Configurare ThingWorx per il Single Sign-On

Definizione del modello ThingWorx in Composer > Protezione > Autenticazione Single Sign-On > Configurare ThingWorx per il Single Sign-On

Per attivare Single Sign-On (SSO) in ThingWorx, eseguire i task seguenti:

1. Creare la cartella ssoSecurityConfig.

2. Aggiungere il file di metadati dell'IdP.

3. Creare la cartella simmetrica.

4. Configurare il file platform-settings.json.

5. Configurare il file sso-settings.json.

Se è stato installato in un'istanza di ThingWorx Core che si sta configurando per SSO, è necessario arrestare tutti i servizi ThingWorx Core e , compresi RabbitMQ e Nginx, prima di configurare il file sso-settings.json. Dopo avere configurato questo file, è necessario riavviare prima RabbitMQ e quindi tutti i servizi di ThingWorx Core e , compreso Nginx.

6. Configurare il file validation.properties.

7. Importare certificati nel file keystore.

Se è stato installato in un'istanza di ThingWorx Core configurata per SSO, è necessario accedere all'istanza di ThingWorx Core tramite il nome host Nginx . Ad esempio: https://<nome-host Nginx ThingWorx Flow>:<numero-porta Nginx ThingWorx Flow>/Thingworx.

Si consiglia di convalidare le impostazioni di configurazione necessarie per la propria azienda in un ambiente di test prima di configurare l'ambiente di produzione.

Per alcune delle impostazioni utilizzate nei passi di configurazione dell'SSO ThingWorx, è necessario ottenere i valori dall'installazione di PingFederate.