Аутентификация с единым входом
В ThingWorx можно включить единый вход (SSO), что позволит построенным на платформе мэшапам и приложениям принимать участие в сценариях SSO, включающих другие продукты PTC. ThingWorx поддерживает следующие центральные серверы аутентификации:
• PingFederate
• Microsoft Entra ID - служит в качестве центрального сервера аутентификации (CAS) и поставщика удостоверений (IdP) одновременно.
• Azure AD B2C - служит центральным сервером аутентификации. Может служить поставщиком удостоверений.
• AD FS - служит в качестве центрального сервера аутентификации и поставщика удостоверений одновременно.
В этом разделе описаны шаги конфигурирования для включения SSO в ThingWorx. Для конфигурирования других приложений, сконфигурированных для SSO, необходимо проконсультироваться с администраторами других продуктов PTC и администраторами поставщика удостоверений.
Дополнительные сведения см. в документации PTC IAM policy (Политика PTC IAM) и в справочном центре PTC IAM (на английском языке).
За поддержкой обратитесь на сайт службы поддержки IAM.
Возможности SSO, поддерживаемые для PingFederate
• Аутентификация SAML
• Делегированная авторизация OAuth с использованием ThingWorx в качестве поставщика сервисов
• ThingWorx как сервер ресурсов
Возможности SSO, поддерживаемые для Microsoft Entra ID
• Аутентификация SAML/OIDC
• Делегированная авторизация OAuth с использованием ThingWorx в качестве поставщика сервисов
• ThingWorx как сервер ресурсов
Возможности SSO, поддерживаемые для Azure AD B2C
• Аутентификация OIDC
• Делегированная авторизация OAuth с использованием ThingWorx в качестве поставщика сервисов
• ThingWorx как сервер ресурсов
Возможности SSO, поддерживаемые для AD FS
• Аутентификация SAML
• Делегированная авторизация OAuth с использованием ThingWorx в качестве поставщика сервисов
• ThingWorx как сервер ресурсов
Возможности SSO, поддерживаемые для сервера Atlas IAM
• Аутентификация OIDC
 |
Если ThingWorx сконфигурирован с сервером PTC Atlas IAM, конфигурирование не требуется. ThingWorx конфигурируется в облаке PTC только для клиентов Windchill+.
|