Utilizzate questa guida per comprendere le diverse opzioni di sicurezza disponibili per ciascuna modalità di implementazione di Tulip.
La maggior parte dei clienti Tulip utilizza app operative in prima linea per acquisire dati dalle proprie linee di produzione. Ciò significa che molti dispositivi su cui è in esecuzione il software Tulip devono comunicare con la rete aziendale per archiviare e, potenzialmente, recuperare dati.
Ciò solleva numerose nuove considerazioni in materia di sicurezza, poiché sia gli operatori che i tecnici di produzione utilizzeranno Tulip. Queste considerazioni di sicurezza riguardano diversi livelli della piattaforma Tulip e della rete aziendale:
- A livello di server: dove si trovano i server su cui è in esecuzione Tulip e che memorizzano i dati?
- A livello di rete: in che modo i singoli tablet, laptop e macchine possono comunicare con i server su cui è in esecuzione Tulip?
- A livello di account: chi può accedere e modificare i dati in un account Tulip?
- A livello di dispositivo periferico: in che modo i dispositivi periferici condividono i dati con la piattaforma Tulip?
- A livello di app Tulip: chi può accedere e modificare ciascuna app Tulip?
- A livello di dispositivo: chi è autorizzato ad accedere a Tulip su un laptop o un tablet su cui è in esecuzione il software Tulip?
Ecco una guida rapida alle modalità con cui Tulip affronta ciascuna delle categorie sopra indicate.
Queste strategie copriranno sia i requisiti di sicurezza che quelli di conformità.
Livello server
Esistono quattro modi per implementare il software Tulip: 1. Cloud Amazon Web Services (AWS) 2. Amazon Web Services GovCloud 3. Cloud Azure Web Services
Il metodo predefinito per l’implementazione di Tulip è un’implementazione cloud su Amazon Web Services o Azure. In un’implementazione basata sul cloud, il team di supporto tecnico di Tulip sarà in grado di monitorare il tuo account e avvisarti quando Tulip non riesce a connettersi alla tua rete a causa di una modifica interna all’IT o per un altro motivo.
In passato, Tulip offriva opzioni per implementazioni su cloud completamente privato e on-premise. Queste opzioni sono state dismesse e il loro ciclo di vita è terminato nell’aprile 2022.
Livello di rete
Affinché i dispositivi su cui è in esecuzione il software Tulip possano comunicare con un server che ospita la piattaforma Tulip, la rete deve soddisfare determinati requisiti. Si prega di consultare questa guida ai requisiti IT per verificare se la rete soddisfa tali standard.
In una distribuzione on-premise, il vostro team IT sarà responsabile della sicurezza della vostra rete. In una distribuzione basata su cloud, sarete coperti dalle politiche di sicurezza di Amazon Web Services.
Livello dell’account
Tulip prevede 4 livelli di ruoli utente nei piani “standard” e “professional” e 8 livelli di ruoli nei piani enterprise. Per ulteriori informazioni sulla gestione dei ruoli utente, clicca qui
L’accesso può essere suddiviso in tre categorie distinte:
- Utenti, che possono accedere sia a Tulip che a Tulip Player
- Visualizzatori, che possono solo visualizzare le risorse in Tulip
- Operatori, che possono accedere solo a Tulip Player
È necessario aggiungere questi utenti, operatori e visualizzatori singolarmente a Tulip in "Impostazioni " oppure integrare il sistema con Active Directory per creare restrizioni in Tulip in base alle autorizzazioni degli utenti presenti in Active Directory.
Immaginiamo di voler implementare Tulip in più stabilimenti e reparti e di voler limitare le autorizzazioni degli utenti in base a ciascuno stabilimento.
Poiché l’attuale sistema di autorizzazioni di Tulip consente a qualsiasi utente di creare e modificare app, è possibile utilizzare più account Tulip per controllare le autorizzazioni. Ad esempio, se il nome della vostra azienda è “Acme” e avete stabilimenti a New York e Boston, potreste utilizzare due account:
- acme-newyork.tulip.co
- acme-boston.tulip.co
Livello dei dispositivi Edge
La vostra azienda potrebbe prendere in considerazione l’utilizzo di un dispositivo Edge per monitorare i macchinari in officina o per integrare dispositivi presso le postazioni di lavoro degli operatori.
Tulip prevede alcuni requisiti per consentire al dispositivo Edge di connettersi ai server Tulip. Per ulteriori dettagli, consultare la sezione“Dispositivi Edge”della nostra guida ai requisiti IT.
Livello delle app Tulip
Sebbene tutti gli amministratori possano creare e aggiornare le app, il creatore di un’app può limitare i privilegi di modifica relativi alla propria app specifica.
La scheda “Permission” nella vista di riepilogo di ciascuna app consente al creatore di definire i privilegi di tutti gli altri amministratori per quella specifica app. Inoltre, è possibile assegnare autorizzazioni specifiche a singoli amministratori.
Inoltre, Tulip offre una funzione di "Approval " a livello di account. Ciò impedisce il rilascio di nuove versioni delle app fino a quando un determinato gruppo di amministratori predefiniti non ne dia l’approvazione. Ciò garantisce che le app non vengano utilizzate in produzione fino all’approvazione da parte di un membro del reparto qualità o conformità.
Livello del dispositivo
Potreste voler controllare quali app sono disponibili su ogni laptop o tablet presente in officina.
La scheda “Shop Floor” di Tulip consente di creare “stazioni” virtuali che permettono di limitare le modalità di utilizzo di Tulip su specifici laptop e tablet. Consente inoltre di monitorare in tempo reale quali app vengono utilizzate dagli operatori.
Inoltre, la modalità di controllo LDAP di Tulip e l’integrazione SAML consentono agli utenti di Active Directory e alle integrazioni SSO di iniziare immediatamente a utilizzare Tulip inserendo le proprie credenziali di Active Directory.
Normative/Tracciabilità/Audit
Sebbene tutte le funzionalità sopra elencate vi aiutino a rispettare i requisiti normativi, dovrete anche fornire dati che dimostrino la cronologia dell’utilizzo di Tulip da parte dei vostri operatori.
Tulip rende i dati prontamente disponibili al fine di conformarsi agli standard GxP. I dati vengono generati da tutte le funzionalità elencate nelle sezioni precedenti e successivamente tracciati in un’unica posizione centralizzata. Sono accessibili da qualsiasi amministratore del proprio account Tulip.
Per ulteriori dettagli, utilizza lo strumento di chat in basso a destra in questa pagina per contattare un rappresentante di Tulip.
Hai trovato quello che cercavi?
Puoi anche visitare community.tulip.co per pubblicare la tua domanda o vedere se altri hanno avuto un problema simile!