Конфигурирование центрального сервера аутентификации - Azure AD B2C
PTC поддерживает Azure AD B2C в качестве центрального сервера аутентификации (CAS) для ThingWorx 9.6 и более поздних версий. Azure AD B2C предлагает удостоверения бизнеса для клиента как службу, позволяющую пользователям выполнять вход в свое приложение ThingWorx с использованием учетных данных от различных поставщиков социальных и корпоративных удостоверений. Azure AD B2C поддерживает объединения с поставщиками удостоверений, совместимыми с протоколами OAuth 1.0, OAuth 2.0, OpenID Connect и SAML. Это относится к учетным записям с такими поставщиками, как Facebook, Microsoft, Google, Twitter и Active Directory Federation Service (AD FS).
ThingWorx реализует в среде SSO следующие элементы.
1. Утверждения OIDC для аутентификации пользователя.
2. После аутентификации пользователя Azure AD B2C получает разрешения для пользователей на использование данных из приложения сервера ресурсов.
Перед началом работы с Azure AD B2C для настройки аутентификации и авторизации необходимо выполнить все предварительные требования из следующих списков:
Процедурную информацию о конфигурировании аутентификации и авторизации с помощью Azure AD B2C см. в следующем примере конфигурации SSO:
Azure AD B2C как центральный сервер аутентификации