Niagara Remoteでどこでも接続
Niagara Remote™は、インターネットに接続されたデバイスからNiagaraステーションへのウェブベースのリモートアクセスを提供します。追加のハードウェア、ゲートウェイ、VPNは必要ありません!
Niagaraベースのデバイスネットワークへのリモート接続の必要性は、Niagara Framework®ユーザーの日常生活でしばしば発生します。Niagara Remoteは、Niagara Cloud Suiteのサービスの一つであり、ユーザーが導入の際にトラブルシューティングを行ったり、定期的なエンジニアリングやメンテナンス作業を行ったり、グラフィカルユーザーインターフェイスを介してNiagaraベースのネットワーク全体のすべての操作のステータスを確認したりする際の生産性の向上に役立ちます。 Niagara Remoteは、問題の特定、解決、サービス応答性の向上を可能にします。
Niagara Cloud Suiteは、クラウドへのサービスを拡張することで、Niagara Frameworkを強化します。Niagara Remoteを使用すると、追加のハードウェアやゲートウェイ、またはVPNを必要とせずに、WebブラウザからNiagara SupervisorまたはJACEにアクセスできます。
機能
Tridiumは、クラウドソリューションを展開する際に、セキュリティが多くの場合顧客の重要な懸念事項であることを理解しています。したがって、Niagara Remote™は、標準的なITネットワークファイアウォールテクノロジで動作するように設計されており、次のような堅牢なセキュリティ機能を備えています:
- すべてのユーザーとステーションの通信は、ポート443でHTTPS / Webソケットを使用しています。
- Niagaraステーションは、クラウドへのアウトバウンドリモートアクセス接続を開始します。インバウンド接続は必要ありません。
- ステーションとのすべての通信には、単一のエンドポイント アプリケーション プログラム インターフェイス(api.niagara-cloud.com)が使用されます。
- ステーションへのリモートアクセスには多要素認証が必要です。
- きめ細かなロールベースのアクセス制御により、ステーションレベルでユーザーアクセスを管理できます。
- すべての通信にTLS1.2+(TLS1.3を推奨)。
Niagara Remote前提条件
Niagara Remoteおよびその他のNiagara Cloud Suite™のサービスには、サブスクリプションの期間中、有効なNiagaraソフトウェア保守契約(SMA)が必要です。エンド顧客は、最新のサイバー脅威 保護をすべて備えた、サポート対象の最新リリースのNiagara Frameworkに更新していただく必要があります。このことは、すべてのNiagara Frameworkサービスを対象とするTridiumの「セキュリティ・バイ・デフォルト」方針のもう一つの側面でもあります。
Niagara Cloud Suiteのサービスのサブスクライバーは全員、Niagara Cloudマネジメントポータルにアクセスできます。
実績/育成プロセスの具体的内容
登録:サブスクライバーは、Niagaraの管理者とJACEをNiagara Cloud Suite™のマネジメントポータルに登録します。
接続:登録されたステーションは、ポート443で安全なアウトバウンドWebSocket接続を作成します。
ログイン:リモートユーザーはブラウザからマネジメントポータルにログインします。認証I(MFAを含む)が成功すると、ステーションのWebSocket接続を介してリモートアクセスセッションが確立されます。
リモートワーク:リモートユーザーは、まるでオンプレミスのNiagaraステーションを使用しているかのように、Niagaraステーションにログオンし、ナイアガラアプリケーション内でタスクを実行できます。WebトラフィックはWebSocket接続を介してルーティングされます。
ログアウト:リモートユーザーは、リモートセッション中にアクセスしたNiagaraの各ステーションからログアウトします。
Niagara Cloudマネジメントポータル
Niagara Cloud Suiteのサービスを利用しているサブスクライバーは全員、Niagara Cloudマネジメントポータルにアクセスできます。 このポータルから、サブスクライバーは 以下のNiagara Cloud Suiteサービスを設定してアクセスできます:
- システムインテグレーターの場合:
- 顧客独自のクラウドテナントにデバイスを登録する機能
- hostIDごとに顧客、プロジェクト、およびサブスクライブデバイスを説明するパートナービュー階層を作成する機能
- バックアップを作成および取得する機能
- 顧客ユーザーを割り当てる機能
- エンドユーザー(建物所有者や資産管理者)の場合:
- 組織に登録されたデバイスを表示
- バックアップの表示と取得