標準ユーザーとしてのサーバーへのアクセス

標準ユーザーとしてサーバーにアクセスする場合、セキュアな SuiteLink チャネルを確立することはできません。暗号化されたセキュアな通信ワークフローを確立するために、次のいずれかを行ってください。

• 標準ユーザーをユーザー グループに追加する：標準ユーザーは、サーバー側の 'ArchestrAWebHosting' ユーザー グループに追加する必要があります。ユーザー グループへのユーザーの追加の詳細については、Windows 固有のマニュアルを参照してください。

• WindowViewer をサービスとして実行する：タグ サーバー アーキテクチャ内の InTouch タブ ベースのアプリケーションの場合、タグ サーバー ノードで InTouch WindowViewer をサービスとして実行することによって暗号化されたセキュアな Suitelink 通信を確立できます。

• 管理者権限で WindowViewer を対話モードで実行する：こうすると、SuiteLink サーバーとクライアント間の通信を暗号化するプライベートキーにアクセスするために必要なユーザー特権を持つ SuiteLink サーバーとして動作する非対話型ユーザーの下で WindowViewer を実行できます。この設定は、対話型ユーザーを使用した場合には使用できません。WindowViewer が実行されているユーザーは、SuiteLink サーバーがセキュアな通信を行うために必要なプライベート キーを取得するために使用されるセキュリティ コンテキストを提供するので、これは必要です。WindowViewer が対話型アプリケーションとして実行されている場合、（前に説明した通り）ユーザーは、暗号化された SuiteLink 通信をセキュリティを強化するプライベート キーにアクセスできない対話型ユーザーです。

InTouch をサービスとしてのタグ サーバーとして実行する場合、クライアント ノードの InTouch Tag Server クライアント ライセンスと組み合わせて、InTouch の通信をタグ サーバーに制限することができます。このシナリオを使用する場合、多くのユーザーは HyperV や VMWare などの PC 仮想化テクノロジーを使用して、その仮想マシン（VM）内のサービスとして WindowViewer を実行し、ソリューションの総保有コストを削減しています。

標準ユーザーとしての WindowViewer の実行

以下のシナリオでは、WindowViewer は管理特権のない標準ユーザーとして実行していることになります。

• 管理特権のない標準ユーザーとして System Platform IDE を起動し、WindowMaker で $InTouchViewApp を編集した後に WindowViewer への高速切り替えを行う。

• AVEVA アプリケーション マネージャから WindowViewer を起動するか、管理特権のない標準ユーザーとして WindowViewer を起動する。