Аутентификация на основе OAuth2 для публикации конвертеров на серверах Windchill с поддержкой SSO
Windchill 13.1.3.0
Описание
Начиная с Windchill 13.1.3.0, в адаптеры Creo View 12.1 и Creo Parametric 12.4.2 и в приложение Windchill введена поддержка аутентификации с предоставлением учетных данных клиента OAuth2 для публикующих конвертеров. Эта возможность предназначена для серверов Windchill, настроенных на единый вход (SSO), и заменяет устаревшую модель аутентификации доверяемого хоста на основе IP-адреса. Теперь конвертеры публикации проверяют подлинность через службу авторизации Windchill, используя надежно сохраненные клиентские учетные данные, предоставленные для регистрации сервера и обмена данными с ним.
Этот выпуск поддерживает аутентификацию службы на основе OAuth2 для следующих программ:
• Адаптер Creo View для Creo Parametric
• Клиентские конвертеры Creo View, такие как "Столкновение" и "Фоновая печать".
Каждый клиент конвертера безопасно хранит свои собственные предоставленные учетные данные, обеспечивая изолированную и защищенную аутентификацию. В настоящее время PingFederate является единственным поддерживаемым центральным сервером авторизации для потоков предоставления учетных данных клиентов. Поддержка других поставщиков, таких как Azure AD / Entra ID, запланирована для будущего выпуска.
Кроме того, в будущем выпуске адаптера Creo View и Windchill Workgroup Manager будут расширены возможности аутентификации служб на основе OAuth2 для других программ:
• Сторонние CAD-приложения: NX, SolidWorks, Inventor, CATIA V5
• Партнерские CAD-приложения: Creo Elements/Direct Modeling & Drafting
Ниже перечислены некоторые преимущества аутентификации:
• Более надежная защита: заменяет статическое доверие по IP-адресу аутентификацией на основе лексем.
• Интеграция SSO: легко согласовывается с корпоративными конфигурациями SSO.
• Изоляция учетных данных: каждый конвертер безопасно хранит свои собственные предоставленные учетные данные.
Связанная информация
Дополнительные сведения см. в следующих разделах: