Ajouter un groupe d'authentification dans le cloud

Ajoutez au système FactoryTalk des groupes d'utilisateurs à partir des services d'authentification dans le cloud afin de permettre aux comptes d'utilisateurs du groupe d'accéder au système FactoryTalk. FactoryTalk Services Platform prend en charge les services d'authentification Microsoft® Entra ID (également appelé Azure AD) et les fournisseurs d'identité OpenID Connect (OIDC) (IDP) en récupérant les informations des groupes Microsoft Entra ID et OIDC. Les IDP OIDC cloud incluent OKTA, MyRockwell et les IDP OIDC sur site. Les autorisations de sécurité sont définies au niveau du groupe.
IMPORTANT:
Microsoft a renommé Azure Active Directory (Azure AD) en Microsoft Entra ID.
Conditions préalables
  • Obtenez ces autorisations dans le dossier Groupes d'utilisateurs de l'explorateur de
    FactoryTalk
     Administration Console :
    • Commun > Création d'enfants
    • Commun > Répertorier les enfants
    • Commun > Lecture
  • Configurez les sites d'authentification du type souhaité, tels que Microsoft Entra ID, OKTA, MyRockwell et les OIDC sur site.
Pour ajouter un groupe d'authentification dans le cloud
  1. Dans le volet
    Explorateur
     de FactoryTalk Administration Console, accédez à
    Système > Utilisateurs et groupes > Groupes d'utilisateurs
    .
  2. Cliquez avec le bouton droit sur
    Groupes d'utilisateurs
    , sélectionnez
    Nouveau
    , puis sélectionnez
    Groupe d'authentification dans le cloud
    .
  3. Dans
    Nouveau groupe d'authentification dans le cloud
    , sélectionnez
    Ajouter
    .
  4. Dans
    Sélectionner des groupes
    , sous
    Sélectionner des sites OIDC et Azure AD dans le cloud
    , sélectionnez un site.
  5. (Facultatif) Dans la zone
    Nom
     , saisissez les mots-clés pour filtrer les groupes associés.
  6. Sélectionnez
    Rechercher
    .
    Les résultats s'afficheront une fois que vous vous serez connecté, et vous pourrez faire défiler les pages pour trouver d'autres groupes en cliquant sous
    Rechercher
    . Le nombre maximal de groupes renvoyés dans une recherche est de 200 éléments pour Microsoft Entra ID et de 50 pour OKTA par page.
  7. Sur la page de connexion, saisissez votre compte et votre mot de passe.
    CONSEIL:
    Dans
    Rester connecté à toutes vos applications
    , sélectionnez
    Non, se connecter à cette application uniquement
     pour que Windows se souvienne de votre compte et accède uniquement à l'application Microsoft Entra ID configurée. Sélectionnez
    OK
     pour permettre à Windows de se souvenir de votre compte et de vous connecter automatiquement à toutes vos applications et sites Web sur cet appareil.
  8. Sous
    Sélectionner les groupes d'utilisateurs
    , sélectionnez un groupe d'utilisateurs, puis sélectionnez
    OK
    .
    CONSEIL:
    Lors de l'énumération des groupes Microsoft Entra ID, une erreur s'affiche si le serveur ne récupère pas correctement les informations du groupe d'utilisateurs. Dans le volet
    Explorateur
     de FactoryTalk Administration Console, accédez à
    Système > Politiques > Politiques système > Politique de sécurité
     pour spécifier le délai d'expiration de l'authentification Web et le nombre de nouvelles tentatives de l'authentification Web. La valeur par défaut du délai d'expiration est de 100 secondes et le nombre de nouvelles tentatives par défaut est de 3.
  9. Dans
    Nouveau groupe d'authentification dans le cloud
    , consultez la liste des groupes.
    • Pour retirer un ou plusieurs groupes que vous auriez ajoutés non intentionnellement, sélectionnez les groupes, puis cliquez sur
      Supprimer
      .
    • Pour ajouter d'autres groupes, répétez les étapes 3 à 8.
  10. Sélectionnez
    OK
    .
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal