Tulip 安全选项

请参考本指南，了解 Tulip 各种部署模式下可用的不同安全选项。

大多数 Tulip 客户使用一线运营应用程序从生产线上采集数据。这意味着许多运行 Tulip 软件的设备需要与贵公司的网络通信，以存储并可能检索数据。

鉴于操作员和制造工程师都将使用 Tulip，这带来了许多新的安全考量。这些安全考量涉及 Tulip 平台和您网络的多个层面：

以下是关于 Tulip 如何应对上述各类别问题的简要指南。

这些策略将同时满足安全与合规要求。

服务器级别

部署 Tulip 软件有四种方式：1. 亚马逊网络服务 (AWS) 云2. 亚马逊网络服务 GovCloud3. Azure 云服务

Tulip 的默认部署方式是在Amazon Web Services 或 Azure上进行云部署。在云部署中，Tulip 的技术支持团队将能够监控您的账户，并在 Tulip 因内部 IT 变更或其他原因无法连接到您的网络时向您发出警报。

此前，Tulip 曾提供完全私有云和本地部署选项。这些选项现已停止提供，并于 2022 年 4 月正式终止服务。

为了使运行 Tulip 软件的设备能够与托管 Tulip 平台的服务器进行通信，您的网络必须满足特定要求。请查阅本IT 要求指南，以确认您的网络是否符合这些标准。

在本地部署中，您的 IT 团队将负责网络安全。在云部署中，您将受亚马逊网络服务（AWS）安全策略的保护。

Tulip 的“标准”和“专业”套餐设有 4 个用户角色级别，而企业套餐则设有 8 个角色级别。点击此处了解有关管理用户角色的更多信息

访问权限可分为三大类：

您必须在“设置”中逐一将这些用户、操作员和查看者添加到 Tulip，或通过与 Active Directory 集成，根据 Active Directory 中的用户权限在 Tulip 中设置访问限制。

假设您希望在多个工厂和部门部署 Tulip，并希望根据各工厂的情况限制用户权限。

由于 Tulip 当前的权限系统允许任何用户构建和编辑应用，您可以使用多个 Tulip 账户来控制权限。例如，如果您的公司名称为“Acme”，且在纽约和波士顿设有工厂，您可以使用两个账户：

贵公司可能正在考虑部署边缘设备，用于监控车间内的机器，或集成操作员工作站上的设备。

Tulip 对边缘设备连接至 Tulip 服务器设定了若干要求。请查阅我们的 IT 要求指南中“边缘设备”部分以获取更多详细信息。

虽然所有管理员均可创建和更新应用程序，但应用程序创建者可以限制其他用户对其特定应用程序的编辑权限。

每个应用的“应用概览”视图中的“Permissions”选项卡，允许创建者决定其他所有管理员对该特定应用的权限。此外，他们还可以向个别管理员授予特定权限。

此外，Tulip 还提供账户级别的“Approval ”功能。该功能可确保在特定预定义管理员群体表示批准之前，应用的新版本不会发布。这能确保在质量或合规部门成员批准之前，应用不会在生产车间投入使用。

您可能希望控制生产现场每台笔记本电脑或平板电脑上可使用的应用程序。

Tulip**的“车间”选项卡允许您创建虚拟工作站，**从而限制特定笔记本电脑和平板电脑使用 Tulip 的方式。您还可以实时监控操作员正在使用的应用程序。

此外，Tulip 的LDAP 控制模式和 SAML 集成功能，使您的 Active Directory 用户和单点登录（SSO）集成用户只需输入其 Active Directory 凭据，即可立即开始使用 Tulip。

尽管上述所有功能都能帮助您符合监管要求，但您还需要提供数据以展示操作员使用 Tulip 的历史记录。

Tulip 提供便捷的数据访问功能，以符合 GxP 标准。这些数据由上述各部分列出的所有功能生成，并集中存储在一个位置进行追踪。您的 Tulip 账户中的任何管理员均可访问这些数据。

如需了解更多详情，请使用本页面右下角的聊天工具联系 Tulip 代表。

您找到所需的信息了吗？

您也可以访问community.tulip.co发布您的问题，或查看其他人是否遇到过类似问题！