認証プロパティ

モデルのみ
プロパティ
説明
[デフォルトユーザーフォルダー]
FactoryTalk Optix Studio
 で作成されたユーザーを含むフォルダー。
ヒント: ユーザー オブジェクトが格納されるデフォルトのフォルダーは
[セキュリティ]
[ユーザー]
 です。ドメイン ユーザーがランタイムにログインすると、対応するユーザー オブジェクトが指定されたフォルダーに表示されます。
ローカルのみ
プロパティ
説明
[デフォルトユーザーフォルダー]
FactoryTalk Optix Studio
 で作成されたユーザーを含むフォルダー。
ヒント: ユーザー オブジェクトが格納されるデフォルトのフォルダーは
[セキュリティ]
[ユーザー]
 です。ドメイン ユーザーがランタイムにログインすると、対応するユーザー オブジェクトが指定されたフォルダーに表示されます。
[デフォルトドメイン名]
ランタイムにログオンするドメインユーザーのデフォルトドメイン名。
ヒント:
サーバーアドレスを取得するには、PowerShell でコマンド
nslookup -type=srv _ldap._tcp.
ftoptix.local
を入力します。ここにある
ftoptix.local
 には Active Directory サーバーのドメイン名を指定し、サーバーの DNS をコピーします。
[デフォルトドメイン名]
 を空白のままにすると、ドメイン名は、
Windows
 クライアントが参加する Active Directory ドメインに基づいて設定されます。
ドメインのみ。ドメインとローカル。ドメイン、ローカル、およびモデル
プロパティ
説明
[デフォルトユーザーフォルダー]
FactoryTalk Optix Studio
 で作成されたユーザーを含むフォルダー。
ヒント: ユーザー オブジェクトが格納されるデフォルトのフォルダーは
[セキュリティ]
[ユーザー]
 です。ドメイン ユーザーがランタイムにログインすると、対応するユーザー オブジェクトが指定されたフォルダーに表示されます。
[デフォルトドメイン名]
ランタイムにログオンするドメインユーザーのデフォルトドメイン名。
ヒント:
サーバーアドレスを取得するには、PowerShell でコマンド
nslookup -type=srv _ldap._tcp.
ftoptix.local
を入力します。ここにある
ftoptix.local
 には Active Directory サーバーのドメイン名を指定し、サーバーの DNS をコピーします。
[デフォルトドメイン名]
 を空白のままにすると、ドメイン名は、
Windows
 クライアントが参加する Active Directory ドメインに基づいて設定されます。
[ドメインサーバーアドレス]
Active Directory または LDAP サーバーのアドレス。アドレスには、完全なマシン名とドメインが含まれている必要があります。例:
DC.ra.local
ヒント:
サーバーアドレスを取得するには、PowerShellでコマンド
nslookup -type=srv _ldap._tcp.ftoptix.local
を入力します。ここにある
ftoptix.local
 には Active Directory サーバーのドメイン名を入力し、インターネットアドレスをコピーします。
[デフォルトのサーバー アドレス]
 を空白のままにすると、Active Directory サーバーのアドレスは、
Windows
 クライアントが参加する Active Directory ドメインに基づいて設定されます。サーバー アドレスにポートを指定しない場合は、デフォルトの 389 ポートが使用されます。
[CA 証明書ファイル]
Base64 CA 証明書ファイル。
ヒント:
[CA 証明書ファイル]
 を空白のままにすると、ローカル
Windows
 マシンがユーザーの認証に使用されます。CA 証明書ファイルは、特定の LDAP サーバーに対して認証を行うため、または Linux クライアントを使用するために必要です。
ヒント:
項目を検索するには、
[ファイルの選択]
 で検索する項目名の入力を開始します。
[ファイルの選択]
にファイルが表示されない場合は
[ファイルのインポート]
 を選択し
[ファイルのインポート]
でインポートするファイルを選択し
[選択]
を選択します。
一般的な構成例については、「OAuth 2.0 の構成例」を参照してください。
OAuth 2.0
プロパティ
説明
[認可コードフロー]
認可コードをトークンと交換します。
  • [PKCE を使用]
     - 証明鍵を使ったコード交換 (PKCE)
  • [PKCE とクライアントシークレットを使用]
     - デバイス認証が必要な場合は、PKCE とクライアントシークレットを使用します。
[発行者]
JSON Web Token (JWT) の発行者バリデーター。たとえば、一部の認証システムでは
https://dev-u4q2unv41zv5glsu.us.auth0.com
 またはカスタム文字列です。
[ドメイン]
認証サーバーのベース URL。例:
dev-u4q2unv41zv5glsu.us.auth0.com
ヒント: ドメインのカスタムポートを指定できます。例: https://dev-u4q2unv41zv5glsu.us.auth0.com
:8443
[認証パス]
サーバー上の認証パス。例:
/oauth/authorize
[トークン パス]
トークンを取得するためのエンドポイント パス。例:
/oauth/token
[ログアウト パス]
ランタイム セッションからログアウトするためのエンドポイント パス。例:
/oauth/endsession
[JWKS パス]
JSON Web キー セット (JWKS) を取得するためのエンドポイント パス。例:
/.well-known/jwks.json
[クライアント ID]
認証サーバー上の
FactoryTalk Optix
 プロジェクトのクライアント ID。
[リダイレクト URI]
ユーザーログインの成功時に Web ブラウザで開くアドレス。
ヒント: リダイレクト URI は文字列として読み取られ、Web ブラウザには到達しません。任意の URI を使用できます。
[追加のスコープ]
既定の openid スコープとプロファイル スコープに追加されたスコープ。例：メール スコープ。
[名前要求]
ユーザー名の名前要求。
[グループ要求]
文字列の配列内のグループ名に対するグループ要求。例:
["group1", "group2"]
[オーディエンス]
JWT トークン オーディエンス (クライアント ID がデフォルト)。
ご質問やご意見
このドキュメントに関するご質問やご意見は、こちらまでお寄せください。 こちらからご意見をお寄せください。
Normal