Zugriff auf den Server als Standardbenutzer

Wenn Sie als Standardbenutzer auf den Server zugreifen, können Sie keinen sicheren SuiteLink-Kanal einrichten. Für einen sicheren, verschlüsselten Kommunikations-Workflow müssen Sie eine der folgenden Bedingungen erfüllen:

• Standardbenutzer zu Benutzergruppe hinzufügen: Der Standardbenutzer sollte auf der Serverseite zur Benutzergruppe „ArchestrAWebHosting“ hinzugefügt werden. Weitere Informationen zum Hinzufügen von Benutzern zu Benutzergruppen finden Sie in der Windows-spezifischen Dokumentation.

• WindowViewer als Dienst ausführen: Für Projekte, die auf InTouch Variablen in einer Variablenserver-Architektur basieren, können Sie für das Erreichen einer sichereren verschlüsselten Suitelink-Kommunikation InTouch WindowViewer als Dienst auf dem Variablenserver-Knoten ausführen.

• WindowViewer im interaktiven Modus mit Administrator-Rechten ausführen: Dadurch kann der WindowViewer unter einem nichtinteraktiven Benutzer ausgeführt werden, der als Suitelink-Server fungiert und die notwendigen Benutzerrechte besitzt, um auf die privaten Schlüssel zuzugreifen, mit denen die SuiteLink-Server-Client-Kommunikation verschlüsselt wird, was bei Verwendung eines interaktiven Benutzers nicht möglich ist. Dies ist notwendig, da der Benutzer, unter dem WindowViewer läuft, den Sicherheitskontext bereitstellt, der zum Abrufen der privaten Schlüssel verwendet wird, die der SuiteLink-Server für die sichere Kommunikation benötigt. Wenn WindowViewer als interaktives Projekt ausgeführt wird, ist der Benutzer ein interaktiver Benutzer, der, wie zuvor beschrieben, keinen Zugriff auf die privaten Schlüssel für die sichere verschlüsselte Suitelink-Kommunikation hat.

Der Betrieb von InTouch als Variablenserver als Dienst kann mit InTouch Variablenserver-Client-Lizenzen an den Client-Knoten gekoppelt werden, die InTouch darauf beschränken, nur mit einem Variablenserver zu kommunizieren. Benutzer, die in diesem Szenario arbeiten, nutzen üblicherweise PC-Virtualisierungstechnologien wie HyperV oder VMWare und lassen WindowViewer als Dienst innerhalb dieser VM laufen, um die Gesamtbetriebskosten ihrer Lösung zu reduzieren.

WindowViewer als Standardbenutzer ausführen

In den folgenden Szenarien wird WindowViewer als Standardbenutzer ohne Administratorrechte ausgeführt:

• Starten Sie System Platform-IDE als Standardbenutzer ohne administrative Rechte, bearbeiten Sie $InTouchViewApp in WindowMaker und wechseln Sie dann schnell zu WindowViewer.

• Starten Sie den WindowViewer entweder über den AVEVA Projekt-Manager oder starten Sie ihn direkt als Standardbenutzer ohne administrative Rechte.