DPT 인증 및 승인
DPT 통합은 기본 인증 방법과 SSO(Single Sign-On) 인증 방법을 둘 다 지원합니다.
• 기본 인증 - 사용자가 유효한 사용자 이름 및 암호를 사용하여 Windchill, ThingWorx Platform 및 외부 OSLC 서버(예: Codebeamer) 등과 같은 각각의 응용 프로그램에 개별적으로 로그인해야 합니다. 자세한 내용은 인증을 참조하십시오.
 |
기본 인증은 단일 사용자 ID를 사용하여 모든 원격 데이터를 가져옵니다.
|
• SSO(Single Sign-On) 인증 - 사용자가 단일 자격 증명 세트를 사용하여 여러 응용 프로그램에 액세스할 수 있습니다. SSO 지원 응용 프로그램에 로그인하면 사용자가 적절한 권한이 있는 다른 모든 응용 프로그램에 자동으로 로그인됩니다. 자세한 내용은 Single Sign-on Authentication을 참조하십시오.
DPT SSO 인증은 SAML 또는 OIDC 프로토콜을 사용하여 원활한 로그인 환경을 제공하고 OAuth 2.0(OAuth 위임된 인증)을 사용하여 사용자 컨텍스트 데이터를 가져옵니다. 자세한 내용은 Configure OAuth Delegated Authorization을 참조하십시오.
|
|
DPT 통합에 SSO(Single Sign-On) 인증을 사용하는 것이 좋습니다. 자세한 내용은 PTC ID 및 액세스 관리 도움말 센터를 참조하십시오.
|
DPT 컴포넌트에 대한 SSO 구성
다음은 DPT에 대해 현재 유효성이 검증 및 인증된 SSO 프로토콜입니다.
|
CAS(중앙 인증 서버)
|
Windchill
|
ThingWorx
|
Codebeamer
|
PTC RV&S
|
||||
|---|---|---|---|---|---|---|---|---|
|
인증
|
승인
|
인증
|
승인
|
인증
|
승인
|
인증
|
승인
|
|
|
PingFederate
|
SAML/OIDC
|
OAuth 2.0
|
SAML/OIDC
|
OAuth 2.0
|
SAML/OIDC
|
OAuth 2.0
|
SAML/OIDC
|
OAuth 2.0
|
|
Microsoft Entra ID
|
OIDC
|
OAuth 2.0
|
OIDC
|
OAuth 2.0
|
OIDC
|
OAuth 2.0
|
OIDC
|
OAuth 2.0
|
|
|
• OAuth 2.0을 사용하는 Microsoft Entra ID는 PTC RV&S 13.4, ThingWorx 9.7.1 및 Codebeamer 3.1부터 지원됩니다.
• OAuth 구성은 Siemens Polarion, Jira 및 IBM Rational Doors NG 등과 같은 타사 서버에 대해 지원되지 않습니다.
|
아래 표에서는 CAS에서 구성할 수 있는 DPT 컴포넌트와 SSO에서 이러한 컴포넌트의 역할에 대해 자세히 설명합니다.
|
SSO 역할
|
Windchill
|
ThingWorx
|
Codebeamer
|
PTC RV&S
|
|---|---|---|---|---|
|
서비스 공급자
|
 |
|
|
|
|
OAuth 클라이언트
|
|
|
|
|
PingFederate를 CAS로 사용하여 SSO 설정
• PingFederate를 사용하여 DPT 컴포넌트에 대한 인증을 설정하려면 다음 링크를 방문하십시오.
◦ PingFederate를 CAS로 사용하는 PTC RV&S(PTC RV&S SSO 구성 안내서 참조)
• PingFederate를 사용하여 OAuth 2.0 인증 구성을 설정하려면 다음 링크를 방문하십시오.
Microsoft Entra ID를 CAS로 사용하여 SSO 설정
• Microsoft Entra ID를 사용하여 DPT 컴포넌트에 대한 인증을 설정하려면 다음 링크를 방문하십시오.
◦ Microsoft Entra ID를 CAS로 사용하는 PTC RV&S - PTC RV&S SSO 구성 안내서 참조
• Microsoft Entra ID를 사용하여 DPT 컴포넌트에 대한 OAuth 2.0 인증을 설정하려면 다음 링크를 방문하십시오.
◦ Microsoft Entra ID를 CAS로 사용하는 PTC RV&S - PTC RV&S SSO 구성 안내서 참조
Microsoft Entra ID를 CAS로 사용하는 방법에 대한 자세한 내용은 ThingWorx를 위한 CAS 및 IdP로서의 Microsoft Entra ID 및 Windchill을 위한 CAS 및 IdP로서의 Microsoft Entra ID를 참조하십시오.