인증 속성
인증 속성은 OAuth 2.0, 도메인, 로컬 및 모델별 설정을 포함한 다양한 인증 메서드에 대한 구성 옵션을 정의합니다.
속성 | 설명 |
|---|---|
기본 사용자 폴더 | FactoryTalk Optix Studio 에서 만들어진 사용자가 들어 있는 폴더입니다.
팁:
사용자 개체를 포함하는 기본 폴더는 입니다. 도메인 사용자가 런타임에 로그인하면 지정된 폴더에 해당 사용자 개체가 나타납니다.
|
속성 | 설명 |
|---|---|
기본 사용자 폴더 | FactoryTalk Optix Studio 에서 만들어진 사용자가 들어 있는 폴더입니다.
팁:
사용자 개체를 포함하는 기본 폴더는 입니다. 도메인 사용자가 런타임에 로그인하면 지정된 폴더에 해당 사용자 개체가 나타납니다.
|
기본 도메인 이름 | 런타임에 로그온하는 도메인 사용자의 기본 도메인 이름입니다.
팁:
서버 주소를 가져오려면 PowerShell에 nslookup -type=srv _ldap._tcp. 명령을 입력합니다. 여기서 ftoptix.local ftoptix.local 은 Active Directory 서버의 도메인 이름이며 서버 DNS를 복사합니다.기본 도메인 이름 을 비워 두면 도메인 이름은 Windows 클라이언트가 가입한 Active Directory 도메인을 기반으로 설정됩니다. |
속성 | 설명 |
|---|---|
기본 사용자 폴더 | FactoryTalk Optix Studio 에서 만들어진 사용자가 들어 있는 폴더입니다.
팁:
사용자 개체를 포함하는 기본 폴더는 입니다. 도메인 사용자가 런타임에 로그인하면 지정된 폴더에 해당 사용자 개체가 나타납니다.
|
기본 도메인 이름 | 런타임에 로그온하는 도메인 사용자의 기본 도메인 이름입니다.
팁:
서버 주소를 가져오려면 PowerShell에 nslookup -type=srv _ldap._tcp. 명령을 입력합니다. 여기서 ftoptix.local ftoptix.local 은 Active Directory 서버의 도메인 이름이며 서버 DNS를 복사합니다.기본 도메인 이름 을 비워 두면 도메인 이름은 Windows 클라이언트가 가입한 Active Directory 도메인을 기반으로 설정됩니다. |
도메인 서버 주소 | Active Directory 또는 LDAP 서버 주소입니다. 주소에는 전체 시스템 이름과 도메인이 포함되어야 합니다. 예시: DC.ra.local
팁:
서버 주소를 가져오려면 PowerShell에 nslookup -type=srv _ldap._tcp.ftoptix.local 명령을 입력합니다. 여기서 ftoptix.local 은 Active Directory 서버의 도메인 이름이며 인터넷 주소를 복사합니다.기본 서버 주소 를 비워두면 Windows 클라이언트가 가입한 Active Directory 도메인을 기반으로 Active Directory 서버 주소가 설정됩니다. 서버 주소에 포트를 지정하지 않으면 기본 389 포트가 사용됩니다. |
CA 인증서 파일 | Base64 CA 인증서 파일.
팁:
CA 인증서 파일 을 비워두면 로컬 Windows 시스템이 사용자를 인증하는 데 사용됩니다. CA 인증서 파일은 특정 LDAP 서버에 대해 인증하거나 Linux 클라이언트를 사용하는 데 필요합니다.
팁:
항목을 찾으려면 파일 선택 에 찾을 항목 이름의 입력을 시작합니다.파일이 파일 선택 에 나타나지 않으면  파일 가져오기 파일 가져오기 에서 가져올 파일을 선택한 다음 선택 을 선택합니다. |
속성 | 설명 |
|---|---|
승인 코드 흐름 | 인증 코드를 토큰으로 교환합니다.
|
발급자 | JWT(JSON Web Token)에 대한 발급자 유효성 검사기. 예를 들어 https://dev-u4q2unv41zv5glsu.us.auth0.com 또는 일부 인증 시스템에 대한 사용자 지정 문자열입니다. |
도메인 | 인증 서버의 기본 URL. 예시: dev-u4q2unv41zv5glsu.us.auth0.com
팁:
도메인에 대한 사용자 지정 포트를 지정할 수 있습니다. 예시:
https://dev-u4q2unv41zv5glsu.us.auth0.com:8443 |
승인 경로 | 서버의 승인 경로. 예시: /oauth/authorize |
토큰 경로 | 토큰을 가져오기 위한 끝점 경로. 예시: /oauth/token |
로그아웃 경로 | 런타임 세션에서 로그아웃할 엔드포인트 경로입니다. 예시: /oauth/endsession |
JWKS 경로 | JWKS(JSON Web Key Set)를 가져오기 위한 끝점 경로. 예시: /.well-known/jwks.json |
클라이언트 ID | 인증 서버의 FactoryTalk Optix 프로젝트에 대한 클라이언트 ID. |
리디렉션 URI | 사용자 로그인 성공 시 웹 브라우저에서 열 주소.
팁:
리디렉션 URI는 문자열로 읽히며 웹 브라우저로 연결되지 않습니다. 모든 URI를 사용할 수 있습니다.
|
추가 범위 | 기본 openid 및 프로필 범위에 추가된 범위. 예를 들어 이메일 범위가 여기에 속합니다. |
이름 클레임 | 사용자 이름에 대한 이름 클레임. |
그룹 클레임 | 문자열 배열의 그룹 이름에 대한 그룹 클레임. 예시: ["group1", "group2"] |
대상 | 클라이언트 ID가 기본값인 JWT 토큰 대상. |
의견을 작성 부탁드립니다.