Sécurisation de l'accès du client Web InTouch

La configuration du SMS (System Management Server, serveur gestionnaire de système) permet d'utiliser le client Web InTouch de manière sécurisée avec le protocole HTTPS. En outre, après avoir configuré le SMS, le client Web InTouch peut être utilisé avec AVEVA Identity Manager (AIM, gestionnaire d'identités d'AVEVA), pour prendre en charge les modes de connexion n'utilisant pas la sécurité de Windows ou de connexion unique. En tant qu’administrateur, de multiples options de configuration sont disponibles pour l’authentification et la sécurité des utilisateurs. La sécurité et la gestion des utilisateurs doivent aller de pair. Pour plus d’informations, voir Configuration de l’accès utilisateur dans le client Web.

Option 1 : après avoir configuré le serveur gestionnaire de système, activez l’AVEVA Identity Manager (AIM). AIM est un serveur d'authentification autonome qui expose un point d'extrémité pour OpenID Connect. Pour utiliser AIM, il faut enregistrer le client sur le serveur d'identités. Dans le configurateur, vous devez configurer les Paramètres sous le plug-in AVEVA Web Client. Pour plus d'informations, voir Enregistrement avec AVEVA Identity Manager.

Option 2 ; l'option de proxy inverse permet l'accès au client Web InTouch par des utilisateurs se trouvant en dehors du réseau OT. Précisez le nom de domaine complet (FQDN) du serveur proxy inverse dans le champ Passerelle sécurisée du configurateur.