配置中央身份验证服务器 - Microsoft Entra ID
对于 Windchill 12.0.2.2 及更高版本，PTC 支持 Microsoft Entra ID 作为中央身份验证服务器 (CAS) 和标识提供者 (IdP)。CAS 可管理参与 SSO 框架的 PTC 产品之间的信任关系。CAS 充当应用程序之间的代理，可授权用户登录，并在授权后颁发和验证在服务提供者和资源服务器之间交换的访问令牌。
Windchill 实现了 SSO 框架中的以下元素：
1. 使用 SAML 声明对用户进行身份验证。
2. 用户经过身份验证后，Microsoft Entra ID 将向用户显示授予批准页面，并请求用户授权使用资源服务器应用程序中的数据。
在开始使用 Microsoft Entra ID 配置身份验证和授权之前，请确保满足以下列表中的先决条件：
有关使用 Microsoft Entra ID 配置身份验证和授权的程序性信息，请参阅以下 SSO 配置示例：
将 Microsoft Entra ID 作为中央身份验证服务器和标识提供者