启动并运行 Web 客户端（内部部署）

在配置器中启用 Operations Control 连接体验后，首次启动 Web 客户端时，系统将提示您使用 AVEVA Identity Manager 进行身份验证。您必须使用 AVEVA ID 和密码登录。在后续启动 Web 的过程中，您将通过单点登录 (SSO) 进行身份验证。如果您在启动其它 AVEVA 应用程序（例如“应用程序管理器”和 WindowMaker）时已经登录 AVEVA Identity Manager，并且您拥有有效的权利和权限，那么将使用 SSO 进行登录。请注意，仅当桌面应用程序使用系统浏览器进行身份验证时，桌面应用程序和 Web 客户端之间的 SSO 才会起作用。SSO 是特定于浏览器的。也就是说，如果您在一个浏览器（例如 Google Chrome）中输入了凭据，而在另一个浏览器（例如 Microsoft Edge）中打开 Web 客户端，或者以匿名模式打开 Web 客户端，必须再次输入凭据。

注意：如果您是从 System Platform 2023 升级到 System Platform 2023 R2，并且已经在 System Platform 2023 中配置了 AVEVA Identity Manager，那么在升级后，您必须通过切换到 Windows 身份验证，然后再切换到用户身份验证来重新配置用户身份验证，以使 Web 客户端能够在 Operations Control 连接体验中工作。也就是说，您必须先在工业图形服务器 > 身份验证设置下选择 Windows 身份验证，并单击配置。然后，再在工业图形服务器 > 身份验证设置下选择用户身份验证，并单击配置。

在 Operations Control 连接体验中使用 Web 客户端（内部部署）：

1. 要在 Operations Control 连接体验中启用 Web 客户端，请在配置器左侧窗格的工业图形服务器 > 身份验证设置下选择用户身份验证，然后单击配置。

2. 在浏览器中启动 Web 客户端。

   如果您是首次在此节点上启动 Web 客户端，而且之前在同一节点上未启动过任何其它 Operations Control 产品并对其进行身份验证，那么系统会提示您在 Web 浏览器或嵌入式浏览器上（根据您在配置器的系统管理服务器中配置“身份验证”选项卡时做出的选择）使用 AVEVA Identity Manager 进行身份验证。如果您已经在此节点上启动 Web 客户端并对其进行身份验证，或者之前在同一节点上启动了任何其它 Operations Control 产品并进行身份验证，那么将使用单一登录对您进行身份验证。如需详细信息，请参阅使用 AVEVA Identity Manager 进行身份验证一节。

3. 输入使用 CONNECT 帐户注册的用于登录到 AVEVA Identity Manager 的电子邮件地址和相应的密码。

   身份验证成功且具有有效权利后，Web 客户端将运行。您无需在后续登录时输入凭据，因为将使用单一登录 (SSO) 进行登录。

   注意：如果凭据不正确，系统将以一条错误消息提示您。请与管理员联系以获取凭据，然后重新输入正确的凭据。

无效权利的情形

本节介绍在权利无效时可能发生的不同情形。

• 如果您无权访问权利，WindowViewer 将在演示模式下启动。

  注意：如果应用程序配置了 64 个或更少的标记，那么将提供演示模式。如果应用程序配置了 64 个以上的标记，那么不会提供演示模式。

• 如果当前身份验证不成功，但您先前已在该节点上成功进行过身份验证并至少登录一次，则 WindowViewer 将在只读模式下启动。只读模式将继续运行，直到本地存储的过期日期过去。当过期日期过后，应用程序将在演示模式下运行。

• 如果您启动 WindowViewer 并取消身份验证，而且出现登录超时，那么 WindowViewer 将在演示模式或只读模式下启动。

• 如果您尝试进行身份验证但仅收到有效的 AVEVA Identity Manager 令牌，并且与 CONNECT 断开连接，那么内部部署功能将起作用，而云访问将失败。您需要登录才能重新获得云访问权限。

• 如果您尝试进行身份验证但未收到有效的 AVEVA Identity Manager 令牌，并且与 AVEVA Identity Manager 断开连接，那么 WindowViewer 将在演示模式和只读模式下启动。

• 当 WindowViewer 成功运行时，将检查是否获得有效的 AVEVA Identity Manager 和 CONNECT 刷新令牌。如果仅收到有效的 AVEVA Identity Manager 令牌，而 AVEVA Identity Manager 与 CONNECT 断开连接，那么内部部署功能将起作用，但云访问将失败。

• 如果与 AVEVA Identity Manager 断开连接，WindowViewer 将在演示模式或只读模式下启动。

不支持的功能

Web 客户端不支持以下功能：

• 在 Operations Control 连接体验中不支持 Windows 身份验证。

• 在 Operations Control 连接体验中不支持共享功能。

• Web 客户端在任何许可模式下均不支持冗余单点登录功能。

Operations Control 连接体验中 Web 客户端的许可和权利

如果您从其它许可模式切换到 Operations Control 连接体验，必须重新配置身份验证设置。

在 Operations Control 连接体验中，如果启用了 InTouchView 应用程序复选框，那么为启动 Web 客户端，您需要在帐户中拥有 Supervisory 订阅的权利。启动 Web 服务器后，如果修改 InTouchView 应用程序复选框，必须重新启动 CONNECT 工业图形 Web 服务器。