Impératifs de sécurité pour le client Web

Utilisez le client Web pour ouvrir des applications InTouch HMI à partir de postes de travail ou d’autres appareils (comme un téléphone ou une tablette) où aucun composant System Platform n’est installé. Pour prendre en charge l’accès sécurisé à partir de postes n’appartenant pas à la System Platform, l’accès anonyme n’est pas autorisé et un administrateur doit configurer un serveur de gestion du système.

Vous ne pouvez pas utiliser le client Web pour ouvrir un autre processus sur l’appareil où il s’exécute. Par exemple, vous ne pouvez pas ouvrir une application de bureau native ou une fenêtre de commande sur l’appareil.

Lorsque le Galaxy utilise la sécurité basée sur les groupes du système d’exploitation, le client Web ne prend pas en charge la navigation basée sur le rôle d’utilisateur et le niveau d’accès. L’ensemble des postes de navigation seront toujours affichés, quels que soient les niveaux d’accès ou les rôles d’utilisateur qui leur sont attribués. Tout utilisateur qui peut ouvrir l’application InTouch HMI peut accéder à tous les postes et voir tous les objets suivis par l’application InTouch HMI.

Vous ne pouvez pas utiliser le client Web si vous utilisez la sécurité du Galaxy comme mode d’authentification pour votre Galaxy. Vous devez utiliser l’un des autres modes d’authentification : Aucun, Sécurité S.E. en mode utilisateur, Sécurité S.E. en mode groupe ou Fournisseurs d’authentification.

Remarque : Le client Web prend uniquement en charge l’authentification à l’aide de l'AVEVA Identity Manager (AIM), et l’authentification s’effectue sur le poste AIM.
Si vous avez configuré votre Galaxy pour utiliser la sécurité S.E. en mode utilisateur et qu’un utilisateur tente de se connecter en tant qu’utilisateur SE local (par exemple, localhost/user1) à une application du client Web exécutée sur un poste distant, l’authentification risque d’échouer. Ceci est dû au fait que l’hôte local sera interprété comme la machine exécutant AIM, et que les autorisations de l’hôte local/utilisateur1 de la machine AIM peuvent ne pas avoir été correctement configurées dans le Galaxy.

Les attributs d’espace de nom de l’application InTouch HMI liés à la sécurité n’affichent pas les valeurs correctes en fonction de l’utilisateur connecté.