Utilisez ce guide pour comprendre les différentes options de sécurité disponibles pour chaque mode de déploiement de Tulip.
La plupart des clients de Tulip utilisent des applications opérationnelles de première ligne pour collecter des données sur leurs lignes de production. Cela signifie que de nombreux appareils exécutant le logiciel Tulip doivent communiquer avec le réseau de votre entreprise pour stocker et, éventuellement, récupérer des données.
Cela soulève de nombreuses nouvelles considérations en matière de sécurité, car tant les opérateurs que les ingénieurs de production utiliseront Tulip. Ces considérations de sécurité s’appliquent à plusieurs niveaux de la plateforme Tulip et de votre réseau :
- Au niveau des serveurs : où se trouvent les serveurs qui exécutent Tulip et stockent vos données ?
- Au niveau du réseau : comment les tablettes, ordinateurs portables et machines individuels peuvent-ils communiquer avec les serveurs exécutant Tulip ?
- Au niveau du compte : qui peut accéder aux données d’un compte Tulip et les modifier ?
- Au niveau des périphériques : comment vos périphériques partagent-ils des données avec la plateforme Tulip ?
- Au niveau des applications Tulip : qui peut accéder à chaque application Tulip et la modifier ?
- Au niveau des appareils : qui est autorisé à accéder à Tulip sur un ordinateur portable ou une tablette exécutant le logiciel Tulip ?
Voici un guide rapide présentant la manière dont Tulip traite chacune des catégories ci-dessus.
Ces stratégies répondent à la fois aux exigences de sécurité et de conformité.
Au niveau du serveur
Il existe quatre façons de déployer le logiciel Tulip : 1. Le cloud Amazon Web Services (AWS) 2. Amazon Web Services GovCloud 3. Le cloud Azure Web Services
La méthode par défaut pour déployer Tulip est un déploiement dans le cloud, soit sur Amazon Web Services, soit sur Azure. Dans le cadre d’un déploiement dans le cloud, l’équipe d’assistance technique de Tulip sera en mesure de surveiller votre compte et de vous alerter lorsque Tulip ne parvient pas à se connecter à votre réseau en raison d’un changement informatique interne ou pour toute autre raison.
Par le passé, Tulip proposait des options de déploiement sur un cloud entièrement privé et sur site. Ces options ont été supprimées et leur fin de vie a été effective en avril 2022.
Au niveau du réseau
Afin de permettre aux appareils exécutant le logiciel Tulip de communiquer avec un serveur hébergeant la plateforme Tulip, votre réseau doit répondre à certaines exigences. Veuillez consulter ce guide des exigences informatiques pour vérifier si votre réseau répond à ces normes.
Dans le cadre d’un déploiement sur site, votre équipe informatique sera responsable de la sécurité de votre réseau. Dans le cadre d’un déploiement dans le cloud, vous serez couvert par les politiques de sécurité d’Amazon Web Services.
Au niveau du compte
Tulip propose 4 niveaux de rôles utilisateur pour les formules « standard » et « professionnelle », et 8 niveaux de rôles pour les formules « entreprise ». Pour en savoir plus sur la gestion des rôles utilisateur, cliquez ici
Les droits d’accès peuvent être classés en trois catégories distinctes :
- Les utilisateurs, qui peuvent accéder à la fois à Tulip et au Tulip Player
- Les « Viewers », qui peuvent uniquement consulter les ressources dans Tulip
- Les opérateurs, qui peuvent uniquement accéder au Tulip Player
Vous devez ajouter individuellement ces utilisateurs, opérateurs et spectateurs à Tulip dans les Paramètres ou intégrer Active Directory pour créer des restrictions dans Tulip en fonction des autorisations des utilisateurs dans Active Directory.
Imaginons que vous souhaitiez déployer Tulip dans plusieurs usines et services, et que vous souhaitiez restreindre les autorisations des utilisateurs en fonction de chaque usine.
Étant donné que le système d’autorisations actuel de Tulip permet à n’importe quel utilisateur de créer et de modifier des applications, vous pouvez utiliser plusieurs comptes Tulip pour contrôler les autorisations. Par exemple, si le nom de votre entreprise est « Acme » et que vous possédez des usines à New York et à Boston, vous pourriez utiliser deux comptes :
- acme-newyork.tulip.co
- acme-boston.tulip.co
Niveau des appareils périphériques
Votre entreprise envisage peut-être d’utiliser un appareil périphérique pour surveiller les machines dans votre atelier ou pour intégrer des appareils aux postes de travail des opérateurs.
Tulip impose certaines conditions pour permettre à votre périphérique en périphérie de se connecter aux serveurs Tulip. Veuillez consulter la section «Périphériques en périphérie »de notre guide des exigences informatiques pour plus de détails.
Niveau des applications Tulip
Bien que tous les administrateurs puissent créer et mettre à jour des applications, le créateur d’une application peut restreindre les droits de modification concernant son application spécifique.
L’onglet «Permissions » (Autorisations) de la vue récapitulative de chaque application permet au créateur de définir les droits de tous les autres administrateurs pour cette application en particulier. Il peut également attribuer des autorisations spécifiques à des administrateurs individuels.
De plus, Tulip propose une fonctionnalité d’Approval au niveau du compte. Celle-ci empêche la publication de nouvelles versions d’applications tant qu’un certain nombre d’administrateurs prédéfinis n’ont pas donné leur accord. Cela garantit que les applications ne seront pas utilisées en atelier tant qu’un membre du service qualité ou de la conformité ne les aura pas approuvées.
Au niveau des appareils
Vous souhaiterez peut-être contrôler quelles applications sont disponibles sur chaque ordinateur portable ou tablette de votre atelier.
L’onglet « Ateliers » de Tulip vous permet de créer des postes de travail virtuels grâce auxquels vous pouvez restreindre l’utilisation de Tulip sur des ordinateurs portables et des tablettes spécifiques. Il vous permet également de surveiller en temps réel les applications utilisées par les opérateurs.
De plus, le mode de contrôle LDAP et l’intégration SAML de Tulip permettent à vos utilisateurs Active Directory et à vos intégrations SSO de commencer immédiatement à utiliser Tulip en saisissant leurs identifiants Active Directory.
Réglementation/Traçabilité/Audit
Bien que toutes les fonctionnalités énumérées ci-dessus vous aident à respecter les exigences réglementaires, vous devrez également fournir des données attestant de l’historique d’utilisation de Tulip par vos opérateurs.
Tulip met ces données à votre disposition afin de respecter les normes GxP. Ces données sont générées par l’ensemble des fonctionnalités mentionnées dans les sections ci-dessus, puis centralisées en un seul et même endroit. Elles sont accessibles à tout administrateur de votre compte Tulip.
Pour plus de détails, veuillez utiliser l’outil de chat situé en bas à droite de cette page pour contacter un représentant Tulip.
Avez-vous trouvé ce que vous cherchiez ?
Vous pouvez également vous rendre sur community.tulip.co pour poser votre question ou voir si d’autres utilisateurs ont rencontré un problème similaire !