Zertifikate und Authentifizierungsserver
Bild 04: Beispielhafte Verwendung von mehreren Messgerät-Kreisbögen Widgets und Zeitleisten-Widgets zur Darstellung des Maschinenstatus. (Quelle: GE Vernova – Digital)
Bild 05: Beispielbild eines Karten-Widget mit Standorten von Geräten sowie einer Übersicht der Ereignisse.(Quelle: GE Vernova – Digital)
Proficy Operations Hub folgt als Webanwendung Industriestandards, wenn es um die Verwendung von Zertifikaten geht, um die Sicherheit der Datenkommunikation zwischen Webclients und Webservern zu gewährleisten. Im Allgemeinen wird die Kommunikation mit jedem Server durch ein Serverzertifikat geschützt. Bei der Kommunikation mit Webbrowsern fungiert Proficy Operations Hub als https/wss-Server. Dafür ist ein Serverzertifikat erforderlich, um den Server gegenüber den Clients zu authentifizieren. Bei der Installation wird ein Zertifikat lokal auf der Grundlage der bereitgestellten Liste von Hostnamen generiert. Darüber hinaus gibt es ein Tool zur Zertifikatsverwaltung, mit dem man ein extern ausgestelltes Serverzertifikat importieren und verwenden kann.
Bei der Interaktion mit externen Hosts kann Proficy Operations Hub auch als Client fungieren. In solchen Fällen verlässt sich die Plattform auf die von externen Hosts bereitgestellten Zertifikate, um sie zu authentifizieren. Dazu wird überprüft, ob das Serverzertifikat von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde. Bei einem kommerziell ausgestellten Serverzertifikat ist der Stammaussteller normalerweise bereits vertrauenswürdig.
Ein integraler Bestandteil ist der Proficy Authentication Server, welcher für die Verwaltung der Benutzerkonten sowie die Zugriffskontrolle zuständig ist. Er unterstützt sowohl Benutzerkonten, die lokal erstellt und verwaltet werden, als auch solche, die von einem anderen Identity Provider stammen. Die Integration externer Anbieter von Identitäten erfolgt über das LDAP (Lightweight Directory Access Protocol). Zudem unterstützt der Proficy-Authentication-Server auch externe Identitätsanbieter von SAML (Security Assertion Markup Language).
Zusammenfassung
Für Systemintegratoren sowie interne Entwicklungsteams ist Proficy Operations Hub einfach und intuitiv handhabbar und schnell einzuführen. Die Anwendungen verwenden HTML5 (HyperText Markup Language) sowie CSS3 (Cascading Style Sheets) und sind daher plattformunabhängig. Mit einem Computer oder einem mobilen Gerät kann man auf jede Anwendung zugreifen. Proficy Operations Hub ist eine No-Code-Entwicklungsplattform, sodass Anwender keine Programmierkenntnisse benötigen. Durch das Anklicken einzelner Module auf der grafischen Benutzeroberfläche lassen sich individuelle Visualisierungen und Analysen per Drag-and-drop erstellen. Um eine breite Komplexität und Variabilität abbilden zu können, ergänzen Low-Code-Erweiterungen von API (Application Programming Interface) bis hin zum SDK (Software Development Kit) den Funktionsumfang.
Literatur
- GE Digital Germany GmbH, Augsburg: www.ge.com/digital
- Videc Data Engineering GmbH, Bremen: www.videc.de