Absichern des InTouch Web Client-Zugriffs

Die Konfiguration des System Management Servers (SMS) ermöglicht es, den InTouch Web Client sicher mit dem HTTPS-Protokoll zu verwenden. Zusätzlich kann nach der Konfiguration des SMS der InTouch Web Client mit dem AVEVA Identity Manager (AIM) verwendet werden, um nicht-Windows-basierte Sicherheit und Einmalanmeldung zu unterstützen. Einem Administrator stehen mehrere Konfigurationsoptionen für die Benutzer-Authentifizierung und Sicherheit zur Verfügung. Sicherheit und Benutzerverwaltung sollten Hand in Hand gehen. Weitere Informationen finden Sie unter Konfigurieren des Benutzerzugriffs in Web Client.

Option 1: Aktivieren Sie nach der Konfiguration des System Management Servers den AVEVA Identity Manager (AIM). AIM ist ein eigenständiger Authentifizierungs-Server, der einen OpenID Connect-Endpunkt darstellt. Zur Verwendung von AIM muss der Client am Identitäts-Server registriert werden. Im Konfigurator müssen Sie Einstellungen unter dem Plugin AVEVA Web Client konfigurieren. Weitere Informationen finden Sie in Registrieren am AVEVA Identity Manager.

Option 2: Die Option Reverse Proxy ermöglicht es Benutzern außerhalb des OT-Netzwerks, auf den InTouch Web Client zuzugreifen. Geben Sie den FQDN des Reverse Proxy-Servers im Feld „Sicherer Gateway“ im Konfigurator an.