OAuth2-basierte Authentifizierung für Publizierungs-Worker auf SSO-fähigen Windchill Servern
Windchill 13.1.3.0
Beschreibung
Ab Windchill 13.1.3.0, Creo View Adapter 12.1 und Creo Parametric 12.4.2 hat Windchill Unterstützung für die OAuth2-Authentifizierung mit Client-Anmeldeinformationen für Publizierungs-Worker eingeführt. Diese Funktion ist für SSO-konfigurierte (Single Sign-On) Windchill Server konzipiert und ersetzt das IP-basierte Legacy-Authentifizierungsmodell des vertrauenswürdigen Hosts. Publizierungs-Worker authentifizieren sich jetzt über den Autorisierungsdienst von Windchill, wobei sie sicher gespeicherte Client-Anmeldeinformationen verwenden, um sich beim Server zu registrieren und mit ihm zu kommunizieren.
Diese Version unterstützt OAuth2-basierte Dienstauthentifizierung für:
• Creo View Adapter für Creo Parametric
• Creo View Client-basierte Worker wie Clash und Batch-Druck
Jeder Worker-Client speichert seine eigenen Anmeldeinformationen auf sichere Weise und gewährleistet so eine isolierte und geschützte Authentifizierung. Derzeit ist PingFederate der einzige unterstützte zentrale Autorisierungsserver für Flüsse zur Gewährung von Client-Anmeldeinformationen. Unterstützung für andere Anbieter wie Azure AD / Entra ID ist für eine zukünftige Version geplant.
Außerdem wird in einer zukünftigen Version von Creo View Adapter und Windchill Workgroup Manager die OAuth2-basierte Dienstauthentifizierung auf Folgendes erweitert:
• CAD-Anwendungen von Drittanbietern: NX, SolidWorks, Inventor, CATIA V5
• CAD-Anwendungen von Zweitanbietern: Creo Elements/Direct Modeling & Drafting
Im Folgenden werden einige Vorteile der Authentifizierung aufgeführt:
• Höhere Sicherheit: Ersetzt statische IP-Vertrauensstellung durch tokenbasierte Authentifizierung.
• SSO-Integration: Passt sich nahtlos an SSO-Konfigurationen des Unternehmens an.
• Isolierung von Anmeldeinformationen: Jeder Worker speichert seine eigenen erteilten Anmeldeinformationen auf sichere Weise.
Zugehörige Informationen
Weitere Informationen finden Sie in den folgenden Abschnitten: