配置中央身份验证服务器 - Azure AD B2C
PTC 支持 Azure AD B2C 作为 ThingWorx 9.6 及更高版本的中央身份验证服务器 (CAS)。Azure AD B2C 以服务的形式提供企业到客户的标识，允许用户使用各种社交和企业标识提供者所提供的登录凭据登录至其 ThingWorx 应用程序。Azure AD B2C 可以与 OAuth 1.0、OAuth 2.0、OpenID Connect 和 SAML 协议兼容的标识提供者进行联合。这包括 Facebook、Microsoft、Google、Twitter 和 Active Directory Federation Service (AD FS) 等提供者的帐户。
ThingWorx 实现了 SSO 框架中的以下元素：
1. 用于用户身份验证的 OIDC 断言。
2. 用户通过身份验证后，Azure AD B2C 会为用户获取使用资源服务器应用程序中数据的权限。
在开始使用 Azure AD B2C 配置身份验证和授权之前，请确保满足以下列表中的先决条件：
有关使用 Azure AD B2C 配置身份验证和授权的程序性信息，请参阅以下 SSO 配置示例：
Azure AD B2C 作为中央身份验证服务器