인증

다양한 유형의 인증을 사용하여 권한이 있는 사용자만 시스템에 액세스할 수 있도록 합니다.

서버에 대한 사용자 인증

FactoryTalk® Remote Access™
 사용자는
FactoryTalk® Hub™
에서 지원되는 자격 증명을 사용하여 서비스에 로그인할 수 있습니다.

서버에 대한 Runtime 인증

FactoryTalk® Remote Access™
 Runtime이 액세스 서버에 처음 연결되면
FactoryTalk® Remote Access™
 도메인의 장치 UID를 포함하는 서명된 ID 파일을 얻습니다. 인증서는 서버에 장치를 인증하는 데 사용되며 운영 체제 파일 시스템 보안에 의존합니다. 인증서 파일은 관리자 권한 프로세스를 통해서만 액세스할 수 있습니다.
FactoryTalk® Remote Access™
 라우터는 특정 조직에 장치 바인딩을 제공하는 추가 하드웨어 기능을 사용합니다.
FactoryTalk® Remote Access™
 라우터에서 UID는 공장 생산 단계에서 하드웨어에 기록되며 변경할 수 없습니다. 라우터가
FactoryTalk® Remote Access™
 도메인에 등록되면, 적법한 조직 관리자가 이를 조직에서 등록 해제하기 전까지는 다른 조직에 등록할 수 없습니다. 등록할 때는 실제 장치 ID를 하드웨어 UID에 연관시키면 됩니다. 이렇게 하면 위협 행위자가 라우터에 대한 물리적 액세스 권한을 얻고 공장 초기화를 수행하여 라우터를 재구성하더라도 라우터를 자신의 조직에 등록할 수 없으므로 네트워크에 대한 악의적인 원격 액세스에 라우터를 사용할 수 없습니다.

프런트 엔드 및 Runtime에 대한 액세스 서버 인증

앞서 언급했듯이 클라이언트는 액세스 서버에 연결하기 위해 TLS 1.2를 사용합니다. 액세스 서버는 잘 알려진 인증 기관에서 서명한 SSL 서버 인증서를 사용합니다. 클라이언트는 시스템에 설치된 인증 기관 인증서와 비교하여 서명을 확인할 수 있습니다.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal