Authentification

Les utilisateurs de

FactoryTalk® Remote Access™

peuvent se connecter au service à l’aide de leurs identifiants pris en charge pour

FactoryTalk® Hub™

.

Lorsque

FactoryTalk® Remote Access™

Runtime se connecte au serveur d’accès pour la première fois, il obtient un fichier d’identité signé qui contient l’UID du dispositif attribué par le domaine

FactoryTalk® Remote Access™

. Le certificat est utilisé pour authentifier les dispositifs auprès du serveur et repose sur la sécurité du système de fichiers du système d’exploitation. Seuls les processus avec des droits élevés peuvent accéder au fichier de certificat.

Les routeurs

FactoryTalk® Remote Access™

utilisent une fonctionnalité matérielle supplémentaire qui assure l’association d’un dispositif à une certaine organisation. Dans les routeurs

FactoryTalk® Remote Access™

, l’UID est écrit dans le matériel pendant la phase de production en usine et ne peut pas être modifié. Une fois que le routeur est enregistré sur un domaine

FactoryTalk® Remote Access™

, il ne peut pas être enregistré auprès d’une autre organisation tant que l’administrateur de l’organisation initiale ne l’a pas dissocié de son organisation. C’est possible en corrélant l’identité réelle du dispositif à l’UID matériel. De cette façon, même si un acteur malveillant obtient un accès physique au routeur et effectue une réinitialisation d’usine pour le reconfigurer, il ne sera pas en mesure de l’enregistrer auprès de son organisation et donc de l’utiliser pour accéder de manière malveillante au réseau à distance.

Comme mentionné plus haut, les clients utilisent TLS 1.2 pour se connecter aux serveurs d’accès. Les serveurs d’accès utilisent un certificat de serveur SSL signé par une autorité de certification bien connue. Les clients peuvent vérifier la signature en la comparant aux certificats d’autorités de certification installés dans le système.