Konfigurieren von Operations Control Verbundene Erfahrung

Um InTouch und andere System Platform-Produkte unter AVEVA Operations Control zu betreiben, entweder als reines Produktabonnement oder in Operations Control Verbundene Erfahrung, müssen Sie Ihre installierten und lizenzierten Produkte konfigurieren. Die Konfiguration eines Lizenzservers ist nach wie vor erforderlich, damit die Headless-Dienste ordnungsgemäß funktionieren.

Weitere Informationen finden Sie unter:

• Hilfe zum Konfigurator

• Hilfe zum AVEVA Identity Manager

So konfigurieren Sie die Operations Control Verbundene Erfahrung:

1. Öffnen Sie den Konfigurator. über Start > AVEVA > Konfigurator.

2. Wählen Sie im linken Bereich Lizenzmodus, um den Lizenzmodus zu konfigurieren.

   1. Wählen Sie das Optionsfeld AVEVA Operations Control, um ein Abonnement für mindestens eines der beiden AVEVA Operations Control-Pakete (Edge, Supervisory) abzuschließen; dies beinhaltet die unbegrenzte Nutzung aller Produkte des Produktpakets für die von Ihnen definierte Anzahl von Benutzern.

   2. Aktivieren Sie das Kontrollkästchen Verbundene Erfahrung, um Single Sign-On (SSO) bei allen Operations Control-Produkten auf dem entsprechenden Knoten mit <CONNECT-Produkt>-Cloud-Funktionen zu aktivieren, die standardmäßig in den Produkten verfügbar sind.

   

3. Um den System Management Server zu konfigurieren, wählen Sie im linken Bereich unter Gemeinsame Plattform die Option System Management Server.

   Hinweis: Wenn Sie zur Eingabe der Benutzeranmeldeinformationen für den System Management Server aufgefordert werden, geben Sie den Benutzernamen in folgendem Format ein: Domänenname\Benutzername. Die Aufforderung zur Eingabe von Benutzeranmeldeinformationen kann angezeigt werden, wenn Sie zwar über Domänenadministratorrechte verfügen, aber kein Administrator auf dem lokalen Rechner sind. Sie müssen Mitglied der Betriebssystemgruppe Administrators oder aaAdministrators sein, um den System Management Server zu konfigurieren.

   1. Um eine Verbindung mit einem bereits vorhandenen System Management Server herzustellen, wählen Sie die Option Mit einem vorhandenen System Management Server verbinden. Wählen Sie aus der Liste der verfügbaren System Management Server den erforderlichen System Management Server aus. Beachten Sie, dass in der Liste alle Rechner im Netzwerk angezeigt werden, die für die Funktion als System Management Server konfiguriert wurden. In den meisten Fällen gibt es nur einen System Management Server.

   2. Um einen Rechner als redundanten SSO-Server (RSSO) zu konfigurieren, wählen Sie unter Mit einem vorhandenen System Management Server verbinden die Option Diesen Rechner als redundanten SSO-Server konfigurieren.

      ODER

   3. Um den aktuellen Rechner als System Management Server zu konfigurieren, wählen Sie die Option Dieser Rechner ist der System Management Server.

   4. Klicken Sie auf Konfigurieren.

   Hinweis:

   - Die Option Kein System Management Server konfiguriert wird für Operations Control Verbundene Erfahrung nicht unterstützt. Sie müssen einen System Management Server konfigurieren, um die Operations Control Verbundene Erfahrung zu nutzen.

   - Nur einer der Rechner im Netzwerk ist als System Management Server identifiziert und konfiguriert. Rechner, auf denen AVEVA Produkte laufen, können sich dann mit diesem einen System Management Server verbinden, um Vertrauen aufzubauen und verschlüsselte Kommunikation zu konfigurieren.

   - Bei der Konfiguration von redundantem SSO wird kein separater System Management Server konfiguriert.

   

4. Um den Federated Identity Provider zu konfigurieren, wählen Sie im linken Bereich unter Gemeinsame Plattform die Option Federated Identity Provider.

   Die Identity Manager-Komponente im Platform Common Services (PCS)-Framework, die auf dem System Management Server (SMS) und den redundanten SSO (RSSO)-Rechnern verfügbar ist, kann für die „föderierte“ Anmeldung bei <CONNECT-Produkt> konfiguriert werden. Das bedeutet, dass ein Benutzer seine E-Mail-Adresse, mit der er bei einem <CONNECT-Produkt>-Konto registriert ist, in das Identity Manager-Anmeldeformular eingeben kann, woraufhin er zu <CONNECT-Produkt> zur Anmeldung weitergeleitet wird. Derzeit wird für Operations Control Verbundene Erfahrung nur die Föderation mit <CONNECT-Produkt>, nicht jedoch mit Azure AD, unterstützt.

   Hinweis:

   - Für eine Verbindung mit einer föderierten Identität benötigen Sie ein gültiges <CONNECT-Produkt>-Konto, und Sie müssen ein Administrator für dieses Konto sein.

   - Dieser Schritt gilt nur für den Knoten, auf dem „Dieser Rechner ist der System Management Server“ konfiguriert ist. Wenn ein Knoten eine Verbindung zu einem vorhandenen System Management Server herstellt, ist die Konfiguration des Federated Identity Providers nicht erforderlich.

   

   Wenn Sie über mehrere <CONNECT-Produkt>-Konten verfügen, wird nach der Authentifizierung ein Dialogfeld zur Auswahl des Kontos angezeigt, in dem die Namen mehrerer <CONNECT-Produkt>-Konten aufgeführt sind, zu denen Sie gehören. Wählen Sie das Konto aus, mit dem Sie verbunden werden möchten, und ab diesem Zeitpunkt werden der Rechner und alle Operations Control-Produkte für das ausgewählte Konto authentifiziert bzw. für das Abonnement validiert. Wenn Sie nur zu einem <CONNECT-Produkt>-Konto gehören, wird das Dialogfeld für die Kontoauswahl nicht angezeigt.

5. Um den InTouch Web Client für die Verwendung der Benutzerauthentifizierung zu konfigurieren, wählen Sie im linken Bereich unter Industriegrafik-Server > Authentifizierungseinstellungen die Option Benutzerauthentifizierung und klicken dann auf Konfigurieren.

   

6. Um InTouch bei AVEVA Identity Manager zu registrieren, wählen Sie im linken Bereich unter AVEVA InTouch HMI die Option Identity Manager-Registrierung.

   Registrieren Sie InTouch HMI erst dann mit Identity Manager, wenn Sie die vorangegangenen Schritte abgeschlossen haben.

   • Sie haben AVEVA Operations Control Verbundene Erfahrung als Ihren Lizenzmodus aktiviert.

   • Sie haben den System Management Server konfiguriert.

   • Sie haben <CONNECT-Produkt> im Federated Identity Provider ausgewählt.

   Klicken Sie auf Konfigurieren, um sich bei Identity Manager zu registrieren.

   Hinweis: Wenn Sie den System Management Server nicht konfiguriert haben (nicht empfohlen), können Sie InTouch weiterhin konfigurieren, jedoch die Operations Control Verbundene Erfahrung nicht verwenden.

   

7. Um die System Platform bei AVEVA Identity Manager zu registrieren, wählen Sie im linken Bereich unter AVEVA System Platform die Option Identity Manager-Registrierung.

   Registrieren Sie AVEVA System Platform mit Identity Manager erst, nachdem Sie die Konfiguration des System Management Servers abgeschlossen haben.

   Klicken Sie auf Konfigurieren, um sich bei Identity Manager zu registrieren.

   Hinweis: Die Registrierung bei System Platform ist optional und richtet sich nach den Anforderungen der Umgebung.