返回知识详情

阶段1 章节 32 【AB技术篇】FactoryTalk View ME8.0支持域身份验证

FactoryTalk?View ME 8.0版现在已有能力进行身份验证Windows链接用户,驻留在Windows 2008和 2012域。   一个Windows链接用户帐户驻留在一个子网,其中包含的安全性数据库中。   此子网络被称为一个域。   使用Windows链接帐户意味着同一帐户,可用于登录到Windows计算机或一个FactoryTalk?View ME应用程序运行在一个PanelView?Plus6终端。
PanelView?Plus6终端将使用LDAP(轻量级目录访问协议)),验证用户名和密码防止Windows域。   默认情况下,LDAP客户端和服务器之间的通信应用程序未进行加密。 这意味着,它有可能为使用一个网络监控设备或软件和查看之间的通信旅行PanelView?Plus6终端器和域控制器。   (可选)一个安全链接可以建立到域控制器使用SSL(安全套接层)在端口636进行加密的用户名和密码。
LDAP配置已被添加到了PanelView?Plus6终端,该之间使您可以选择LDAP或LDAPoverSSL。
从配置屏幕,导航到终端设置->网络和通信->LDAP配置,并点击“Enter键。

单击“使用SSL按钮以使"是"被选择如果LDAPoverSSL是所需的网络。 

单击“服务器FQDN按钮,打开的字母数字键盘输入的完全限定域名-的完整的计算机名称服务器,该服务器宿主域。 如果您不只是使用SSL,请输入"域仅输入名称。


LDAP配置设置当使用SSL被选中。


注: 输入特定的正确域路径 名 的HMI项目的用户驻留在。   LDAP鉴定PanelView?Plus6只支持一个域。  请参阅  597523 - LDAP domain authentication in FactoryTalk View Machine Edition version 8.x only supports one domain 欲了解更多信息。
为了执行SSL身份验证),则必须将windows server从域证书获得并 导入PanelView?Plus6终端。 一个实用程序包含在FactoryTalk?View ME8.0版 用于获取此证书。
要检索该证书,单击 工具从菜单栏,然后选择域证书。




一旦公用程序启动,请单击保存以保存在本地到您的PC上的证书中所示的默认位置。   您可以将证书保存到另一个位置在您的电脑上通过单击“浏览”按钮,...  并 选择 另一个 位置。


下一步, 移动或复制该 证书,一个USB闪存驱动器。  将证书导入到 PanelView?Plus6终端 下的受信任颁发机构存储。  小程序是中找到的证书PanelView?Plus6控制面板。


最后,重新启动终端以应用LDAP设置"。

剑指工控专栏
(0份评价)

讲师:

阶段 1 技术篇
查看更多