자와 서비스 공급자 간에 사용되는 각 범위의 범위 이름(값) 및 범위 설명을 추가합니다. 사용자에게 범위를 승인하라는 메시지가 표시될 때 이 설명이 표시되므로 액세스 요청에 대한 의미 있는 설명을 제공합니다. 범위 이름 값은 참여하는 응용 프로그램의 제한에 따라 달라집니다. 예를 들어, Windchill, ThingWorx 및 PingFederate는 공백이 있는 범위 이름을 인식하지 않습니다.
|
PingFederate(CAS)에 등록된 범위 이름을 기록해 두십시오. 이름은 나중에 Windchill 및 ThingWorx 범위 등록에 사용됩니다. 예를 들면 SCOPE NAME = WINDCHILL_READ입니다.
|