Livre blanc sur l’architecture de sécurité

Service logiciel qui s’exécute sur des dispositifs distants pour permettre l’accès à distance de clients frontend au dispositif lui-même.

Le Runtime est disponible pour les systèmes ouverts, tels que les ordinateurs Windows, et pour les systèmes fermés, tels que les routeurs industriels de Rockwell Automation. Les mêmes considérations de sécurité s’appliquent dans les deux cas.

Les serveurs d’accès désignent un ensemble de serveurs distribués et redondants qui permettent aux dispositifs de se connecter et où les clients peuvent se connecter aux dispositifs.

Le domaine est un conteneur logique qui stocke toutes les ressources d’un compte client : utilisateurs, groupes et dispositifs, ainsi que leurs configurations, dossiers, règles d’autorisation et journaux.

Le client Web interactif permet aux utilisateurs de se connecter au domaine UBIQUITY de leur organisation

FactoryTalk® Remote Access™

et de se connecter aux dispositifs distants qui exécutent

FactoryTalk® Remote Access™

Runtime. Les utilisateurs administratifs peuvent également utiliser le frontend Web pour gérer les règles de sécurité et la configuration des dispositifs.

Des fonctions avancées comme le VPN sont réalisées en utilisant des applets (Tools) qui peuvent être démarrées directement à partir du navigateur Web.

Dans ce document, le frontend Web est référencé de manière générique en tant que client frontend.

Ces serveurs sont situés dans plusieurs régions et agissent comme un point de terminaison de relais public entre Control Center et le Runtime. Ils ne sont pas directement exposés et accessibles via Internet.

Cette API expose l’API requise pour le fonctionnement du frontend Web et des applets Tools et fournit d’autres fonctionnalités auxiliaires telles que les mises à jour logicielles.