Starten und Ausführen des Web Client (Vor-Ort)

Wenn Operations Control Verbundene Erfahrung im Konfigurator aktiviert ist, werden Sie aufgefordert, sich mit dem AVEVA Identity Manager zu authentifizieren, wenn der Web Client zum ersten Mal gestartet wird. Zum Anmelden müssen Sie Ihre ID und Ihr Kennwort für AVEVA verwenden. Bei den folgenden Starts des Web Client werden Sie mittels Single Sign-On (SSO) authentifiziert. Wenn Sie sich bereits im AVEVA Identity Manager angemeldet haben, während Sie andere AVEVA-Projekte wie Projekt-Manager und WindowMaker starten, und wenn Sie über gültige Berechtigungen verfügen, werden Sie über SSO angemeldet. Beachten Sie, dass SSO zwischen Desktop-Projekten und Web Client nur dann funktioniert, wenn Desktop-Projekte den Systembrowser zur Authentifizierung verwenden. SSO ist browserspezifisch. Das heißt, wenn Sie die Anmeldeinformationen in einem Browser, z. B. Google Chrome, eingegeben haben und den Web Client in einem anderen Browser, z. B. Microsoft Edge, oder im Inkognito-Modus öffnen, müssen Sie die Anmeldeinformationen erneut eingeben.

Hinweis: Wenn Sie ein Upgrade von System Platform 2023 auf System Platform 2023 R2 durchführen und AVEVA Identity Manager bereits in System Platform 2023 konfiguriert haben, müssen Sie nach dem Upgrade die Benutzerauthentifizierung neu konfigurieren, indem Sie auf Windows-Authentifizierung und dann auf Benutzerauthentifizierung umschalten, damit der Web Client in Operations Control Verbundene Erfahrung funktioniert. Das heißt, Sie müssen zunächst unter Industriegrafik-Server > Authentifizierungseinstellungen die Windows-Authentifizierung auswählen und auf Konfigurieren klicken. Wählen Sie dann erneut Benutzerauthentifizierung unter Industriegrafik-Server > Authentifizierungseinstellungen und klicken Sie auf Konfigurieren.

So arbeiten Sie mit Web Client (Vor-Ort) in Operations Control Verbundene Erfahrung:

1. Um den Web Client in Operations Control Verbundene Erfahrung zu aktivieren, wählen Sie im linken Bereich des Konfigurators unter Industriegrafik-Server > Authentifizierungseinstellungen die Option Benutzerauthentifizierung und klicken dann auf Konfigurieren.

2. Starten Sie den Web Client in einem Browser.

   Wenn Sie den Web Client zum ersten Mal auf diesem Knoten starten und zuvor kein anderes Operations Control-Produkt auf demselben Knoten gestartet und authentifiziert wurde, werden Sie aufgefordert, sich mit dem AVEVA Identity Manager auf einem Webbrowser oder einem eingebetteten Browser zu authentifizieren (basierend auf der Auswahl, die Sie bei der Konfiguration der Registerkarte „Authentifizierung“ im System Management Server des Konfigurators getroffen haben). Wenn Sie Web Client bereits auf diesem Knoten gestartet und authentifiziert haben oder ein anderes Operations Control-Produkt auf demselben Knoten gestartet und authentifiziert haben, dann werden Sie mit Single Sign-On authentifiziert. Weitere Informationen finden Sie im Abschnitt Authentifizierung mit AVEVA Identity Manager.

3. Geben Sie Ihre E-Mail-Adresse, die für ein <CONNECT-Produkt>-Konto registriert ist, um sich bei AVEVA Identity Manager anzumelden, und das entsprechende Kennwort ein.

   Bei erfolgreicher Authentifizierung und gültiger Berechtigung wird der Web Client ausgeführt. Bei späteren Anmeldungen müssen Sie die Anmeldeinformationen nicht mehr eingeben, da die Anmeldung über Single Sign-On (SSO) erfolgt.

   Hinweis: Wenn die Anmeldeinformationen nicht korrekt sind, werden Sie mit einer Fehlermeldung darauf hingewiesen. Wenden Sie sich an Ihren Administrator, um die Anmeldeinformationen zu erhalten, und geben Sie die richtigen Anmeldeinformationen erneut ein.

Szenarien für ungültige Berechtigungen

In diesem Abschnitt werden die verschiedenen Szenarien beschrieben, die eintreten können, wenn die Berechtigung nicht gültig ist.

• Wenn Sie keinen Zugriff auf die Berechtigung haben, wird WindowViewer im Demo-Modus starten.

  Hinweis: Der Demo-Modus wird angeboten, wenn für das Projekt höchstens 64 Variablen konfiguriert sind. Der Demo-Modus wird nicht angeboten, wenn das Projekt mehr als 64 Variablen konfiguriert hat.

• Wenn die aktuelle Authentifizierung nicht erfolgreich ist, Sie sich aber zuvor mindestens einmal erfolgreich an diesem Knoten authentifiziert und angemeldet haben, wird WindowViewer im Nur-Lese-Modus gestartet. Der Nur-Lese-Modus wird so lange ausgeführt, bis das lokal gespeicherte Ablaufdatum überschritten ist. Wenn das Ablaufdatum abgelaufen ist, wird das Projekt im Demo-Modus ausgeführt.

• Wenn Sie WindowViewer starten und die Authentifizierung abbrechen und ein Anmelde-Timeout eintritt, wird WindowViewer im Demo-Modus oder im Nur-Lese-Modus gestartet.

• Wenn Sie versuchen, sich zu authentifizieren und nur ein gültiges AVEVA Identity Manager-Token erhalten, wird die Verbindung zu <CONNECT-Produkt> unterbrochen. In diesem Fall können die Vor-Ort-Funktionen ausgeführt werden, und der Cloud-Zugang schlägt fehl. Sie müssen sich anmelden, um wieder Cloud-Zugang zu erhalten.

• Wenn Sie versuchen, sich zu authentifizieren, aber kein gültiges AVEVA Identity Manager-Token erhalten und die Verbindung zu AVEVA Identity Manager unterbrochen ist, wird WindowViewer im Demo-Modus und im Nur-Lese-Modus gestartet.

• Wenn WindowViewer erfolgreich läuft, wird geprüft, ob die AVEVA Identity Manager- und <CONNECT-Produkt>-Aktualisierungstokens gültig sind. Wenn nur ein gültiges AVEVA Identity Manager-Token empfangen und AVEVA Identity Manager von <CONNECT-Produkt> getrennt wird, können die Vor-Ort-Funktionen ausgeführt werden, der Cloud-Zugang schlägt jedoch fehl.

• Wenn die Verbindung zum AVEVA Identity Manager getrennt wird, wird WindowViewer im Demo-Modus oder Nur-Lese-Modus gestartet.

Nicht unterstützte Funktionen

Die folgenden Funktionen werden vom Web Client nicht unterstützt:

• Die Windows-Authentifizierung wird in Operations Control Verbundene Erfahrung nicht unterstützt.

• Die Freigabefunktionen werden in Operations Control Verbundene Erfahrung nicht unterstützt.

• Der Web Client unterstützt in keinem Lizenzierungsmodus redundante Single Sign-On-Funktionen.

Lizenzierung und Berechtigungen für Web Client in Operations Control Verbundene Erfahrung

Wenn Sie von einem anderen Lizenzierungsmodus zu Operations Control Verbundene Erfahrung wechseln, müssen Sie die Einstellungen für die Authentifizierung neu konfigurieren.

Wenn in Operations Control Verbundene Erfahrung das Kontrollkästchen InTouchView-Projekt aktiviert ist, müssen Sie zum Starten des Web Clients eine Berechtigung für ein Supervisory-Abonnement in Ihrem Konto haben. Wenn Sie nach dem Starten des Web Servers das Kontrollkästchen InTouchView-Projekt ändern, müssen Sie den <CONNECT-Produkt>-Industriegrafik-Web Server neu starten.