Ajouter un site OpenID Connect

Utilisez
FactoryTalk Administration Console
 pour configurer et lier une application OpenID Connect dans FactoryTalk Security afin de recevoir des informations d'un fournisseur d'identité (IDP) OpenID Connect (OIDC). Grâce aux IDP OIDC, vous pouvez améliorer l'expérience d'authentification FactoryTalk Security en utilisant n'importe quel type d'authentification à plusieurs facteurs pris en charge par l'IDP OIDC. Pour plus d'informations, consultez les instructions de l'IDP OIDC.
FactoryTalk Services Platform prend en charge les types d'IDP OIDC suivants :
Pour ajouter un site OpenID Connect
  1. Dans le volet
    Explorateur
     de FactoryTalk Administration Console, développez
    Services d'authentification
    .
  2. Cliquez avec le bouton droit sur
    Site OIDC
    , sélectionnez
    Nouveau
    , puis sélectionnez l'une des options suivantes :
    IMPORTANT: Le type de site OIDC doit correspondre à la configuration du serveur OIDC.
    • Nouveau site OIDC sur site
      FactoryTalk Security peut référencer une application d'IDP OIDC locale, telle que HID® DigitalPersona® de HID Global, utilisée en conjonction avec Microsoft Active Directory sur site pour l'authentification des utilisateurs afin de prendre en charge divers mécanismes d'authentification, tels que la lecture d'empreintes digitales. L'authentification OIDC sur site prend uniquement en charge les utilisateurs liés à Windows.
    • Nouvelle application Web OIDC OKTA
      FactoryTalk Security s'intègre à une application Web OKTA OIDC et prend en charge des mécanismes d'authentification tels que le flux de code d'autorisation. Pour plus d'informations, consultez OKTA et OAuth Community Site.
    • Nouvelle application monopage OIDC OKTA
      FactoryTalk Security peut référencer une intégration d'application OKTA OIDC d'une page unique pour l'authentification des utilisateurs afin de prendre en charge divers mécanismes d'authentification, tels que le flux PKCE. Pour plus d'informations, consultez OKTA et OAuth Community Site.
    • Nouveau profil MyRockwell
      FactoryTalk Security peut référencer une application MyRockwell Auth0 pour l'authentification des utilisateurs.
  3. Lorsque la boîte de dialogue s'ouvre, configurez les éléments suivants
    • Nom
       : Spécifiez le nom du site OIDC. Le nom du site doit être unique.
    • Description
       : Entrez une description du site OIDC.
    • Informations du client
      Les informations suivantes proviennent du serveur OIDC :
      • ID du client : Identificateur unique émis pour le client. Il est enregistré sur le serveur OIDC.
      • Secret du client : Secret du client émis pour le client. Il est enregistré sur le serveur OIDC. Cette valeur n'est connue que de l'IDP OIDC et de l'intégration de votre application.
        CONSEIL: Le secret du client est masqué. Pour modifier le secret du client pour un site OIDC existant, cliquez avec le bouton droit sur le site OIDC, sélectionnez
        Propriétés
        , puis sélectionnez en regard de
        Secret du client
        .
      • Etendue : Étendue de la demande d'accès. Vous pouvez ajuster cette valeur en fonction des paramètres de votre serveur OIDC afin que FactoryTalk Security puisse recevoir des informations utilisateur. Utilisez une virgule pour séparer les valeurs de chaque étendue. Openid est prédéfinis. Les valeurs par défaut sont l'étendue minimale.
      • Domaine : Il n'est disponible que pour le site OIDC local. Domaine Windows dans lequel votre serveur OIDC est situé, par exemple, test.com.
      • Activer PKCE : Il n'est disponible que pour les sites OIDC OKTA et MyRockwell. La clé de preuve pour l'échange de code (PKCE, Proof Key for Code Exchange) indique si un challenge de code PKCE est requis pour vérifier les demandes du client. L'activation de PKCE dépend de la configuration du serveur OIDC.
    • Informations du point de terminaison
      Les informations du point de terminaison suivantes proviennent de la configuration de l'IDP OIDC. Avant de créer un site OIDC, vous devez configurer un serveur OIDC. Les URL des points de terminaison communiquent avec l'IDP OIDC pendant l'authentification et l'autorisation OIDC.
      • URL du point de terminaison d'autorisation : Point de terminaison d'autorisation utilisé pour l'authentification et l'autorisation. Il renvoie une autorisation au client.
      • URL du point de terminaison du jeton : Point de terminaison du jeton utilisé pour l'échange de jetons. Il renvoie le jeton d'accès, le jeton d'ID et éventuellement le jeton d'actualisation.
      • URL du point de terminaison des informations utilisateur : Elle est uniquement requise pour le
        site OIDC sur site
        . Il renvoie une réponse contenant des déclarations sur l'utilisateur.
      • Clé d'API OKTA : La clé API est l'une des options fournies par OKTA pour authentifier l'utilisateur d'une application externe de façon à utiliser les API OKTA afin d'obtenir des informations d'une application OKTA associée. L'activation éventuelle de la clé API OKTA dépend de la configuration du serveur OIDC.
        CONSEIL:
        • FactoryTalk Services Platform effectue l'authentification à l'aide du flux de code d'authentification.
        • Enregistrez l'URL de rappel dans votre serveur OIDC en tant que http://localhost.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal