保护 InTouch Web 客户端访问安全

通过配置系统管理服务器 (SMS)，可以安全地将 InTouch Web 客户端与 https 协议结合使用。此外，在配置 SMS 之后，可以将 InTouch Web 客户端与 AVEVA Identity Manager (AIM) 结合使用，以支持基于非 Windows 的安全性和单一登录。作为管理员，针对用户身份验证和安全性有多个可用的配置选项。安全性和用户管理应该协同工作。如需详细信息，请参阅配置 Web 客户端中的用户访问权限。

选项 1：在配置系统管理服务器之后，启用 AVEVA Identity Manager (AIM)。AIM 是一种可提供 OpenID Connect 端点的独立身份验证服务器。要使用 AIM，必须向标识服务器注册客户端。在配置器中，您必须配置 AVEVA Web 客户端插件下的设置。如需详细信息，请参阅向 AVEVA Identity Manager 进行注册。

选项 2：“反向代理”选项允许 OT 网络外部的用户访问 Web 客户端。在配置器的“安全网关”字段中提供反向代理服务器的 FQDN。