Windchill ユーザーを管理するには、デフォルトの LDAP として Active Directory またはその他の V3 準拠の LDAP サーバーを使用する必要があります。オプションで Windchill グループ情報も管理できます。

Windchill 12.0.2.0 以降では、PTC Solution Installer でディレクトリアクセス制御として LDAP または LDAPS を選択できます。LDAPS を使用するには、サーバーアイデンティティの証明に使用される証明書を取得または生成する必要があります。本番環境で使用する場合、信頼された証明機関から証明書を取得することをお勧めします。テストを目的とする場合、サポートされている Java のユーティリティを使用して自己署名証明書を生成できます。

LDAPS を使用するようにシステムを設定すると、ディレクトリサーバー (Azure Active Directory/Active Directory と HTTP サーバー間) との通信中の LDAP データの暗号化が有効になります。Windchill では Azure Active Directory による認証と通信がサポートされるようになりました。Azure Active Directory での SSO の設定をサポートしたり、Azure Active Directory をディレクトリサーバーとして使用したりするには、LDAPS で Windchill をインストールする必要があります。Windchill は、サポートされている唯一のプロトコルである LDAP/LDAPS を使用した Azure Active Directory リポジトリとの直接通信をサポートしていません。認証と通信がサポートされるためには、Azure Active Directory Domain Services (AADDS) を設定する必要があります。AAD プリンシパルは AADDS と同期します。Microsoft Active Directory/AADDS を使用している場合、userID (UID) 属性が sAMAccountName または userPrincipalName にマッピングされている必要があります。このマッピングは、それぞれ使用している SSO 認証または基本認証の認証設定で行います。

Azure Active Directory Domain Services AADDS はゲストユーザーを認証できません。AADDS は「User type」が「Members」であるユーザーのみを認証できます。

正しい証明書情報を入力してください。情報が正しくない場合、インストールが失敗する可能性があります。Unix オペレーティングシステムでクラスタ設定を行う場合、すべてのクラスタノードで同じ場所にすべての証明書をコピーしてください。<APACHE_ホーム> 内に証明書を保存することをお勧めします。PSI では、Unix オペレーティングシステム上で以下のエンティティを指定できます。

「設定を定義」セクションで、LDAP 設定を入力します。

以下のデフォルト値は、新規インストール時に自動的に設定されます。これらの値を新規インストール時に変更することはできません。

デフォルトの LDAP サーバーの設定を定義します。

属性マッピングは LDAP アダプタで設定されます。ここで指定した値は、LDAP アダプタの定義に格納されます。オプションによって、ADS のデフォルトセットが自動的に追加されます。デフォルトセットを指定しないと、ADS は使用できません。デフォルトはサイトのニーズに合わせて調整できます。サイトでマッピングが必要な場合は、追加のエンタープライズディレクトリの設定を参照して、設定済みの任意の LDAP アダプタでマッピングを定義できます。

これらのフィールドの説明については、追加のエンタープライズディレクトリの設定を参照してください。

これらのフィールドの説明については、追加のエンタープライズディレクトリの設定を参照してください。