Operations Control 接続エクスペリエンスの設定

AVEVA Operations Control の下で InTouch およびその他の System Platform 製品を（製品サブスクリプションのみとして、または Operations Control 接続エクスペリエンスを使用して）運用するには、インストールされたライセンス済み製品を設定する必要があります。この場合でも、ヘッドレス サーバーが適切に機能するにはライセンス サーバーを設定する必要があります。

詳細については、以下を参照してください。

• コンフィグレータ ヘルプ

• AVEVA Identity Manager ヘルプ

Operations Control 接続エクスペリエンスを設定するには

1. ［スタート］>［AVEVA］>［Configurator］からコンフィグレータを開きます。

2. 左側のペインで［ライセンス モード］を選択してライセンス モードを選択します。

   1. 2 つの AVEVA Operations Control パッケージ（Edge および Supervisory）の少なくとも 1 つをサブスクライブするには、［AVEVA Operations Control］ラジオ ボタンを選択します。これには、定義済みのユーザーのセットに対する製品パッケージのすべての製品の無制限の使用が含まれます。

   2. CONNECTクラウド機能（製品で既定で使用可能）を備えたノード上ですべてのOperations Control製品でシングルサインオン（SSO）エクスペリエンスを有効にするには、[接続エクスペリエンス]チェックボックスをオンにします。

   

3. System Management Server を設定するには、左側のペインの［共通プラットフォーム］で［System Management Server］を選択します。

   注：System Management Serverのユーザー資格情報の入力が求められた場合、DomainName\UserNameの形式でユーザー名を入力します。ドメイン管理特権があってもローカル マシンの管理者でない場合は、ユーザー資格情報が要求されることがあります。System Management Server を設定するには、Administrators または aaAdministrators OS グループのメンバーである必要があります。

   1. 既存の System Management Server に接続するには、［既存の System Management Server に接続］を選択します。使用可能な System Management Server のリストから目的の System Management Server を選択します。リストには、ネットワーク上で System Management Server として機能するように設定されたすべてのマシンが表示されます。ほとんどの場合、1 つの System Management Server だけが表示されます。

   2. マシンを冗長 SSO（RSSO）サーバーとして設定するには、［既存の System Management Server に接続］で［このマシンを Redundant SSO サーバーとして設定］を選択します。

      または

   3. 現在のマシンを System Management Server として設定するには、［このマシンを System Management Server にする］オプションを選択します。

   4. ［設定］をクリックします。

   注：

   - Operations Control 接続エクスペリエンスでは［System Management Server は設定されていない］オプションはサポートされません。Operations Control 接続エクスペリエンスを使用するには System Management Server を設定する必要があります。

   - ネットワークで System Management Server として識別および設定できるのは 1 つのマシンだけです。AVEVA 製品を実行するマシンは、その System Management Server に接続して信頼関係を確立し、暗号化された通信を構成できます。

   - 冗長 SSO を設定しても別の System Management Server は設定されません。

   

4. フェデレーション ID プロバイダを設定するには、左側のペインの［共通プラットフォーム］で［フェデレーション ID プロバイダ］を選択します。

   System Management Server（SMS）および冗長SSO（RSSO）マシンで使用可能なPlatform Common Services（PCS）FrameworkのIdentity Managerコンポーネントは、CONNECTとの「フェデレーション」ログイン用に設定できます。したがって、ユーザーが CONNECT アカウントに登録されている E メールアドレスを Identity Manager のログインフォームに入力すると、ログインするために CONNECT にリダイレクトされます。現在、Operations Control接続エクスペリエンスでは、CONNECTとのフェデレーションだけがサポートされています。Azure ADはサポートされていません。

   注：

   - フェデレーションID接続の場合、有効なCONNECTアカウントが必要です。また、ユーザーはそのアカウントの管理者である必要があります。

   - この手順は、現在のマシンが System Management Server として設定されているノードにのみ適用されます。ノードが既存の System Management Server に接続する場合、フェデレーション ID プロバイダを設定する必要はありません。

   

   複数の CONNECT アカウントがある場合、認証後、ユーザーが属する複数の CONNECT アカウントの名前の一覧を含むアカウント選択ダイアログが表示されます。フェデレーションを設定するアカウントを選択すると、それ以降は、マシンとすべての Operations Control 製品は、その選択したアカウントのサブスクリプションに対して認証または検証されます。CONNECT アカウントが 1 つだけの場合、アカウント選択ダイアログは表示されません。

5. ユーザー認証を使用するように InTouch Web Client を設定するには、左側のペインの［産業用グラフィック サーバー］>［認証設定］から［ユーザー認証］を選択し、［設定］をクリックします。

   

6. InTouch with AVEVA Identity Manager を登録するには、左側のペインの［AVEVA InTouch HMI］で［Identity Manager 登録］を選択します。

   Identity Manager への InTouch HMI の登録を行う前に、必ず前の手順（下記参照）を完了してください。

   • ライセンス モードとして AVEVA Operations Control 接続エクスペリエンスを有効化します。

   • System Management Server を設定します。

   • フェデレーションIDプロバイダでCONNECTを選択します。

   ［設定］をクリックして Identity Manager に登録します。

   注：System Management Serverを設定していない（非推奨）場合でもInTouchは設定できますが、Operations Control接続エクスペリエンスは使用できません。

   

7. System Platform を AVEVA Identity Manager に登録するには、左側のペインの［AVEVA System Platform］で［Identity Manager 登録］を選択します。

   Identity Manager への AVEVA System Platform の登録を行う前に、必ず System Management Server の設定を完了してください。

   ［設定］をクリックして Identity Manager に登録します。

   注意： System Platform への登録は、環境のニーズに応じたオプションの操作です。