이 가이드를 통해 Tulip 배포 모드별로 제공되는 다양한 보안 옵션을 확인해 보십시오.
대부분의 Tulip 고객은 생산 라인에서 데이터를 수집하기 위해 현장 운영 앱을 사용합니다. 즉, Tulip 소프트웨어를 실행하는 많은 기기가 데이터를 저장하고 필요 시 검색하기 위해 귀사의 네트워크와 통신해야 합니다.
운영자와 제조 엔지니어 모두 Tulip을 사용하게 되므로, 이로 인해 고려해야 할 새로운 보안 사항이 많이 발생합니다. 이러한 보안 고려 사항은 Tulip 플랫폼과 귀사의 네트워크 전반에 걸쳐 나타납니다:
- 서버 수준: Tulip을 실행하고 데이터를 저장하는 서버는 어디에 위치해 있습니까?
- 네트워크 수준: 개별 태블릿, 노트북 및 기계가 Tulip을 실행하는 서버와 어떻게 통신할 수 있습니까?
- 계정 수준: 누가 Tulip 계정의 데이터에 접근하고 수정할 수 있습니까?
- 엣지 디바이스 수준: 엣지 디바이스는 Tulip 플랫폼과 어떻게 데이터를 공유합니까?
- Tulip 앱 수준: 누가 각 Tulip 앱에 접근하고 수정할 수 있습니까?
- 기기 수준: Tulip 소프트웨어가 실행 중인 노트북이나 태블릿에서 누가 Tulip에 접근할 수 있나요?
다음은 Tulip이 위의 각 범주를 다루는 방법에 대한 간략한 안내입니다.
이러한 전략은 보안 및 규정 준수 요구 사항을 모두 다룹니다.
서버 수준
Tulip 소프트웨어를 배포하는 방법에는 네 가지가 있습니다: 1. Amazon Web Services(AWS) 클라우드 2. Amazon Web Services GovCloud 3. Azure Web Services 클라우드
Tulip을 배포하는 기본 방법은 Amazon Web Services 또는 Azure를 통한 클라우드 배포입니다. 클라우드 기반 배포의 경우, Tulip의 기술 지원 팀이 귀하의 계정을 모니터링하여 내부 IT 변경이나 기타 이유로 인해 Tulip이 귀하의 네트워크에 연결되지 않을 때 알려드릴 수 있습니다.
과거에는 Tulip에서 완전한 프라이빗 클라우드 및 온프레미스 배포 옵션을 제공했습니다. 이러한 옵션은 중단되었으며, 2022년 4월에 지원 종료가 완료되었습니다.
네트워크 수준
Tulip 소프트웨어를 실행하는 기기가 Tulip 플랫폼을 호스팅하는 서버와 통신하려면 네트워크가 특정 요구 사항을 충족해야 합니다. 이 IT 요구 사항 가이드를 검토하여 귀사의 네트워크가 해당 기준을 충족하는지 확인해 주십시오.
온프레미스 배포의 경우, 귀사의 IT 팀이 네트워크 보안을 책임지게 됩니다. 클라우드 기반 배포의 경우, Amazon Web Services의 보안 정책이 적용됩니다.
계정 수준
Tulip은 “스탠다드” 및 “프로페셔널” 요금제에서 4단계의 사용자 역할 등급을, 엔터프라이즈 요금제에서는 8단계의 역할 등급을 제공합니다. 사용자 역할 관리에 대한 자세한 내용은 여기에서 확인하십시오.
접근 권한은 크게 세 가지 범주로 분류할 수 있습니다:
- Tulip과 Tulip Player 모두에 액세스할 수 있는**‘사용자(Users**)’
- 뷰어(Viewers): Tulip 내의 자산만 볼 수 있습니다
- 운영자: Tulip Player에만 접근할 수 있습니다
설정 메뉴에서 이러한 사용자, 운영자 및 뷰어를 Tulip에 개별적으로 추가하거나, Active Directory와 연동하여 Active Directory의 사용자 권한에 따라 Tulip 내에서 접근 제한을 설정해야 합니다.
여러 공장과 부서에 걸쳐 Tulip을 배포하고, 각 공장에 따라 사용자 권한을 제한하고자 한다고 가정해 봅시다.
Tulip의 현재 권한 시스템에서는 모든 사용자가 앱을 구축하고 편집할 수 있으므로, 여러 Tulip 계정을 사용하여 권한을 제어할 수 있습니다. 예를 들어, 회사 이름이 “Acme”이고 뉴욕과 보스턴에 공장이 있는 경우, 다음 두 계정을 사용할 수 있습니다.
- acme-newyork.tulip.co
- acme-boston.tulip.co
엣지 디바이스 수준
귀사는 생산 현장의 기계를 모니터링하거나 작업자 워크스테이션의 장치를 통합하기 위해 엣지 디바이스 도입을 고려하고 계실 수 있습니다.
Tulip은 엣지 디바이스가 Tulip 서버에 연결될 수 있도록 몇 가지 요구 사항을 두고 있습니다. 자세한 내용은 IT 요구 사항 가이드의“엣지 디바이스”섹션을 참조하십시오.
Tulip 앱 수준
모든 관리자가 앱을 생성하고 업데이트할 수 있지만, 앱 생성자는 자신이 만든 특정 앱에 대한 편집 권한을 제한할 수 있습니다.
각 앱의 ‘앱 요약’ 화면에서 ‘Permissions’ 탭을 통해 제작자는 해당 앱에 대한 다른 모든 관리자의 권한을 설정할 수 있습니다. 또한 개별 관리자에게 구체적인 권한을 부여할 수도 있습니다.
또한, Tulip은 계정 수준에서 ‘Approval ’ 기능을 제공합니다. 이 기능을 사용하면 미리 정의된 특정 관리자 그룹이 승인을 표시할 때까지 앱의 새 버전이 출시되지 않습니다. 이를 통해 품질 또는 규정 준수 부서의 구성원이 승인할 때까지 앱이 생산 현장에서 사용되지 않도록 보장합니다.
기기 수준
작업 현장의 각 노트북이나 태블릿에서 사용할 수 있는 앱을 제어하고 싶을 수 있습니다.
Tulip의 ‘작업 현장(Shop Floor )’ 탭을 사용하면 가상 스테이션을 생성하여 특정 노트북 및 태블릿에서 Tulip을 사용하는 방식을 제한할 수 있습니다. 또한 작업자가 어떤 앱을 사용하고 있는지 실시간으로 모니터링할 수도 있습니다.
또한, Tulip의 LDAP 제어 모드 및 SAML 통합을 통해 Active Directory 사용자와 SSO 통합 사용자는 Active Directory 자격 증명을 입력하기만 하면 즉시 Tulip을 사용할 수 있습니다.
규정 준수/추적성/감사
위에서 언급한 모든 기능이 규제 요건 준수에 도움이 되겠지만, 작업자의 튤립 사용 이력을 입증할 수 있는 데이터도 제공해야 합니다.
Tulip은 GxP 표준을 준수할 수 있도록 데이터를 손쉽게 이용할 수 있게 해줍니다. 이 데이터는 위 섹션에 나열된 모든 기능을 통해 생성된 후, 하나의 중앙 집중식 위치에서 추적됩니다. Tulip 계정의 모든 관리자가 이 데이터에 접근할 수 있습니다.
자세한 내용은 이 페이지 오른쪽 하단에 있는 채팅 도구를 사용하여 튤립 담당자에게 문의해 주십시오.
원하시는 정보를 찾으셨나요?
community.tulip.co를 방문하여 질문을 게시하거나 다른 사용자들이 비슷한 질문을 올렸는지 확인해 보실 수도 있습니다!