Autenticação
Selecione os modos de autenticação do usuário, disponíveis em tempo de execução, e configure a política de senha exigida para os usuários, definidas no
FactoryTalk Optix Studio
.Esta seção inclui
- Modos de autenticação de modelo, local, de domínio e OAuth 2.0
- Suporte da plataforma para cada modo de autenticação
- Mapeamento de usuários e grupos do domínio
- Políticas de senha para usuários do modelo
- Proteção de login e propriedades de autenticação
- Exemplos de configuração do Active Directory e do OAuth 2.0
Modos de autenticação
Dependendo do modo de autenticação selecionado, estes tipos de usuários podem fazer logon em tempo de execução:
Tipo de usuários | Descrição |
|---|---|
Modelo | Usuários criados no FactoryTalk Optix Studio . |
Local | Usuários locais do computador. |
Domínio | Usuários do Active Directory ou do LDAP. Os usuários do domínio podem fazer logon nos Aplicativos FactoryTalk Optix usando estas convenções de nome de usuário:
Para obter mais informações, consulte Configurar o Active Directory para autenticação de usuário. |
OAuth 2.0 | Usuários autorizados com o protocolo OAuth 2.0 com PKCE, que depende de um ponto de extremidade JWKS. Não é possível usar outros modos de autenticação além do protocolo OAuth 2.0 com PKCE. Para obter mais informações, consulte Tipo de concessão de código de autorização OAuth 2.0.
DICA:
FactoryTalk Optix Studio usa tokens RS256.Para o mecanismo de apresentação da Web, uma janela pop-up é aberta para exibir as páginas de login e logout. |
OBSERVAÇÃO:
Se você definir a autenticação como Modelo, Local e Domínio, não poderá alterar a senha do usuário ou adicionar usuários. Altere o modo de autenticação para um modo diferente de Modelo, Local e Domínio.
Dependendo do sistema operacional do cliente, diferentes modos de autenticação podem ser usados:
Plataforma | Autenticação do modelo | Autenticação local | Autenticação do Active Directory | Autenticação do servidor LDAP | OAuth 2.0 |
|---|---|---|---|---|---|
Windows |  | | | | |
Ubuntu 22 | | | | ||
Embutido | | | | |
Mapeamento de usuários e grupos do domínio
Novos usuários e grupos:
- Se um usuário do domínio fizer logon em tempo de execução, um usuário do modelo correspondente será criado.
Usuários e grupos existentes:
- Os grupos do modelo existente são mapeados com os grupos do domínio correspondente.
- Os usuários do modelo existente são mapeados com os usuários do domínio correspondente se o nome de usuário do modelo corresponder ao nome de usuário do domínio e à variável do domínio sob o nó do modelo do usuário.
Membros do grupo editado:
- Se um usuário do domínio não estiver mais em um grupo do domínio, o usuário do modelo correspondente será removido do grupo do modelo correspondente.
- Se um usuário do domínio se tornar membro de um grupo do domínio, o usuário do modelo correspondente será adicionado ao grupo do modelo correspondente.O usuário do modelo correspondente será adicionado ao grupo do modelo correspondente se o grupo do domínio existir no modelo.
Usuários e grupos removidos:
- Se um usuário do domínio for removido de um grupo e o usuário do modelo correspondente pertencer ao grupo do modelo, o usuário será removido do grupo do modelo após um logon bem-sucedido.
Políticas de senha
Aplique:
- Validade mínima e máxima da senha
- Comprimento mínimo da senha
- A necessidade de definir senhas exclusivas
DICA:
As políticas de senha afetam somente os usuários do modelo.
Dê sua opinião