Configurer l'expérience connectée Operations Control

Pour utiliser InTouch et d'autres produits System Platform sous AVEVA Operations Control, soit uniquement en tant qu'un abonnement au produit, ou avec l'expérience connectée Operations Control, vous devez configurer vos produits installés et sous licence. Il est toujours requis de configurer un serveur de licences pour que les services sans tête fonctionnent correctement.

Pour plus d'informations, voir :

• Aide de configurateur

• Aide d'AVEVA Identity Manager

Pour configurer l'expérience connectée Operations Control :

1. Ouvrez le configurateur depuis Démarrer > AVEVA > Configurateur.

2. Sélectionnez Mode de licence dans le volet à gauche pour configurer le mode de licence.

   1. Sélectionnez le bouton d'opton AVEVA Operations Control pour vous abonner au moins l'un des deux paquets AVEVA Operations Control (Edge, Supervision) ; y compris l'utilisation illimitée de tous les produits dans le paquet de produits pour votre groupe d'utilisateurs défini.

   2. Cochez la case expérience connectée pour activer une expérience de connexion unique (SSO) sur tous les produits Operations Control sur ce poste avec les capacités cloud CONNECT, disponibles dans les produits par défaut.

   

3. Pour configurer le serveur de gestion du système, dans le volet à gauche, sous Plateforme commune, sélectionnez Serveur de gestion du système.

   Remarque : si vous êtes invité à fournir les informations d’identification de l’utilisateur pour le serveur de gestion du système, utilisez le format suivant pour entrer le nom d’utilisateur : NomDomaine\NomUtilisateur. La demande pour les informations d'identification de l'utilisateur peut s'afficher si vous disposez des privilèges d'administrateur de domaine mais n'êtes pas un administrateur sur la machine locale. Vous devez obligatoirement être membre du groupe du système d’exploitation Administrators ou aaAdministrators pour configurer le serveur de gestion du système.

   1. Pour vous connecter à un serveur de gestion du système déjà existant, sélectionnez Se connecter à un serveur de gestion du système existant. Dans la liste des serveur de gestion du système disponibles, sélectionnez le serveur de gestion du système requis. Notez que la liste affiche toutes les machines du réseau qui ont été configurées pour fonctionner en tant que serveur de gestion du système. Dans la plupart des cas, il n'existe qu'un seul serveur de gestion du système.

   2. Pour configurer une machine en tant que serveur SSO redondant (RSSO), sous Se connecter à un serveur de gestion du système existant. sélectionnez Configurer cette machine en tant que serveur SSO redondant.

      OU

   3. Pour configurer la machine actuelle en tant que serveur de gestion du système, sélectionnez l'option Cette machine est le serveur de gestion du système.

   4. Cliquez sur Configurer.

   Remarque :

   - L'option Aucun serveur de gestion du système configuré n'est pas prise en charge pour l'expérience connectée Operations Control. Vous devez configurer un serveur de gestion du système pour vivre l'expérience connectée Operations Control.

   - Seule une des machines du réseau est identifiée et configurée en tant que serveur de gestion du système. Les machines exécutant les produits AVEVA peuvent ensuite se connecter à ce serveur de gestion du système unique afin d'établir la confiance et de configurer les communications chiffrées.

   - La configuration de SSO redondant ne configure pas de serveur de gestion du système séparé.

   

4. Pour configurer le fournisseur d'identité fédérée, dans le volet à gauche, sous Plateforme commune, sélectionnez Fournisseur d'identité fédérée.

   Le composant Identity Manager dans le framework Platform Common Services (PCS) disponible sur les machines de serveur de gestion du système(SMS) et de SSO Redondant (RSSO) peut être configuré pour une connexion « fédérée » avec CONNECT. Cela signifie qu’un utilisateur peut saisir dans le formulaire de connexion de l’Identity Manager son adresse électronique enregistrée avec un compte CONNECT, puis être redirigé vers CONNECT pour s’y connecter. Actuellement, pour l’expérience connectée Operations Control, seule la fédération vers CONNECT est prise en charge et Azure AD n’est pas pris en charge.

   Remarque :

   - Pour une connexion à identité fédérée, vous avez besoin d’un compte CONNECT valide, et vous devez être administrateur de ce compte.

   - Cette étape s'applique uniquement au poste sur lequel Cette machine est le serveur de gestion du système est configuré. En cas où un poste se connecte à un serveur de gestion du système existant, la configuration du fournisseur d'identité fédérée n'est pas requise.

   

   Si vous possédez plusieurs comptes CONNECT, une boîte de dialogue de sélection de compte s’affichera après l’authentification, répertoriant les noms de comptes CONNECT dont vous faites partie. Sélectionnez le compte avec lequel vous souhaitez être fédéré et, à partir de ce moment, la machine et tous les produits de contrôle des opérations seront authentifiés ou validés pour l’abonnement à ce compte sélectionné. Si vous faites partie d’un seul compte CONNECT, la boîte de dialogue de sélection du compte ne s’affichera pas.

5. Afin de configurer le client Web InTouch pour utiliser l'authentification d'utilisateur, dans le volet à gauche, sous Serveur de graphiques industriels > Paramètres d'authentification, sélectionnez Authentification d'utilisateur et puis cliquez sur Configurer.

   

6. Pour inscrire InTouch auprès d'AVEVA Identity Manager, dans le volet à gauche, sous AVEVA InTouch HMI, sélectionnez Inscription de l'Identity Manager.

   Inscrivez InTouch HMI auprès d'Identity Manager uniquement lorsque vous avez terminé les étapes précédentes.

   • Vous avez activé l'expérience connectée AVEVA Operations Control en tant que votre mode de licence.

   • Vous avez configuré le serveur de gestion du système.

   • Vous avez sélectionné CONNECT dans le fournisseur d’identité fédérée.

   Cliquez sur Configurer pour vous inscrire auprès d'Identity Manager.

   Note: Si vous n’avez pas configuré le Serveur de gestion du système (non recommandé), vous pouvez toujours configurer InUse, mais vous ne pouvez pas utiliser l’expérience connectée Operations Control.

   

7. Pour inscrire System Platform auprès d'AVEVA Identity Manager, dans le volet à gauche, sous AVEVA System Platform, sélectionnez Inscription de l'Identity Manager.

   Inscrivez AVEVA System Platform auprès d'Identity Manager uniquement après avoir terminé la configuration du serveur de gestion du système.

   Cliquez sur Configurer pour vous inscrire auprès d'Identity Manager.

   Remarque : L’enregistrement avec System Platform est facultatif, en fonction des besoins de l’environnement.