Utiliza esta guía para comprender las diferentes opciones de seguridad disponibles para cada modo de implementación de Tulip.
La mayoría de los clientes de Tulip utilizan aplicaciones de operaciones de primera línea para capturar datos de sus líneas de producción. Esto significa que muchos dispositivos que ejecutan el software de Tulip necesitan comunicarse con la red de su empresa para almacenar y, potencialmente, recuperar datos.
Esto plantea muchas nuevas consideraciones de seguridad, ya que tanto los operarios como los ingenieros de fabricación utilizarán Tulip. Estas consideraciones de seguridad se plantean en múltiples niveles de la plataforma Tulip y de su red:
- Nivel de servidor: ¿Dónde se encuentran los servidores que ejecutan Tulip y almacenan sus datos?
- A nivel de red: ¿Cómo pueden comunicarse las tabletas, los ordenadores portátiles y las máquinas individuales con los servidores en los que se ejecuta Tulip?
- Nivel de cuenta: ¿Quién puede acceder y modificar los datos de una cuenta de Tulip?
- Nivel de dispositivos periféricos: ¿Cómo comparten datos tus dispositivos periféricos con la plataforma Tulip?
- Nivel de la aplicación de Tulip: ¿Quién puede acceder y modificar cada aplicación de Tulip?
- Nivel de dispositivo: ¿Quién tiene permiso para acceder a Tulip en un portátil o una tableta en la que se ejecuta el software de Tulip?
A continuación se ofrece una guía rápida sobre cómo aborda Tulip cada una de las categorías anteriores.
Estas estrategias abarcan tanto los requisitos de seguridad como los de cumplimiento normativo.
Nivel de servidor
Hay cuatro formas de implementar el software de Tulip: 1. Nube de Amazon Web Services (AWS) 2. Amazon Web Services GovCloud 3. Nube de Azure Web Services
El método predeterminado para implementar Tulip es una implementación en la nube, ya sea en Amazon Web Services o en Azure. En una implementación basada en la nube, el equipo de soporte técnico de Tulip podrá supervisar su cuenta y avisarle cuando Tulip no consiga conectarse a su red debido a un cambio interno de TI o a cualquier otra razón.
Anteriormente, Tulip ofrecía opciones de implementación en nube totalmente privada y en las propias instalaciones. Estas opciones se han dejado de ofrecer y su ciclo de vida finalizó en abril de 2022.
Nivel de red
Para que los dispositivos que ejecutan el software de Tulip puedan comunicarse con un servidor que aloje la plataforma de Tulip, su red debe cumplir ciertos requisitos. Consulte esta guía de requisitos informáticos para comprobar si su red cumple estas normas.
En una implementación local, su equipo de TI será responsable de la seguridad de su red. En una implementación basada en la nube, estará protegido por las políticas de seguridad de Amazon Web Services.
Nivel de cuenta
Tulip cuenta con 4 niveles de roles de usuario en los planes «estándar» y «profesional», y 8 niveles de roles en los planes empresariales. Obtén más información sobre la gestión de roles de usuario aquí
El acceso se puede clasificar en tres categorías distintas:
- Usuarios, que pueden acceder tanto a Tulip como al Tulip Player
- Espectadores, que solo pueden ver los activos en Tulip
- Operadores, que solo pueden acceder al Tulip Player
Debes añadir estos usuarios, operadores y espectadores de forma individual a Tulip en «Configuración» o integrar el sistema con Active Directory para establecer restricciones en Tulip basadas en los permisos de usuario de Active Directory.
Imaginemos que quieres implementar Tulip en varias fábricas y departamentos, y que deseas restringir los permisos de los usuarios en función de cada fábrica.
Dado que el sistema de permisos actual de Tulip permite a cualquier usuario crear y editar aplicaciones, puedes utilizar varias cuentas de Tulip para controlar los permisos. Por ejemplo, si el nombre de tu empresa es «Acme» y tienes fábricas en Nueva York y Boston, podrías utilizar dos cuentas:
- acme-newyork.tulip.co
- acme-boston.tulip.co
Nivel de dispositivos periféricos
Es posible que su empresa esté considerando utilizar un dispositivo periférico para supervisar las máquinas en su planta de producción o para integrar dispositivos en las estaciones de trabajo de los operadores.
Tulip tiene algunos requisitos para permitir que su dispositivo periférico se conecte a los servidores de Tulip. Consulte la sección«Dispositivos periféricos»de nuestra guía de requisitos de TI para obtener más detalles.
Nivel de la aplicación de Tulip
Aunque todos los administradores pueden crear y actualizar aplicaciones, el creador de una aplicación puede restringir los privilegios de edición de su aplicación específica.
La pestaña «Permissions» (Administradores de la aplicación) de la vista de resumen de cada aplicación permite al creador decidir los privilegios de todos los demás administradores para esa aplicación en concreto. Además, puede otorgar permisos específicos a administradores individuales.
Además, Tulip ofrece una función de «Approval » a nivel de cuenta. Esto impide que se lancen nuevas versiones de las aplicaciones hasta que un determinado grupo de administradores predefinidos dé su aprobación. De este modo, se garantiza que las aplicaciones no se utilicen en la planta de producción hasta que un miembro del departamento de calidad o de cumplimiento normativo las apruebe.
Nivel de dispositivo
Es posible que desee controlar qué aplicaciones están disponibles en cada ordenador portátil o tableta de su planta de producción.
La pestaña «Pista de producción» de Tulip le permite crear estaciones virtuales que le permiten restringir las formas en que determinados portátiles y tabletas pueden utilizar Tulip. También le permite supervisar en tiempo real qué aplicaciones están utilizando los operarios.
Además, el modo de control LDAP de Tulip y la integración SAML permiten a los usuarios de Active Directory y a las integraciones de SSO empezar a utilizar Tulip al instante introduciendo sus credenciales de Active Directory.
Normativa/Trazabilidad/Auditoría
Aunque todas las funciones mencionadas anteriormente te ayudarán a cumplir con los requisitos normativos, también tendrás que proporcionar datos que muestren el historial de uso de Tulip por parte de tus operadores.
Tulip pone los datos a su disposición de forma inmediata para cumplir con las normas GxP. Los datos se generan a partir de todas las funciones enumeradas en las secciones anteriores y, a continuación, se registran en una ubicación centralizada. Cualquier administrador de su cuenta de Tulip puede acceder a ellos.
Para obtener más detalles, utiliza la herramienta de chat situada en la parte inferior derecha de esta página para ponerte en contacto con un representante de Tulip.
¿Has encontrado lo que buscabas?
También puedes visitar community.tulip.co para publicar tu pregunta o ver si otros usuarios se han enfrentado a una situación similar.