Accéder au serveur en tant qu’utilisateur standard

Lorsque vous accédez au serveur en tant qu'utilisateur standard, vous ne pouvez pas établir de canal SuiteLink sécurisé. Pour un flux de communication sécurisé et chiffré, assurez l'un des éléments suivants :

• Ajouter un utilisateur standard au groupe d’utilisateurs : l’utilisateur standard doit être ajouté au groupe d’utilisateurs « ArchestrAWebHosting » côté serveur. Pour plus d'informations sur l'ajout d'utilisateurs aux groupes d'utilisateurs, consultez la documentation spécifique à Windows.

• Exécuter WindowViewer en tant que service : pour les applications basées sur des variables InTouch dans une architecture du serveur de variables, vous pouvez obtenir des communications Suitelink chiffrées et sécurisées en exécutant InTouch WindowViewer en tant qu’un service sur le poste du serveur de variables.

• Exécuter WindowViewer en mode interactif avec les privilèges d’administrateur : cela permet à WindowViewer de fonctionner sous un utilisateur non interactif agissant comme un serveur SuiteLink avec les privilèges d’utilisateur nécessaires pour accéder aux clés privées avec lequel le serveur SuiteLink - les communications du client sont chiffrées, ce qui n’est pas possible en utilisant un utilisateur interactif. Ceci est nécessaire car l'utilisateur sous lequel WindowViewer est exécuté fournit le contexte de sécurité utilisé pour récupérer les clés privées requises par le serveur SuiteLink pour sécuriser les communications. Si WindowViewer est exécuté en tant qu'application interactive, l'utilisateur est un utilisateur interactif qui, comme décrit précédemment, ne peut pas accéder aux clés privées pour les communications chiffrées sécurisées Suitelink.

L'exécution d'InTouch en tant que serveur de variables comme service peut être couplée avec des licences client du serveur de variables InTouch sur les postes clients, qui limitent InTouch à communiquer uniquement avec un serveur de variables. Les utilisateurs travaillant dans ce scénario utilisent généralement des technologies de virtualisation de PC, comme HyperV ou VMWare par exemple, et exécutent WindowViewer en tant que service dans cette VM, pour réduire le coût total de propriété de leur solution.

Exécution de WindowViewer en tant qu’un utilisateur standard

WindowViewer est censé de s'exécuter en tant qu'un utilisateur standard sans privilèges d'administrateurs dans les scénarios suivants :

• Lancez System Platform IDE en tant qu'un utilisateur standard sans privilège d'administrateur, modifiez $InTouchViewApp dans WindowMaker, puis basculez rapidement à WindowViewer.

• Lancez WindowViewer soit à partir du Gestionnaire d'applications AVEVA, soit lancez-le directement en tant qu'un utilisateur standard sans privilège d'administrateur.