Startseite
Sicherheit
Wachsen sie in Bezug auf Cybersecurity über die Norm hinaus.
Security Features
Die Aufrechterhaltung der Kontrolle über die Produktion und die Prozesse in der Anwendung hat in der Automatisierung höchste Priorität. Auch Maßnahmen zur Abwehr von Sicherheitsbedrohungen dürfen dies nicht beeinträchtigen.
Benutzerdefiniertes Login
Gründe für die Verwendung der benutzerdefinierten externen Authentifizierung

Versionsinformationen
Release Notes, Update-Informationen, Zertifizierungen and häufig gestellte Fragen.
Konzepte
Ihr erster Schritt in die moderne und leistungsstarke Prozessvisualisierung.
Deployment
Topics, you need to know, before using WinCC OA.
Sicherheit
Wachsen sie in Bezug auf Cybersecurity über die Norm hinaus.
- Security Features
  Die Aufrechterhaltung der Kontrolle über die Produktion und die Prozesse in der Anwendung hat in der Automatisierung höchste Priorität. Auch Maßnahmen zur Abwehr von Sicherheitsbedrohungen dürfen dies nicht beeinträchtigen.
  - WinCC OA -Berechtigungskonzept
  - Zertifikate
  - Login
  - Grundlagen zum Login-Framework
    Das Login-Framework bietet ein einfach zu erweiterndes Framework. Die WinCC OA Login panels können leicht ersetzt werden ohne einen Großteil der Funktionalität neu implementieren zu müssen.
  - Server Side Authentication
  - Benutzerdefiniertes Login
  - Authentifikation über Kerberos
    In einem WinCC OA-Netzwerksystem mit Internetanbindung ist es heutzutage beinahe eine Selbstverständlichkeit, dieses vor Angriffen von Außen (z.B. durch Hacker) zu schützen, z.B. könnte ein nicht dazu berechtigtesWinCC OA-System eine Verbindung zum Distributions-Manager aufbauen.
- Multiplexing Proxy
  Der WinCC OA Multiplexing Proxy Manager dient für die Erhöhung der Sicherheit innerhalb Ihres WinCC OA-Projektes.
- Continuous Monitoring
  The Continuous Monitoring feature of WinCC OA provides an interface for external tools to read and validate log and error messages of Security Events that were generated by the WinCC OA.
- Security Events in WinCC OA
- Further References
Engineering
Leistungsstarke Tools für einfache sowie komplexe Engineering-Aufgaben.
Datenmanagement
Klassifizieren, strukturieren und archivieren sie Ihre Daten.
Business Logic / Control
Endless possibilities in data processing for your projects.
Datenvisualisierung
User Interfaces, Trends und Reports für jeden Zweck und jedes Gerät.
Southbound Interfaces
Der Prozessanschluss zu den echten Maschinen/Sensoren.
Northbound Interfaces
Ihr Portal zur Cloud oder übergeordneten Systemen.
Konnektivität / Netzwerk Schnittstellen
Datenaustausch, APIs und moderne (Web) Technologien.
Benutzerverwaltung
Alles über Autorisierung, Authentifizierung und Login-Anpassung.
Verfügbarkeit
Wie sie maximale Systemverfügbarkeit erreichen können.
Reporting
Erstellen sie "State of the art"-Reports ohne Limits.
Erweiterungen
Nützliche Werkzeuge und Erweiterungen für spezielle Anforderungen.
Referenztabellen
Detaillierte und umfangreiche Inhalte für spezielle Projektanpassungen.
Videos & Tutorials
Videos zu speziellen Themen for schnelle Einblicke.
Dokumentation
Grundlegende Informationen über Bezeichnungen und Funktionsweisen innerhalb der Dokumentation.
Disclaimer
Erläuterungen zu Haftungsausschlüssen oder rechtlichen Hinweisen.

Gründe für die Verwendung der benutzerdefinierten externen Authentifizierung

WinCC OA unterstützt auch die Verwendung der benutzerdefinierten externen Authentifizierung. Die benutzerdefinierte externe Authentifizierung erlaubt es andere Non-Windows Authentifizierungssysteme wie LDAP zu verwenden.

Vorteile der externen Authentifizierung

Unterstützung von Umgebungen mit unterschiedlichen Betriebssystemen in denen alle Benutzer über eine Windows- oder Linux-Domäne authentifiziert werden.
Erlaubt die Unterstützung von webbasierten Anwendungen in denen Benutzer ihre eigenen Identitäten basierend auf API-Manager erstellen
Softwareentwickler können Anwendungen testen indem sie eine komplexe Berechtigungshierarchie verwenden, die auf temporären Logins basiert.

Anforderungen an das externe Authentifizierungstool

Ähnlich wie für den integrierten OS-basierten Authentifizierungsmechanismus mit Active Directory, muss es möglich sein diese Richtlinien in dem externen Authentifizierungstool zu verwenden. ETM professional control GmbH kann kein spezifisches Tool empfehlen aber während der Analyse ist es wichtig die folgenden zwingend erforderlichen Kriterien zu berücksichtigen:

Das evaluierte Authentifizierungstool soll die Verwendung von starken Passwörten erzwingen
Es soll stabil gegen Denial of Service-Angriffen sein
Es soll einen Hash-Algorithmus für Benutzerpasswörter verwenden, der dem neuesten Stand der Technik entspricht
Verschlüsselte Übertragung der Benutzeranmeldeinformationen. Das externe Tool sollte über eine VPN-Verbindung zur Verfügung stehen, um eine sichere externe Verbindung zu ermöglichen.