Gérer les services d'authentification
FactoryTalk Services Platform prend en charge l'authentification via Microsoft Entra ID (également appelé Azure AD) et les fournisseurs d'identité OpenID Connect (OIDC) (IDP), tels que OKTA et MyRockwell. Ils proposent tous deux plusieurs façons de vérifier l'identité d'un utilisateur et de s'assurer qu'une demande de service provient de cet utilisateur. Divers facteurs, tels que les données biométriques, les cartes d'identité ou les codes de vérification, peuvent être utilisés dans ce processus d'authentification. Après avoir créé le site, vous pouvez ajouter au système FactoryTalk des groupes d'utilisateurs des services d'authentification basés sur le cloud afin de permettre aux comptes d'utilisateurs du groupe d'accéder au système FactoryTalk.
FactoryTalk Services Platform prend en charge l'authentification unique. Lorsqu'elle est activée, la fonctionnalité d'authentification unique permet à l'utilisateur de se connecter une seule fois, par FactoryTalk Directory, sur un ordinateur donné, pour utiliser une application compatible FactoryTalk telle que Studio 5000 Logix Designer. L'authentification unique peut être initiée de deux manières.
- L'une des méthodes consiste à utiliser le processus de connexion à l'ordinateur que les utilisateurs exécutent normalement pour utiliser un ordinateur.
- La deuxième méthode consiste à utiliser l'applet de la barre d'état systèmeConnexion à FactoryTalk.Les services d'authentification basés sur le cloud doivent utiliser cette méthode. Lorsque vous utilisez Microsoft Entra ID ou OIDC, vous devez vous connecter à l'aide de l'applet de la barre d'état système pour que l'authentification unique fonctionne.
Le service d'authentification utilisé a un impact sur le fonctionnement de la fonctionnalité d'authentification unique. Le tableau suivant montre comment les services d'authentification prennent en charge l'authentification unique.
Service d'authentification | Impact sur l'authentification unique |
Mot de passe | Pour les utilisateurs associés à Windows et FactoryTalk, l'authentification unique est entièrement prise en charge. L'ajout des services d'authentification Microsoft Entra ID et OpenID Connect n'a aucun impact sur cette fonctionnalité existante. |
Microsoft Entra ID | L'authentification unique avec Microsoft Entra ID dépend de la manière dont l'utilisateur s'authentifie. Ouverture de session Windows Si l'utilisateur Microsoft Entra ID s'est précédemment connecté à l'ordinateur, ce qui crée un utilisateur lié à Microsoft, la prise en charge de l'authentification unique est limitée. Lors de l'ouverture de session Windows, FactoryTalk Services Platform ne peut pas décider de l'abonnement de l'utilisateur Microsoft Entra ID au groupe Microsoft Entra ID. Cela empêche FactoryTalk Services Platform d'évaluer les listes de contrôle d'accès de sécurité qui utilisent des groupes Microsoft Entra ID pour cet utilisateur. Si l'utilisateur Microsoft Entra ID ne s'est pas auparavant connecté à l'ordinateur, l'authentification unique de FactoryTalk Services Platform ne peut pas fonctionner. Connexion à FactoryTalk à l'aide de l'applet de la barre d'état système L'utilisateur Microsoft Entra ID qui se connecte à l'aide de cette méthode est entièrement pris en charge. L'abonnement de l'utilisateur Microsoft Entra ID aux groupes Microsoft Entra ID et aux groupes de domaine peut être déterminé et toutes les listes de contrôle d'accès de sécurité peuvent être évaluées. |
OpenID Connect | La prise en charge de l'authentification unique est limitée aux éléments suivants lors de l'utilisation de ce service d'authentification. Connexion à FactoryTalk à l'aide de l'applet de la barre d'état système L'utilisateur OpenID Connect qui se connecte à l'aide de cette méthode est entièrement pris en charge. L'abonnement de l'utilisateur OpenID Connect aux groupes OpenID Connect et aux groupes de domaine peut être déterminé et toutes les listes de contrôle d'accès de sécurité peuvent être évaluées. |
Comment se connecter à FactoryTalk à l'aide de l'applet de la barre d'état système
FactoryTalk Services Platform
prend en charge la connexion unique avec des services d'authentification basés sur le cloud tels qu'Azure, OKTA et MyRockwell, indirectement. Pour utiliser la connexion unique, les utilisateurs doivent d'abord se connecter à FactoryTalk
Directory via l'applet Connexion/déconnexion de la barre d'état système. Après avoir terminé cette étape, les applications, telles que Studio 5000 Logix Designer
et FactoryTalk View
Studio, peuvent utiliser l'authentification unique lors du démarrage. FactoryTalk Services Platform
ne prend pas en charge l'utilisation de l'utilisateur Windows authentifié pour l'authentification automatique lorsqu'une application est démarrée.Fournir une réponse