AVEVA™ InTouch HMI

アプリケーションフォルダへの役割ベースのセキュリティの適用

Save PDF

アプリケーションフォルダへの役割ベースのセキュリティの適用

Save PDF

Last UpdatedJun 08, 2026
1 minute read

役割ベースのセキュリティをアプリケーションフォルダに適用すると、承認されたユーザーは、アプリケーションフォルダ内のリソースにアクセスしてアプリケーションを編集できます。役割ベースのセキュリティが適用されたアプリケーションはセキュアアプリケーションと呼ばれます。役割ベースのセキュリティが適用されていないアプリケーションは非セキュアアプリケーションと呼ばれます。既存のアプリケーションをインポートまたは変更するときでもアプリケーションフォルダを保護できます。

InTouch アプリケーションはデフォルトで保護されています。具体的には、アプリケーションマネージャの［ツール］ > ［ノードのプロパティ］ > ［セキュリティ］にある、［InTouchDevelopers および InTouchOperators グループのユーザーに対してすべてのスタンドアロン InTouch アプリケーションへのアクセスを制限する］オプションが、デフォルトで有効になっています。ノード上でセキュリティ機能を有効にすると、厳格な読み取りおよび書き込み権限が InTouch アプリケーションに適用されます。

セキュリティユーザー役割の定義

新しいデフォルトのセキュリティ設定では、InTouch アプリケーションを実行するには、オペレーティングシステムのユーザーグループメンバーシップが必要です。

WindowMaker を実行できるのは、InTouchDevelopers オペレーティングシステムのユーザーグループのメンバーであるユーザーのみです。
WindowViewer を実行できるのは、InTouchDevelopers または InTouchOperators オペレーティングシステムのユーザーグループのメンバーであるユーザーのみです。

InTouch HMI がインストールされている場合、以下の InTouch ユーザーグループがローカルユーザーグループに自動的に追加されます。

InTouch 開発者 - このグループのユーザーには InTouch アプリケーションルートフォルダのフルコントロールが付与されます。アプリケーション全体への読み取り/書き込み権限でアプリケーションを編集および管理できます。
InTouch オペレータ - このグループのユーザーには InTouch アプリケーションルートフォルダの制限付きコントロールが付与されます。アプリケーションを実行できます。ほとんどのファイルへの読み取り専用アクセスがあり、いくつかのファイルには読み取り/書き込み権限が必要になります。

InTouch プリケーションへのアクセス制限は、'InTouchDevelopers' と 'InTouchOperators' グループのユーザーに対してのみ適用できます。

ドメイングループの割り当て

ドメイングループを 'InTouchDevelopers' または 'InTouchOperators' グループに割り当てることができます。ドメイングループに属するユーザーには、開発者またはオペレータレベルのアクセスが付与されます。

ローカルグループを 'InTouchDevelopers' または 'InTouchOperators' グループに割り当てることはできません。ユーザーを 'InTouchDevelopers' または 'InTouchOperators' グループに追加することが推奨されます。

InTouch アプリケーションフォルダのセキュリティを有効にするには

管理者としてアプリケーションマネージャを起動します。
［ツール］メニューの［ツール］タブで［セキュリティ］をクリックします。

［セキュリティ］画面が表示されます。
［InTouchDevelopers および InTouchOperators グループのユーザーに対してすべてのスタンドアロン InTouch アプリケーションへのアクセスを制限する］を選択して、すべてのアプリケーションフォルダに対するセキュリティを有効にするか、［InTouchDevelopers および InTouchOperators グループのユーザーに対して特定のスタンドアロン InTouch アプリケーションへのアクセスを制限する］を選択して、選択したアプリケーションフォルダに対してのみセキュリティを有効にします。
［OK］を選択します。

追加情報

この［ノードのプロパティ］ダイアログで［OK］を選択すると、アプリケーションフォルダへのアクセス制御リスト（ACL）が適用されます（マシン単位またはアプリケーション単位でセキュリティ保護する設定が選択されている場合）。
- マシンごとに、フォルダを持つすべてのアプリケーションの ACL が更新されます。
- アプリケーションごとに、ユーザーが選択したアプリのみが更新されます。
UNC(ユニバーサル命名規則)パスやマッピングされたネットワークドライブ上にあるアプリケーションはすべて除外されます。
「アプリケーションのインポート」または「アプリケーションの検索」を実行し、アプリケーションフォルダのセキュリティをマシンレベルで有効にしている場合、そのセキュリティは新しく追加されたアプリケーションフォルダに適用されます。
System Platform 2026 より前の場合、セキュリティ機能はデフォルトで無効化されています。デフォルトでは、スタンドアロン InTouch アプリケーションは、親フォルダを継承する設定になっていました。
System Platform 2026 にアップグレードすると、すべてのアプリケーションにセキュリティが自動的に適用されます。これには、既存の InTouch アプリケーション、移行されたアプリケーション、新しく作成されたアプリケーション、およびデモアプリケーションが含まれます。
新しいアプリケーションが設定されると、Resources という名前の新しいフォルダが自動的に作成されます。このフォルダを使用すると、必要なファイルをアプリケーションに追加できます。読み取りおよび書き込み権限は、InTouchDevelopers グループと InTouchOperators グループに付与されます。Resources フォルダは、以前のリリースから移行されたアプリケーションにも追加されます。
製品のアップグレード中に、明示的なアクセスルールがアプリケーションフォルダから削除されます。削除されたユーザーおよびグループの詳細は、指定されたログファイルに記録されるため、ユーザーはどのような変更が行われたかを確認できます。このファイルは %ProgramData%\Wonderware\InTouch\Logs\application_permission_changes.csv にあります
ビューアプリケーションのファイルは、次の 2 つのカテゴリに分類されます。
- 実行コード
  - このカテゴリには、スクリプトライブラリ、グラフィックスクリプト、ウィンドウスクリプトなど、ABC によって実行されるコードを含むファイルが含まれます。
  - このカテゴリのファイルは、すべてのユーザーが作成または変更できるわけではありません。これらのファイルを作成または修正できるのは、アプリケーションを編集、更新、取得する権限を持つユーザーだけです。その他のすべてのユーザーには読み取り専用アクセス権があります。
- データファイル
  - このカテゴリには、コンパイルされたウィンドウファイル、LGH ファイル、保持タグなどのファイルが含まれます。これらのファイルはランタイム時に書き込まれ、実行可能コードは含まれていません。
  - Viewer を実行する権限を持つユーザーは、これらのファイルを作成および変更できます。

詳細については、「アプリケーション開発オプション」というタイトルのビデオをご覧ください。

AVEVA™ InTouch HMI