Web Client（オンプレミス）の起動と実行

コンフィグレータで Operations Control 接続エクスペリエンスが有効化されている場合、Web Client の初回起動時に AVEVA Identity Manager での認証を受けるよう求めるメッセージが表示されます。サインインにはAVEVA IDとパスワードを使用する必要があります。Web Clientのその後の起動では、シングルサインオン（SSO）で認証されます。その他の AVEVA アプリケーション（アプリケーション マネージャや WindowMaker など）を起動したときに AVEVA Identity Manager にサインインしていて、有効なエンタイトルメントと権限がある場合、SSO を使用したサインインが行われます。デスクトップ アプリケーション と Web Client の間の SSO は、デスクトップ アプリケーションで認証にシステム ブラウザが使用されている場合にのみ機能します。SSO はブラウザ固有です。したがって、たとえば、1 つのブラウザ（Google Chrome）に資格情報を入力した後に別のブラウザ（Microsoft Edge）で Web Client を開いた場合、または Web Client をシークレット モードで開いた場合、資格情報をもう一度入力する必要があります。

注：System Platform 2023からSystem Platform 2023 R2にアップグレードする際、System Platform 2023でAVEVA Identity Managerを既に設定している場合、Web ClientがOperations Control接続エクスペリエンスで機能するようにするには、アップグレードした後にWindows認証に切り替え、次にユーザー認証に切り替えて、ユーザー認証を再設定する必要があります。最初に［産業用グラフィック サーバー］>［認証設定］で［Windows 認証］を選択し、［設定］をクリックします。次に、［産業用グラフィック サーバー］>［認証設定］で［ユーザー認証］を選択し、［設定］をクリックします。

Operations Control 接続エクスペリエンスで Web Client（オンプレミス）を操作：

1. Operations Control 接続エクスペリエンスで Web Client を有効にするには、コンフィグレータの左側のペインで［産業用グラフィック サーバー］>［認証設定］に移動し、［ユーザー認証］を選択して［設定］をクリックします。

2. ブラウザで Web Client を起動します。

   以前に他の Operations Control 製品が起動しておらず、特定のノードで認証を受けていない場合に同じノードで Web Client を初めて起動すると、（コンフィグレータで System Management Server の［認証］タグを設定する際に行った選択に基づいて）Web ブラウザまたは埋め込まれたブラウザを使用して AVEVA Identity Manager で認証するよう求めるメッセージが表示されます。このノードで認証済みの Web Client を既に起動している場合、または以前に同じノードで他の Operations Control 製品を起動して認証したことがある場合、シングル サインオンを使用した認証が行われます。詳細については、「AVEVA Identity Manager を使用した認証」セクションを参照してください。

3. AVEVA Identity Manager へのサインイン用に CONNECT アカウントに登録されている E メールアドレスとパスワードを入力します。

   認証が正常に行われ、有効なエンタイトルメントがある場合、Web Client が実行します。以降のログインではシングル サインオン（SSO）が使用されるので、資格情報を入力する必要はありません。

   注：資格情報が正しくない場合、エラーメッセージが表示され、入力を求められます。管理者に資格情報を問い合わせて、正しい資格情報を入力してください。

無効なエンタイトルメントのシナリオ

このセクションではエンタイトルメントが有効でない場合に発生する可能性のあるさまざまなシナリオについて説明します。

• エンタイトルメントへのアクセスがない場合、WindowViewer はデモ モードで起動します。

  注：アプリケーションに設定されているタグが64個以下の場合、デモモードで起動できます。アプリケーションで 64 以上のタグが設定されている場合、デモ モードで起動できません。

• 現在の認証が失敗しても、ノードで以前に少なくとも 1 回は正常な認証とログインが行われたことがある場合、WindowViewer は読み取り専用モードで起動します。読み取り専用モードは、ローカルに保存された有効期限まで機能します。有効期限に達すると、アプリケーションはデモ モードで実行します。

• WindowViewer を起動して認証をキャンセルした場合、およびログイン タイムアウトがある場合、WindowViewer はデモ モードまたは読み取り専用モードで起動します。

• 認証を試みたときに有効なAVEVA Identity Managerトークンだけを受け取り、CONNECTから切断された場合、オンプレミス機能は機能しますが、クラウドアクセスは失敗します。クラウド アクセスを取得するにはログインする必要があります。

• 認証を試みたときに有効な AVEVA Identity Manager トークンを受け取らなかった場合、および AVEVA Identity Manager から切断された場合、WindowViewer はデモ モードまたは読み取り専用モードで起動します。

• WindowViewerが正常に実行されている場合、AVEVA Identity ManagerおよびCONNECTの更新トークンの有効性がチェックされます。有効なAVEVA Identity Managerトークンだけを受け取り、AVEVA Identity ManagerとCONNECTから切断された場合、オンプレミスの機能は機能しますが、クラウドアクセスは失敗します。

• AVEVA Identity Manager との接続が失われている場合、WindowViewer はデモ モードまたは読み取り専用モードで起動します。

サポートされていない機能

以下の機能は、Web Client ではサポートされていません。

• Windows 認証は Operations Control 接続エクスペリエンスでサポートされていません。

• 共有機能は Operations Control 接続エクスペリエンスでサポートされていません。

• Web Clientでは、冗長シングルサインオン機能はいずれのライセンスモードでもサポートされていません。

Operations Control 接続エクスペリエンスでの Web Client のライセンスとエンタイトルメント

他のライセンス モードから Operations Control 接続エクスペリエンスに切り替えた場合、［認証］設定を再構成する必要があります。

Operations Control 接続エクスペリエンスで［InTouchView アプリケーション］チェック ボックスがオンの場合、Web Client を起動するには、アカウントに Supervisory サブスクリプションのエンタイトルメントが必要です。Web Serverを起動した後に[InTouchViewアプリケーション]チェックボックスの設定を変更した場合、CONNECT産業用グラフィックWeb Serverを再起動する必要があります。