Propiedades de autenticación
Las propiedades de autenticación definen opciones de configuración para varios métodos de autenticación, incluida la configuración de OAuth 2.0, dominio, local y específica del modelo.
Propiedad | Descripción |
|---|---|
Carpeta de usuario predeterminada | Carpeta que contiene los usuarios creados en FactoryTalk Optix Studio .
CONSEJO:
La carpeta predeterminada que contendrá los objetos de usuario es . Cuando un usuario de dominio inicia sesión en tiempo de ejecución, aparece el objeto de usuario correspondiente en la carpeta especificada.
|
Propiedad | Descripción |
|---|---|
Carpeta de usuario predeterminada | Carpeta que contiene los usuarios creados en FactoryTalk Optix Studio .
CONSEJO:
La carpeta predeterminada que contendrá los objetos de usuario es . Cuando un usuario de dominio inicia sesión en tiempo de ejecución, aparece el objeto de usuario correspondiente en la carpeta especificada.
|
Nombre de dominio predeterminado | El nombre de dominio predeterminado de los usuarios de dominio que inician sesión en tiempo de ejecución.
CONSEJO:
Para obtener la dirección del servidor, introduzca en PowerShell el comando nslookup -type=srv _ldap._tcp. , donde ftoptix.local ftoptix.local es el nombre de dominio del servidor de Active Directory, y copie el DNS del servidor.Si deja el Nombre de dominio predeterminado en blanco, el nombre de dominio el cliente se establece en función del dominio de Active Directory al que se ha unido el cliente Windows . |
Propiedad | Descripción |
|---|---|
Carpeta de usuario predeterminada | Carpeta que contiene los usuarios creados en FactoryTalk Optix Studio .
CONSEJO:
La carpeta predeterminada que contendrá los objetos de usuario es . Cuando un usuario de dominio inicia sesión en tiempo de ejecución, aparece el objeto de usuario correspondiente en la carpeta especificada.
|
Nombre de dominio predeterminado | El nombre de dominio predeterminado de los usuarios de dominio que inician sesión en tiempo de ejecución.
CONSEJO:
Para obtener la dirección del servidor, introduzca en PowerShell el comando nslookup -type=srv _ldap._tcp. , donde ftoptix.local ftoptix.local es el nombre de dominio del servidor de Active Directory, y copie el DNS del servidor.Si deja el Nombre de dominio predeterminado en blanco, el nombre de dominio el cliente se establece en función del dominio de Active Directory al que se ha unido el cliente Windows . |
Dirección del servidor de dominio | Dirección del servidor LDAP o Active Directory. La dirección debe incluir el nombre completo del equipo y un dominio. Por ejemplo, DC.ra.local .
CONSEJO:
Para obtener la dirección del servidor, introduzca en PowerShell el comando nslookup -type=srv _ldap._tcp.ftoptix.local , donde ftoptix.local es el nombre de dominio del servidor de Active Directory, y copie la dirección de Internet.Si deja la dirección del servidor predeterminada en blanco, la dirección del servidor de Active Directory se establecerá en función del dominio de Active Directory al que se une el cliente Windows . Si no especifica el puerto en la dirección del servidor, se utiliza el puerto 389. |
Archivo de certificado de CA | Archivo de certificado de CA Base64.
CONSEJO:
Si deja el
Archivo de certificado de CA en blanco, se utiliza el equipo local Windows para autenticar al usuario. El archivo de certificado de CA es necesario para autenticarse en un servidor LDAP específico o para utilizar un cliente Linux.
CONSEJO:
Para encontrar elementos, empiece a escribir el nombre del elemento que debe buscar en Seleccionar archivo .Si el archivo no aparece en Seleccionar archivo , seleccione  Importar archivo(s) Importar archivo(s) , seleccione el archivo que desee importar y elija Seleccionar . |
Propiedad | Descripción |
|---|---|
Flujo de código de autorización | Intercambia un código de autorización por un token.
|
Emisor | Validador del emisor para JSON Web Token (JWT). Por ejemplo, https://dev-u4q2unv41zv5glsu.us.auth0.com o una cadena personalizada para algunos sistemas de autenticación. |
Dominio | URL base del servidor de autenticación. Por ejemplo, dev-u4q2unv41zv5glsu.us.auth0.com .
CONSEJO:
Puede especificar puertos personalizados para los dominios. Por ejemplo,
https://dev-u4q2unv41zv5glsu.us.auth0.com:8443 . |
Ruta de autorización | Ruta de autorización en el servidor. Por ejemplo, /oauth/authorize . |
Ruta de token | Ruta de punto de conexión para obtener el token. Por ejemplo, /oauth/token . |
Ruta de cierre de sesión | Ruta de punto final para cerrar la sesión de tiempo de ejecución. Por ejemplo, /oauth/endsession . |
Ruta de JWKS | Ruta de punto de conexión para obtener el conjunto de claves web JSON (JWKS). Por ejemplo, /.well-known/jwks.json . |
ID de cliente | ID de cliente para el proyecto de FactoryTalk Optix en el servidor de autenticación. |
URI de redireccionamiento | Dirección para abrir en el explorador web cuando el usuario inicia sesión correctamente.
CONSEJO:
El URI de redireccionamiento se lee como una cadena y no es alcanzado por el explorador web. Puede usar cualquier URI.
|
Ámbitos adicionales | Ámbitos agregados a los ámbitos openid y profile predeterminados. Por ejemplo, un ámbito de correo electrónico. |
Notificación de nombre | Notificación de nombre para el nombre de usuario. |
Notificación de grupo | Notificación de grupo para nombres de grupo en una matriz de cadenas. Por ejemplo, ["group1", "group2"] . |
Público | Público de token JWT donde el ID de cliente es el valor predeterminado. |
Entregue su opinión