シングルサインオン (SSO) の準備

SSO 認証が組織にとって適切な選択肢であることを確認することが重要です。そのため、開始する前に、SSO が適切であるかどうかのセクションを参照することを強くお勧めします。SSO 用に設定されたその他のアプリケーションを設定するには、組織内でほかの PTC 製品を担当する管理者や ID プロバイダ管理者に相談する必要があります。

Vuforia Studio 製品群のアイデンティティ管理 (IAM) およびシングルサインオン (SSO) は、認証用の OpenID Connect 仕様と、委任承認用の OAuth 2.0 仕様に従います。次のテーブルは、Vuforia Studio 製品群内のコンポーネントと、その仕様によって定義された役割がそれらのコンポーネントにどのように割り当てられているかを示しています。

コンポーネント	OpenID Connect	OAuth 2.0
Vuforia View	ユーザーエージェント	ユーザーエージェント
Vuforia Studio	該当なし	パブリッククライアント
Experience Service	機密クライアント	機密クライアント & リソースサーバー
ThingWorx サーバー	リソースサーバー	リソースサーバー

SSO のインストールと設定を行う前に、ThingWorx サーバーをインストールして SSO 用に設定することが重要です。

PTC のシングルサインオンアーキテクチャの概要については、PTC の ID とアクセスの管理のヘルプセンターを参照してください。