サポートされている InTouch HMI 機能

サポートされているクライアント コントロール

以下の InTouch HMI クライアント コントロールが AVEVA Identity Manager 認証 を使用した Operations Control 接続エクスペリエンスでサポートされています。

• アラームクライアントコントロール：アラームクライアントコントロールはSSO機能を活用するので、履歴ブロックのビューアプリケーションからシングルサインオンをシームレスに利用できます。エンタイトルメントで認証されたユーザーは、WindowViewer で Historian アラームを表示できます。アプリケーションにセキュリティが設定されている場合、以下のアクションを実行しながら AVEVA Identity Manager を使用して認証できます。

  • アラームの確認：［アニメーションの編集］ダイアログ ボックスの［ランタイム動作］タブで［確認署名を要求］チェック ボックスがオンになっている場合は、AVEVA Identity Manager を使用して認証する必要があります。詳細については、アラーム クライアント コントロール ヘルプの「Operations Control 接続エクスペリエンスでアラームを確認するための認証」トピックを参照してください。

  • アラームの解除：［ファイル］ > ［設定］ > ［アラーム］の［アラームラッチ有効］オプションが選択され ている場合、アラームの解除時に AVEVA Identity Manager を使用して認証するオプションが表示されます。詳細については、アラーム クライアント コントロール ヘルプの「ランタイム時のアラームの解除」トピックを参照してください。

  • アラームのシェルブとシェルブ解除：［アニメーションの編集］ダイアログ ボックスの［ランタイム動作］タブで［SHELVESignature が必要］チェック ボックスがオンになっている場合は、AVEVA Identity Manager を使用して認証する必要があります。詳細については、アラーム クライアント コントロール ヘルプの「アラームをシェルブ」および「アラームのシェルブを解除」トピックを参照してください。

    注：アラームクライアントコントロールがOperations Control接続エクスペリエンスで機能するには、AVEVA Connectから外部役割を設定する必要があります。

• トレンドコントロール：トレンドコントロールはSSO機能を活用するので、ビューアプリケーションからシングルサインオンをシームレスに利用できます。

• トレンドペン：トレンドペンはSSO機能を活用するので、ビューアプリケーションからシングルサインオンをシームレスに利用できます。エンタイトルメントで認証されたユーザーは、WindowViewer で履歴トレンドを表示できます。

サポートされているシステム タグ

以下の InTouch HMI システム タグが AVEVA ID を使用した Operations Control 接続エクスペリエンスでサポートされています。

• $AccessLevel：$AccessLevelシステムタグが更新され、AddPermission()メソッドとともに使用されるようになりました。ランタイム ユーザーが AVEVA Connect の複数のグループのメンバーである場合、アクセス レベルは最上位のアクセス レベルのあるグループによって決定されます。

• $AccessTokenChanged：$AccessTokenChangedシステム論理型タグは読み取り専用タグです。

• $Operator：$OperatorシステムタグはAVEVA Connectのサインインユーザーを表示します。

• $OperatorName：$OperatorNameシステムタグはAVEVA Connectのサインインユーザーを表示します。

スクリプト メソッド

InTouch HMI は、Operations Control 接続エクスペリエンス モードでスクリプト メソッドもサポートします。Operations Control 接続エクスペリエンスをサポートするために以下のスクリプト メソッドが追加または変更されています。

• GetAccessToken() 関数

• GetSecureAccessToken() 関数

• AddPermission() 関数

  AddPermission() メソッドが Operations Control 接続エクスペリエンスで受け入れるのは 2 つのパラメータだけです。

  • AVEVA Connect グループ

  • アクセス レベル

    Operations Control 接続エクスペリエンスの AddPermission() のスクリプト関数を以下に示します。

    DiscreteTag=AddPermission("", "AVEVA Connect group", AccessLevel);

    ランタイム ユーザーが AVEVA Connect の複数のグループのメンバーである場合、アクセス レベルは最上位のアクセス レベルのあるグループによって決定されます。

• GetTokenConnectionStatus() 関数

• PostLogonDialog() 関数

• IsAssignedRole() 関数

• Logoff()

• GetFallBackExpiry() 関数

• GetOnPremisesIdentity() 関数

  注：ChangePassword()スクリプト関数はOperations Control接続エクスペリエンスでサポートされていないため、無効になります。

AVEVA Connect 産業用グラフィック ドライブ

Operations Control接続エクスペリエンスは、WindowMakerでCONNECT産業用グラフィックドライブのシングルサインオン機能を提供します。接続エクスペリエンスのCONNECTで認証されている場合は、WindowMakerの起動時に産業用グラフィックドライブを表示できます。その場合、再認証を行う必要なくCONNECT産業用グラフィックドライブをWindowMakerで使用できます。したがって、Operations Control 接続エクスペリエンスでは、WindowMaker の［ファイル］メニューに［AVEVA Connect］タブは表示されません。

• Operations Control接続エクスペリエンスでWindowMakerを起動すると、資格情報を使用したCONNECTでの認証またはシングルサインオンでの認証が正常に行われ、かつ有効なサブスクリプションがある場合、WindowMakerが開きます。

  • グラフィックツールボックスで使用できるCONNECT産業用グラフィックドライブを表示できます。ドロップダウン メニューを使用して、アカウント内の他のテナントに移動することもできます。

  • CONNECT産業用グラフィックドライブに対して設定されている権限に基づいて、産業用グラフィッククラウドドライブを操作できます。

    注：CONNECT産業用グラフィックドライブにアクセスするには、コンテンツ投稿者の役割が必要です。これは、Operations Control接続エクスペリエンスと非接続エクスペリエンスの両方で使用する場合に必要です。

セキュリティ書き込み/確認書き込み

• WindowViewer は、AVEVA ID を介した認証でセキュリティ書き込み/確認書き込みをサポートします。

• セキュリティ書き込みアクションまたは確認書き込みアクションを実行するには、CONNECTで認証を受ける必要があります。

• セキュリティ書き込み/確認書き込み操作では、SSO はサポートされていません。

ネットワーク アプリケーション開発（NAD）

NAD は、した Operations Control 接続エクスペリエンスおよび AVEVA Identity Manager での認証でサポートされています。

Web Client

• Web ClientのURLにアクセスすると、CONNECTでの認証を受けるよう求めるメッセージが表示されます。

• 正常にログインした後、有効なエンタイトルメントと権限がある場合、Web Client が実行します。