Autenticación

Los usuarios de

FactoryTalk® Remote Access™

pueden iniciar sesión en el servicio con sus credenciales compatibles con

FactoryTalk® Hub™

.

Cuando

FactoryTalk® Remote Access™

Runtime se conecta al servidor de acceso por primera vez, obtiene un archivo de identidad firmado que contiene el UID del dispositivo del dominio de

FactoryTalk® Remote Access™

. El certificado se utiliza para autenticar dispositivos en el servidor y se basa en la seguridad del sistema de archivos del sistema operativo. Solo se puede acceder al archivo de certificado mediante procesos elevados.

Los routers de

FactoryTalk® Remote Access™

utilizan una característica de hardware adicional que proporciona el enlace de dispositivos a una organización determinada. En los routers de

FactoryTalk® Remote Access™

, el UID se escribe en el hardware durante la fase de producción en fábrica y no se puede cambiar. Una vez que el enrutador está registrado en un dominio de

FactoryTalk® Remote Access™

, no se puede registrar en otra organización hasta que el administrador legítimo de la organización lo anule del registro de su organización. Esto es posible correlacionando la identidad real del dispositivo con el UID del hardware. De esta manera, incluso si un actor de amenazas obtiene acceso físico al router y realiza un restablecimiento de fábrica para reconfigurarlo, no podrá registrarlo en su organización y, por lo tanto, utilizar el router para el acceso remoto malicioso a la red.

Como se ha mencionado, los clientes utilizan TLS 1.2 para conectarse a los servidores de acceso. Los servidores de acceso utilizan un certificado de servidor SSL firmado por una autoridad de certificación conocida. Los clientes pueden verificar la firma con los certificados de la autoridad de certificación instalados en el sistema.