Configurer Microsoft Entra ID

À partir de FactoryTalk Services Platform version 6.40.00, FactoryTalk Security prend en charge l'authentification Microsoft Entra ID (également connue sous le nom d'Azure Active Directory). Microsoft Entra ID offre une authentification flexible et sécurisée dans différents schémas de déploiement de sécurité, y compris ceux nécessitant une authentification à plusieurs facteurs (Multi-Factor Authentication, MFA). Une fois que Microsoft Entra ID a été configuré dans le portail Microsoft Azure, les groupes d'utilisateurs Microsoft Entra ID peuvent être utilisés dans le système FactoryTalk Security.
IMPORTANT:
Microsoft a renommé Azure Active Directory (Azure AD) en Microsoft Entra ID.
Conditions préalables
  • Ajouter des utilisateurs à un groupe d'utilisateurs Microsoft Entra ID
Pour configurer Microsoft Entra ID
  1. Connectez-vous au portail Microsoft Azure à l'adresse https://portal.azure.com.
  2. Enregistrez une application.
    1. Dans le menu du portail ou sur la page d'accueil Azure, sélectionnez
      Azure Active Directory
      .
    2. Sous
      Gérer
      , sélectionnez
      Inscriptions d'applications
      , puis sélectionnez
      Nouvelle inscription
      .
    3. Sous
      Inscrire une application
      , saisissez uniquement un nom d'affichage pour votre application. Sélectionnez
      Comptes dans cet annuaire organisationnel uniquement (<Tenant name> uniquement - Client unique)
      , le seul type d'application que FactoryTalk Services Platform prend en charge. Ne définissez pas l'URI de redirection pour le moment. Vous la configurerez à l'
      étape 5
      .
    4. Sélectionnez
      Inscrire
      . Le volet
      Vue d'ensemble
       de l'inscription de l'application apparaît. Il affiche votre
      ID d'application (client)
       et votre
      ID d'annuaire (client)
      .
  3. Ajoutez une autorisation pour utiliser les notifications Microsoft Graph.
    1. Dans le volet de gauche, sélectionnez
      Autorisations d'API
      , puis sélectionnez
      Ajouter une autorisation
      .
    2. Sous
      API Microsoft
      , sélectionnez
      Microsoft Graph
      , puis sélectionnez
      Autorisations déléguées
      .
    3. Dans la zone de recherche
      Sélectionner des autorisations
      , saisissez le mot
      group
      , puis développez
      Group
      .
    4. Sélectionnez
      Group.Read.All
      , puis sélectionnez
      Ajouter des autorisations
      . L'autorisation sélectionnée s'affiche sous
      Autorisations configurées
      .
  4. Sélectionnez
    Oui
     pour terminer l'autorisation.
  5. Ajoutez un URI de redirection. Un URI de redirection (URL de réponse) est l'emplacement où Microsoft Entra ID enverra le code d'authentification à l'application. Pour que l'authentification Microsoft Entra ID de FactoryTalk Services Platform fonctionne, effectuez l'une des opérations suivantes :
    URI de redirection pour les applications mobiles et de bureau
    • Ajoutez automatiquement un URI de redirection :
      1. Dans le volet de gauche, sélectionnez
        Démarrage rapide
        >
        Application mobile et de bureau
         >
        Bureau Windows
        . Le volet
        Acquérir un jeton et appeler l'API Microsoft Graph à partir d'une application de bureau
         apparaît.
      2. Sélectionnez
        Effectuer cette modification pour moi
        , puis sélectionnez
        Effectuer des mises à jour
        .
    • Ajoutez manuellement un URI de redirection :
      1. Sélectionnez votre application et sélectionnez
        Ajouter un URI de redirection
        .
      2. Ajoutez
        https://login.microsoftonline.com/common/oauth2/nativeclient et ms-appx web://microsoft.aad.brokerplugin/{client_id}
        .
      3. Sélectionnez
        Enregistrer
        .
    URI de redirection pour le Web
    1. Dans le volet de gauche, sous
      Gérer
      , sélectionnez
      Authentification
      .
    2. Sous
      Configurations de la plate-forme
      , sélectionnez
      Ajouter une plate-forme
      , puis sélectionnez
      Web
      .
    3. Sous
      URI de redirection
      ,
      • Si le protocole HTTPS est activé, saisissez
        https://<FactoryTalk Directory computer name>:<Reverse Proxy port>/FTSecurity/api/v1/aad/redirect
        .
      • Si le protocole HTTP est activé, saisissez
        http://localhost:<FactoryTalk Web Authentication port>/FTSecurity/api/v1/aad/redirect
        . Par exemple, http://localhost:80/FTSecurity/api/v1/aad/redirect.
    CONSEIL:
    URI de redirection pour le Web
     est requis pour que l'authentification Web du client Web des produits compatibles FactoryTalk fonctionne correctement, comme FactoryTalk AssetCentre version 13.00 ou un client Web de version ultérieure.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal