Használja ezt az útmutatót, hogy megismerje a Tulip különböző telepítési módjaihoz rendelkezésre álló biztonsági lehetőségeket.
A Tulip ügyfeleinek többsége első vonalbeli üzemeltetési alkalmazásokat használ a gyártósorokról származó adatok rögzítésére. Ez azt jelenti, hogy a Tulip szoftvert futtató számos eszköznek kommunikálnia kell a vállalat hálózatával az adatok tárolása és esetleges lekérése érdekében.
Ez számos új biztonsági szempontot vet fel, mivel a Tulip-ot mind a kezelők, mind a gyártási mérnökök használni fogják. Ezek a biztonsági szempontok a Tulip-platform és a hálózat több szintjén is felmerülnek:
- Szerver szint: Hol találhatók azok a szerverek, amelyek a Tulip-ot futtatják és az adatait tárolják?
- Hálózati szint: Hogyan tudnak az egyes táblagépek, laptopok és gépek kommunikálni a Tulipot futtató szerverekkel?
- Fiókszint: Ki férhet hozzá az adatokhoz és módosíthatja azokat egy Tulip-fiókban?
- Peremkészülék-szint: Hogyan osztja meg az Ön peremkészüléke az adatokat a Tulip-platformmal?
- Tulip-alkalmazás szint: Ki férhet hozzá az egyes Tulip-alkalmazásokhoz, és ki módosíthatja azokat?
- Eszközszint: Ki férhet hozzá a Tuliphoz egy olyan laptopon vagy táblagépen, amelyen a Tulip szoftver fut?
Íme egy rövid útmutató arról, hogy a Tulip hogyan kezeli a fenti kategóriák mindegyikét.
Ezek a stratégiák mind a biztonsági, mind a megfelelőségi követelményeket lefedik.
Szerver szint
A Tulip szoftver telepítésére négyféle módszer létezik: 1. Amazon Web Services (AWS) felhő 2. Amazon Web Services GovCloud 3. Azure Web Services felhő
A Tulip telepítésének alapértelmezett módja a felhőalapú telepítés, akár az Amazon Web Services, akár az Azure szolgáltatásban. Felhőalapú telepítés esetén a Tulip technikai támogatási csapata figyelemmel kíséri az Ön fiókját, és értesíti Önt, ha a Tulip belső IT-változás vagy más ok miatt nem tud csatlakozni a hálózatához.
Korábban a Tulip teljesen privát felhőalapú és helyszíni telepítési lehetőségeket is kínált. Ezeket a lehetőségeket megszüntették, és 2022 áprilisában lezárult a támogatásuk.
Hálózati szint
Ahhoz, hogy a Tulip szoftvert futtató eszközök kommunikálhassanak a Tulip platformot üzemeltető szerverrel, hálózatának meg kell felelnie bizonyos követelményeknek. Kérjük, olvassa el ezt az IT-követelményekről szóló útmutatót, hogy ellenőrizze, hálózata megfelel-e ezeknek a szabványoknak.
Helyi telepítés esetén az IT-csapata felel a hálózat biztonságáért. Felhőalapú telepítés esetén az Amazon Web Services biztonsági irányelvei vonatkoznak Önre.
Fiók szint
A Tulip „standard” és „professional” csomagjaiban 4 felhasználói szerepkör-szint, az „enterprise” csomagokban pedig 8 szerepkör-szint található. A felhasználói szerepkörök kezeléséről itt olvashat bővebben
A hozzáférést három különálló kategóriába lehet csoportosítani:
- Felhasználók, akik hozzáférhetnek mind a Tuliphez, mind a Tulip Playerhez
- Megtekintők, akik csak a Tulipban található tartalmakat tekinthetik meg
- Operátorok, akik csak a Tulip Playerhez férhetnek hozzá
Ezeket a felhasználókat, operátorokat és nézőket egyenként kell hozzáadnia a Tuliphoz a Beállítások menüpontban, vagy integrálnia kell az Active Directory-val, hogy a Tulipban az Active Directory-ban megadott felhasználói jogosultságok alapján korlátozásokat állíthasson be.
Tegyük fel, hogy a Tulip-ot több gyárban és részlegben szeretné bevezetni, és a felhasználói jogosultságokat gyáronként szeretné korlátozni.
Mivel a Tulip jelenlegi jogosultsági rendszere lehetővé teszi bármely felhasználó számára az alkalmazások létrehozását és szerkesztését, több Tulip-fiókot is használhat a jogosultságok szabályozására. Például, ha cége neve „Acme”, és gyárai vannak New Yorkban és Bostonban, két fiókot használhat:
- acme-newyork.tulip.co
- acme-boston.tulip.co
Edge-eszközök szintje
Lehet, hogy vállalata peremkészülékek bevezetését fontolgatja a gyártócsarnokban lévő gépek felügyeletére vagy az eszközök integrálására a kezelői munkaállomásokon.
A Tulipnak néhány követelménye van ahhoz, hogy az Edge-eszköz csatlakozhasson a Tulip-szerverekhez. További részletekért kérjük, olvassa el az IT-követelmények útmutatónk„Edge-eszközök”című szakaszát.
Tulip-alkalmazás szint
Bár minden rendszergazda létrehozhat és frissíthet alkalmazásokat, az alkalmazás készítője korlátozhatja a saját alkalmazásával kapcsolatos szerkesztési jogosultságokat.
Az egyes alkalmazások „App Summary View” (Alkalmazás-összefoglaló nézet) felületén található „Permissions” (Alkalmazás-szerkesztők) fülön az alkotó meghatározhatja az összes többi rendszergazda jogosultságait az adott alkalmazás tekintetében. Ezenkívül egyedi jogosultságokat is adhat egyes rendszergazdáknak.
Ezen felül a Tulip fiók szintű „Approval ” funkciót is kínál. Ez megakadályozza az alkalmazások új verzióinak kiadását mindaddig, amíg egy előre meghatározott rendszergazdákból álló csoport jóvá nem hagyja azokat. Ez biztosítja, hogy az alkalmazásokat a gyártási területen addig ne használják, amíg a minőségbiztosítási vagy megfelelőségi osztály valamely tagja jóvá nem hagyja azokat.
Eszközszint
Lehet, hogy szeretné szabályozni, mely alkalmazások érhetők el a gyártóterületen található egyes laptopokon vagy táblagépeken.
A Tulip „Gyártóterület” fülén virtuális munkaállomásokat hozhat létre, amelyek segítségével korlátozhatja, hogy az egyes laptopok és táblagépek milyen módon használhassák a Tulip alkalmazást. Emellett valós időben nyomon követheti, hogy a kezelők mely alkalmazásokat használják.
Ezen felül a Tulip LDAP-vezérlési módja és SAML-integrációja lehetővé teszi, hogy az Active Directory-felhasználók és az SSO-integrációk az Active Directory-hitelesítő adataik megadásával azonnal elkezdjék használni a Tulip alkalmazást.
Szabályozás/nyomonkövethetőség/audit
Bár a fent felsorolt összes funkció segít a szabályozási követelményeknek való megfelelésben, emellett adatokat is be kell nyújtania, amelyek bemutatják a kezelők Tulip-használatának előzményeit.
A Tulip könnyen hozzáférhetővé teszi az adatokat a GxP-szabványoknak való megfelelés érdekében. Az adatokat a fenti szakaszokban felsorolt összes funkció hozza létre, majd azokat egy központi helyen követik nyomon. Ezekhez a Tulip-fiók bármely rendszergazdája hozzáférhet.
További részletekért kérjük, használja az oldal jobb alsó sarkában található csevegőeszközt, hogy kapcsolatba lépjen egy Tulip-képviselővel.
Megtalálta, amit keresett?
Látogasson el a community.tulip.co oldalra is, ahol felteheti kérdését, vagy megnézheti, hogy mások is szembesültek-e már hasonló problémával!