Nutzen Sie diesen Leitfaden, um die verschiedenen Sicherheitsoptionen zu verstehen, die für jeden Tulip-Bereitstellungsmodus verfügbar sind.
Die meisten Tulip-Kunden nutzen Frontline-Operations-Apps, um Daten von ihren Produktionslinien zu erfassen. Das bedeutet, dass viele Geräte, auf denen Tulip-Software läuft, mit dem Netzwerk Ihres Unternehmens kommunizieren müssen, um Daten zu speichern und gegebenenfalls abzurufen.
Dies wirft viele neue Sicherheitsaspekte auf, da sowohl Bediener als auch Fertigungsingenieure Tulip nutzen werden. Diese Sicherheitsaspekte betreffen mehrere Ebenen der Tulip-Plattform und Ihres Netzwerks:
- Server-Ebene: Wo befinden sich die Server, auf denen Tulip läuft und Ihre Daten gespeichert werden?
- Netzwerkebene: Wie können einzelne Tablets, Laptops und Maschinen mit Servern kommunizieren, auf denen Tulip läuft?
- Auf Kontoebene: Wer kann auf Daten in einem Tulip-Konto zugreifen und diese ändern?
- Edge-Geräte-Ebene: Wie tauschen Ihre Edge-Geräte Daten mit der Tulip-Plattform aus?
- Auf Tulip-App-Ebene: Wer kann auf die einzelnen Tulip-Apps zugreifen und diese bearbeiten?
- Geräteebene: Wer darf auf einem Laptop oder Tablet, auf dem Tulip-Software läuft, auf Tulip zugreifen?
Hier finden Sie eine kurze Übersicht darüber, wie Tulip die einzelnen oben genannten Kategorien abdeckt.
Diese Strategien decken sowohl Sicherheits- als auch Compliance-Anforderungen ab.
Server-Ebene
Es gibt vier Möglichkeiten, die Tulip-Software bereitzustellen: 1. Amazon Web Services (AWS)-Cloud 2. Amazon Web Services GovCloud 3. Azure Web Services-Cloud
Die Standardmethode für die Bereitstellung von Tulip ist eine Cloud-Bereitstellung entweder bei Amazon Web Services oder bei Azure. Bei einer cloudbasierten Bereitstellung kann das technische Support-Team von Tulip Ihr Konto überwachen und Sie benachrichtigen, wenn Tulip aufgrund einer internen IT-Änderung oder aus einem anderen Grund keine Verbindung zu Ihrem Netzwerk herstellen kann.
In der Vergangenheit bot Tulip Optionen für vollständig private Cloud- und On-Premise-Bereitstellungen an. Diese Optionen wurden eingestellt und im April 2022 endgültig aus dem Angebot genommen.
Netzwerkebene
Damit Geräte, auf denen die Tulip-Software läuft, mit einem Server kommunizieren können, auf dem die Tulip-Plattform gehostet wird, muss Ihr Netzwerk bestimmte Anforderungen erfüllen. Bitte lesen Sie diesen Leitfaden zu den IT-Anforderungen durch, um zu prüfen, ob Ihr Netzwerk diese Standards erfüllt.
Bei einer On-Premise-Bereitstellung ist Ihr IT-Team für die Sicherheit Ihres Netzwerks verantwortlich. Bei einer cloudbasierten Bereitstellung gelten für Sie die Sicherheitsrichtlinien von Amazon Web Services.
Kontoebene
Tulip verfügt über 4 Ebenen von Benutzerrollen in den Tarifen „Standard“ und „Professional“ sowie über 8 Ebenen von Rollen in den Enterprise-Tarifen. Weitere Informationen zur Verwaltung von Benutzerrollen finden Sie hier
Der Zugriff lässt sich in drei verschiedene Kategorien einteilen:
- Benutzer, die sowohl auf Tulip als auch auf den Tulip Player zugreifen können
- Betrachter, die Assets in Tulip nur anzeigen können
- Bediener, die nur auf den Tulip Player zugreifen können
Sie müssen diese Benutzer, Bediener und Betrachter einzeln in Tulip unter „Einstellungen“ hinzufügen oder eine Integration mit Active Directory vornehmen, um in Tulip Einschränkungen basierend auf den Benutzerberechtigungen in Active Directory zu erstellen.
Nehmen wir an, Sie möchten Tulip in mehreren Werken und Abteilungen einsetzen und die Benutzerberechtigungen je nach Werk einschränken.
Da das aktuelle Berechtigungssystem von Tulip es jedem Benutzer erlaubt, Apps zu erstellen und zu bearbeiten, können Sie mehrere Tulip-Konten verwenden, um die Berechtigungen zu steuern. Wenn Ihr Unternehmen beispielsweise „Acme“ heißt und Sie Werke in New York und Boston haben, könnten Sie zwei Konten verwenden:
- acme-newyork.tulip.co
- acme-boston.tulip.co
Ebene der Edge-Geräte
Möglicherweise erwägt Ihr Unternehmen den Einsatz eines Edge-Geräts, um entweder Maschinen in Ihrer Fertigung zu überwachen oder Geräte an den Arbeitsplätzen der Bediener zu integrieren.
Tulip stellt einige Anforderungen, damit Ihr Edge-Gerät eine Verbindung zu den Tulip-Servern herstellen kann. Weitere Informationen finden Sie im Abschnitt„Edge-Geräte“unseres Leitfadens zu den IT-Anforderungen.
Ebene der Tulip-App
Obwohl alle Administratoren Apps erstellen und aktualisieren können, kann ein App-Ersteller die Bearbeitungsrechte für seine spezifische App einschränken.
Über die Registerkarte „Permissions“ in der App-Übersicht jeder App kann der Ersteller die Berechtigungen aller anderen Administratoren für diese bestimmte App festlegen. Außerdem kann er einzelnen Administratoren spezifische Berechtigungen erteilen.
Darüber hinaus bietet Tulip eine „Approval “-Funktion auf Kontoebene. Diese verhindert, dass neue Versionen von Apps veröffentlicht werden, bis eine bestimmte Gruppe vordefinierter Administratoren ihre Zustimmung erteilt hat. So wird sichergestellt, dass Apps erst dann in der Produktion eingesetzt werden, wenn ein Mitarbeiter der Qualitäts- oder Compliance-Abteilung sie genehmigt hat.
Geräteebene
Möglicherweise möchten Sie steuern, welche Apps auf den einzelnen Laptops oder Tablets in Ihrer Fertigung verfügbar sind.
Über die Registerkarte „Fertigungsbereich“ in Tulip können Sie virtuelle Stationen erstellen, mit denen Sie die Nutzungsmöglichkeiten von Tulip auf bestimmten Laptops und Tablets einschränken können. Außerdem können Sie in Echtzeit überwachen, welche Apps von den Bedienern genutzt werden.
Darüber hinaus ermöglichen der LDAP-Kontrollmodus und die SAML-Integration von Tulip Ihren Active-Directory-Benutzern sowie SSO-Integrationen, Tulip sofort nach Eingabe ihrer Active-Directory-Anmeldedaten zu nutzen.
Vorschriften/Rückverfolgbarkeit/Audit
Obwohl alle oben aufgeführten Funktionen Ihnen dabei helfen, gesetzliche Anforderungen zu erfüllen, müssen Sie zudem Daten bereitstellen, um den Verlauf der Nutzung von Tulip durch Ihre Bediener nachzuweisen.
Tulip stellt diese Daten zur Einhaltung der GxP-Standards bereit. Die Daten werden durch alle in den obigen Abschnitten aufgeführten Funktionen generiert und anschließend an einem zentralen Ort erfasst. Sie sind für jeden Administrator Ihres Tulip-Kontos zugänglich.
Für weitere Informationen nutzen Sie bitte das Chat-Tool unten rechts auf dieser Seite, um einen Tulip-Mitarbeiter zu kontaktieren.
Haben Sie gefunden, wonach Sie gesucht haben?
Sie können auch die Website community.tulip.co besuchen, um Ihre Frage zu stellen oder zu sehen, ob andere bereits ein ähnliches Problem hatten!