Schneider Electric EcoStruxure Secure Connect Advisor Mode d'emploi

EcoStruxure Secure Connect Advisor
EIO0000002733 10/2017
EcoStruxure Secure
Connect Advisor
Guide d'administration de domaine
Premium
pour GateManager
EIO0000002733.02
12/2017
www.schneider-electric.com
Le présent document comprend des descriptions générales et/ou des caractéristiques techniques
des produits mentionnés. Il ne peut pas être utilisé pour définir ou déterminer l'adéquation ou la
fiabilité de ces produits pour des applications utilisateur spécifiques. Il incombe à chaque utilisateur
ou intégrateur de réaliser l'analyse de risques complète et appropriée, l'évaluation et le test des
produits pour ce qui est de l'application à utiliser et de l'exécution de cette application. Ni la société
Schneider Electric ni aucune de ses sociétés affiliées ou filiales ne peuvent être tenues pour
responsables de la mauvaise utilisation des informations contenues dans le présent document. Si
vous avez des suggestions, des améliorations ou des corrections à apporter à cette publication,
veuillez nous en informer.
Vous acceptez de ne pas reproduire, excepté pour votre propre usage à titre non commercial, tout
ou partie de ce document et sur quelque support que ce soit sans l'accord écrit de Schneider
Electric. Vous acceptez également de ne pas créer de liens hypertextes vers ce document ou son
contenu. Schneider Electric ne concède aucun droit ni licence pour l'utilisation personnelle et non
commerciale du document ou de son contenu, sinon une licence non exclusive pour une
consultation « en l'état », à vos propres risques. Tous les autres droits sont réservés.
Toutes les réglementations locales, régionales et nationales pertinentes doivent être respectées
lors de l'installation et de l'utilisation de ce produit. Pour des raisons de sécurité et afin de garantir
la conformité aux données système documentées, seul le fabricant est habilité à effectuer des
réparations sur les composants.
Lorsque des équipements sont utilisés pour des applications présentant des exigences techniques
de sécurité, suivez les instructions appropriées.
La non-utilisation du logiciel Schneider Electric ou d'un logiciel approuvé avec nos produits
matériels peut entraîner des blessures, des dommages ou un fonctionnement incorrect.
Le non-respect de cette consigne peut entraîner des lésions corporelles ou des dommages
matériels.
MARQUES
Schneider Electric a fait tout son possible pour indiquer les informations concernant les noms de
société, produits et services mentionnés dans ce manuel.
Vijeo Designer, Vijeo XD, Vijeo XL, Vijeo Design'Air et SoMachine sont des marques
commerciales ou déposées de Schneider Electric.
iPC (Industrial Personal Computer) est une marque commerciale ou déposée de Schneider
Electric.
Microsoft, Windows, Windows Vista, Windows Server, Internet Explorer, Windows Media, Excel,
Visio, DirectX, Visual Basic, Visual C++ et Visual Studio sont des marques commerciales ou
déposées de Microsoft Corporation aux États-Unis et/ou dans d'autres pays.
GateManager, LinkManager et SiteManager sont des marques déposées de Secomea A/S.
Les autres marques et produits référencés dans ce document sont des marques commerciales ou
déposées de leur propriétaire respectif.
© 2017 Schneider Electric. Tous droits réservés.
2
EIO0000002733 12/2017
Table des matières
Consignes de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . .
A propos de ce manuel. . . . . . . . . . . . . . . . . . . . . . . . . .
Chapitre 1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Conditions requises pour utiliser ce guide . . . . . . . . . . . . . . . . . . . . . .
Concept de EcoStruxure Secure Connect Advisor . . . . . . . . . . . . . . .
Environnement d'utilisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Liste des modèles pris en charge . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Licence et configuration du système . . . . . . . . . . . . . . . . . . . . . . . . . .
Chapitre 2 Guide d'administration de domaine Premium . . . . . . . . .
Glossaire
EIO0000002733 12/2017
Connexion initiale à l'interface graphique (GUI) Web deGateManager
Sauvegarde de la configuration SiteManager . . . . . . . . . . . . . . . . . . .
Accès à l'interface graphique Web d'un SiteManager . . . . . . . . . . . . .
Accès à l'interface graphique Web d'un LinkManager. . . . . . . . . . . . .
Organiser des équipements en domaines et fournir à LinkManager
l'accès à des équipements spécifiques . . . . . . . . . . . . . . . . . . . . . . . .
Présentation des journaux d'audit . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gestion des alertes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gestion des actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Combinaison d'alertes et d'actions . . . . . . . . . . . . . . . . . . . . . . . . . . .
Utilisation de la fonction de remplacement d'appliance. . . . . . . . . . . .
Questions fréquentes sur l'interface graphique de l'administrateur
GateManager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
.........................................
5
9
11
12
13
15
16
17
21
22
25
26
27
28
36
37
40
42
45
46
47
3
4
EIO0000002733 12/2017
Consignes de sécurité
Informations importantes
AVIS
Lisez attentivement ces instructions et examinez le matériel pour vous familiariser avec l'appareil
avant de tenter de l'installer, de le faire fonctionner, de le réparer ou d'assurer sa maintenance.
Les messages spéciaux suivants que vous trouverez dans cette documentation ou sur l'appareil
ont pour but de vous mettre en garde contre des risques potentiels ou d'attirer votre attention sur
des informations qui clarifient ou simplifient une procédure.
EIO0000002733 12/2017
5
REMARQUE IMPORTANTE
L'installation, l'utilisation, la réparation et la maintenance des équipements électriques doivent être
assurées par du personnel qualifié uniquement. Schneider Electric décline toute responsabilité
quant aux conséquences de l'utilisation de ce matériel.
Une personne qualifiée est une personne disposant de compétences et de connaissances dans le
domaine de la construction, du fonctionnement et de l'installation des équipements électriques, et
ayant suivi une formation en sécurité leur permettant d'identifier et d'éviter les risques encourus.
AVANT DE COMMENCER
N'utilisez pas ce produit sur les machines non pourvues de protection efficace du point de fonctionnement. L'absence de ce type de protection sur une machine présente un risque de blessures
graves pour l'opérateur.
AVERTISSEMENT
EQUIPEMENT NON PROTEGE


N'utilisez pas ce logiciel ni les automatismes associés sur des appareils non équipés de
protection du point de fonctionnement.
N'accédez pas aux machines pendant leur fonctionnement.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages matériels.
Cet automatisme et le logiciel associé permettent de commander des processus industriels divers.
Le type ou le modèle d'automatisme approprié pour chaque application dépendra de facteurs tels
que la fonction de commande requise, le degré de protection exigé, les méthodes de production,
des conditions inhabituelles, la législation, etc. Dans certaines applications, plusieurs processeurs
seront nécessaires, notamment lorsque la redondance de sauvegarde est requise.
Vous seul, en tant que constructeur de machine ou intégrateur de système, pouvez connaître
toutes les conditions et facteurs présents lors de la configuration, de l'exploitation et de la
maintenance de la machine, et êtes donc en mesure de déterminer les équipements automatisés,
ainsi que les sécurités et verrouillages associés qui peuvent être utilisés correctement. Lors du
choix de l'automatisme et du système de commande, ainsi que du logiciel associé pour une
application particulière, vous devez respecter les normes et réglementations locales et nationales
en vigueur. Le document National Safety Council's Accident Prevention Manual (reconnu aux
Etats-Unis) fournit également de nombreuses informations utiles.
Dans certaines applications, telles que les machines d'emballage, une protection supplémentaire,
comme celle du point de fonctionnement, doit être fournie pour l'opérateur. Elle est nécessaire si
les mains ou d'autres parties du corps de l'opérateur peuvent entrer dans la zone de point de
pincement ou d'autres zones dangereuses, risquant ainsi de provoquer des blessures graves. Les
produits logiciels seuls, ne peuvent en aucun cas protéger les opérateurs contre d'éventuelles
blessures. C'est pourquoi le logiciel ne doit pas remplacer la protection de point de fonctionnement
ou s'y substituer.
6
EIO0000002733 12/2017
Avant de mettre l'équipement en service, assurez-vous que les dispositifs de sécurité et de
verrouillage mécaniques et/ou électriques appropriés liés à la protection du point de fonctionnement ont été installés et sont opérationnels. Tous les dispositifs de sécurité et de verrouillage
liés à la protection du point de fonctionnement doivent être coordonnés avec la programmation des
équipements et logiciels d'automatisation associés.
NOTE : La coordination des dispositifs de sécurité et de verrouillage mécaniques/électriques du
point de fonctionnement n'entre pas dans le cadre de cette bibliothèque de blocs fonction, du
Guide utilisateur système ou de toute autre mise en œuvre référencée dans la documentation.
DEMARRAGE ET TEST
Avant toute utilisation de l'équipement de commande électrique et des automatismes en vue d'un
fonctionnement normal après installation, un technicien qualifié doit procéder à un test de
démarrage afin de vérifier que l'équipement fonctionne correctement. Il est essentiel de planifier
une telle vérification et d'accorder suffisamment de temps pour la réalisation de ce test dans sa
totalité.
AVERTISSEMENT
RISQUES INHERENTS AU FONCTIONNEMENT DE L'EQUIPEMENT



Assurez-vous que toutes les procédures d'installation et de configuration ont été respectées.
Avant de réaliser les tests de fonctionnement, retirez tous les blocs ou autres cales
temporaires utilisés pour le transport de tous les dispositifs composant le système.
Enlevez les outils, les instruments de mesure et les débris éventuels présents sur
l'équipement.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages matériels.
Effectuez tous les tests de démarrage recommandés dans la documentation de l'équipement.
Conservez toute la documentation de l'équipement pour référence ultérieure.
Les tests logiciels doivent être réalisés à la fois en environnement simulé et réel.
Vérifiez que le système entier est exempt de tout court-circuit et mise à la terre temporaire non
installée conformément aux réglementations locales (conformément au National Electrical Code
des Etats-Unis, par exemple). Si des tests diélectriques sont nécessaires, suivez les recommandations figurant dans la documentation de l'équipement afin d'éviter de l'endommager
accidentellement.
Avant de mettre l'équipement sous tension :
 Enlevez les outils, les instruments de mesure et les débris éventuels présents sur l'équipement.
 Fermez le capot du boîtier de l'équipement.
 Retirez toutes les mises à la terre temporaires des câbles d'alimentation entrants.
 Effectuez tous les tests de démarrage recommandés par le fabricant.
EIO0000002733 12/2017
7
FONCTIONNEMENT ET REGLAGES
Les précautions suivantes sont extraites du document NEMA Standards Publication ICS 7.1-1995
(la version anglaise prévaut) :
 Malgré le soin apporté à la conception et à la fabrication de l'équipement ou au choix et à
l'évaluation des composants, des risques subsistent en cas d'utilisation inappropriée de
l'équipement.
 Il arrive parfois que l'équipement soit déréglé accidentellement, entraînant ainsi un fonctionnement non satisfaisant ou non sécurisé. Respectez toujours les instructions du fabricant pour
effectuer les réglages fonctionnels. Les personnes ayant accès à ces réglages doivent
connaître les instructions du fabricant de l'équipement et les machines utilisées avec
l'équipement électrique.
 Seuls ces réglages fonctionnels, requis par l'opérateur, doivent lui être accessibles. L'accès aux
autres commandes doit être limité afin d'empêcher les changements non autorisés des
caractéristiques de fonctionnement.
8
EIO0000002733 12/2017
A propos de ce manuel
Présentation
Objectif du document
Ce document explique comment commencer à utiliser GateManager de EcoStruxure Secure
Connect Advisor en relation avec l'administration de domaine GateManager.
Il suppose que vous avez souscrit à un pack de connexion Schneider Electric ou une version
d'essai et que vous avez commandé la mise à niveau PREMIUM de GateManager puis effectué
une mise à niveau de votre compte d'administrateur GateManager avec les fonctionnalités
d'administration de domaine.
Ce manuel ne traite pas de toutes les fonctionnalités et possibilités de l'administrateur de
dommaine GateManager, mais seulement des fonctionnalités couramment utilisées pour
administrer SiteManager et LinkManager.
NOTE : Lisez attentivement ce document et tous les documents associés avant de procéder à
l'installation, l'utilisation ou la maintenance de EcoStruxure Secure Connect Advisor.
Les utilisateurs de Vijeo Designer (VJD) ou Vijeo XD (VXD) doivent lire ce document en entier pour
comprendre toutes les fonctionnalités. Consultez Vijeo Designer ou Vijeo XD.
Champ d'application
Ce document a été mis à jour pour Vijeo Designer V6.2 SP6, SoMachine V4.3 and Vijeo XD V3.0.
Document(s) à consulter
Titre de documentation
Référence
EcoStruxure Secure Connect Advisor - Guide de l'utilisateur pour
GateManager
EIO0000002449 (ENG)
EIO0000002563 (FRE)
EIO0000002564 (GER)
EIO0000002565 (ITA)
EIO0000002566 (SPA)
EIO0000002567 (CHS)
EcoStruxure Secure Connect Advisor- Guide de dépannage pour
LinkManager (démarrage et connexion)
EIO0000002450 (ENG)
EIO0000002568 (FRE)
EIO0000002569 (GER)
EIO0000002570 (ITA)
EIO0000002571 (SPA)
EIO0000002572 (CHS)
EIO0000002733 12/2017
9
Titre de documentation
Référence
EcoStruxure Secure Connect Advisor - Guide de l'utilisateur pour la
configuration de la sécurité
EIO0000002451 (ENG)
EIO0000002573 (FRE)
EIO0000002574 (GER)
EIO0000002575 (ITA)
EIO0000002576 (SPA)
EIO0000002577 (CHS)
EcoStruxure Secure Connect Advisor - Guide de dépannage de
SiteManager
EIO0000002452 (ENG)
EIO0000002578 (FRE)
EIO0000002579 (GER)
EIO0000002580 (ITA)
EIO0000002581 (SPA)
EIO0000002582 (CHS)
Vous pouvez télécharger ces publications et autres informations techniques depuis notre site web
à l'adresse : http://www.schneider-electric.com/en/download
10
EIO0000002733 12/2017
EcoStruxure Secure Connect Advisor
Introduction
EIO0000002733 10/2017
Chapitre 1
Introduction
Introduction
Contenu de ce chapitre
Ce chapitre contient les sujets suivants :
Sujet
Page
Conditions requises pour utiliser ce guide
12
Concept de EcoStruxure Secure Connect Advisor
13
Environnement d'utilisation
15
Liste des modèles pris en charge
16
Licence et configuration du système
17
EIO0000002733 12/2017
11
Introduction
Conditions requises pour utiliser ce guide
Conditions requises
Les conditions requises pour utiliser ce guide sont les suivantes :
Vous devez avoir des droits d'administrateur pour installer un programme sur votre PC ou
portable Windows.
 Votre PC doit avoir accès à Internet par https. Ceci vaut pour le parefeu d'entreprise et le
parefeu personnel installés sur votre PC.
 Vous devez posséder une licence SiteManager Embedded.
 Vous devez avoir reçu par e-mail un certificat Administrator de GateManager avec un lien
vers le portail Web de GateManager.

12
EIO0000002733 12/2017
Introduction
Concept de EcoStruxure Secure Connect Advisor
Présentation de EcoStruxure Secure Connect Advisor
Pour consulter les écrans des afficheurs sur des sites distants ou effectuer des opérations sur un
ordinateur ou un appareil intelligent, il faut un système qui protège contre les intrusions externes.
Avec EcoStruxure Secure Connect Advisor comme routeur, tant que vous avez une connexion
Internet, vous pouvez mettre en place un système de ce type.
EcoStruxure Secure Connect Advisor est structuré pour sécuriser la connexion des afficheurs sur
le site de travail (SiteManager) aux ordinateurs ou appareils intelligents au bureau (LinkManager),
via un serveur (GateManager).
 GateManager :
Serveur permettant de créer une connexion chiffrée entre les afficheurs sur le site de travail
(SiteManager) et des PC ou des appareils intelligents au bureau (LinkManager). Vous pouvez
utiliser GateManager pour vérifier l'état de la connexion réseau de SiteManager et de
LinkManager. L'administrateur (Administrator) de GateManager enregistre le SiteManager
et le LinkManager, et autorise l'accès au réseau.
 SiteManager :
L'afficheur sur lequel SiteManager Embedded est exécuté est appelé SiteManager. La
configuration permettant d'accéder au réseau est gérée par le logiciel SiteManager Embedded.
EIO0000002733 12/2017
13
Introduction

LinkManager :
Logiciel installé sur les ordinateurs. Il autorise un accès distant à SiteManager et/ou aux
appareils représentés par des agents sur SiteManager. La configuration permettant d'accéder
au réseau est gérée par GateManager. Pour la surveillance et le fonctionnement à distance,
vous pouvez utiliser un logiciel de collecte de données et de surveillance à distance comme
LinkManager.
Plusieurs configurations sont possibles en fonction des solutions que vous achetez. Consultez
la licence fournie avec chaque logiciel acheté :
 Webgate
 SoMachine
 Vijeo Designer
 Vijeo XD
AVERTISSEMENT
DETERIORATION DE L'EQUIPEMENT



Avant toute opération de maintenance, vérifiez par téléphone que vous disposez d'un contrat
d'intervention sur site.
Avant toute mise à jour, vérifiez que vous disposez d'une connexion Internet et d'un
environnement électrique stables.
Plus précisément, n'utilisez pas une connexion 3G sur un téléphone mobile comme point
d'accès partagé pour effectuer une mise à jour.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages matériels.
14
EIO0000002733 12/2017
Introduction
Environnement d'utilisation
AVERTISSEMENT
FONCTIONNEMENT INATTENDU DE L'EQUIPEMENT
Ce produit doit être installé et configuré par du personnel qualifié en installation de logiciels et
doté de droits d'administrateur.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages matériels.
Le tableau suivant indique la configuration système requise par EcoStruxure Secure Connect
Advisor.
Configuration requise
Description
Modèles pour SiteManager
Pour obtenir la liste des modèles d'afficheur prenant en
charge EcoStruxure Secure Connect Advisor, cliquez ici
(voir page 16).
PC pour GateManager/LinkManager
Ordinateur compatible Windows PC/AT
Système d'exploitation
 GateManager/LinkManager
Windows 8/Windows 8.1/Windows 7/Windows Vista
(toutes les éditions des versions 32/64 bits).
 SiteManager
Pour plus d'informations sur le système d'exploitation
installé sur un afficheur, consultez le guide de
référence du matériel correspondant.
Programmes autres que le système
d'exploitation
Navigateurs : Internet Explorer 9 ou version ultérieure,
Google Chrome, Apple Safari, Mozilla Firefox.
Paramètres réseau
Port/Protocole : SiteManager gère toutes ses
communications avec l'un des ports ou protocoles
suivants. Utilisez-le dans un environnement qui prend en
charge le port ou le protocole.
 Port 11444
 Port 443 avec HTTPS/TLS
 Port 80 avec TLS sur HTTP
 TLS par proxy web
Pour plus d'informations, consultez le document
EcoStruxure Secure Connect Advisor - Guide de
dépannage de LinkManager (modes de connexion à
LinkManager).
EIO0000002733 12/2017
15
Introduction
Liste des modèles pris en charge
Vous pouvez enregistrer les afficheurs suivants en tant que SiteManager :
 Série Magelis Industrial PC (iPC)
 Série Magelis IHM
NOTE : Les modèles disponibles diffèrent en fonction du logiciel d'édition d'écrans que vous
utilisez. Pour plus d'informations, reportez-vous aux manuels fournis avec les logiciels d'édition.
Série IPC
Pour des informations de référence, consultez le guide de référence du matériel correspondant à
votre afficheur.
iPC
Modèle
Séries de références
S-Panel iPC
S-Panel iPC Performance et Optimized
HMIPSP, HMIPEP et
HMIPSO
Box iPC
Box iPC Modular et Display Universal et
Performance
HMIBMU et HMIBMP
Box iPC Universal
HMIBSU
Série HMI
Pour des informations de référence, consultez le guide de référence du matériel correspondant à
votre afficheur.
HMI
Modèle
HMIGTU
Bornes HMIGTU
HMIGTO
Bornes HMIGTO
Références
*1
HMIG3U
HMIG5U
HMIG5U2
HMIGTO1310
HMIGTO2310 - HMIGTO2315
HMIGTO3510
HMIGTO4310
HMIGTO5310 - HMIGTO5315
HMIGTO6310 - HMIGTO6315
*1 Pour connaître les modules d'affichage que vous pouvez monter, consultez le guide de référence du
matériel.
NOTE : Vijeo XD prend en charge HMIGTU uniquement.
16
EIO0000002733 12/2017
Introduction
Licence et configuration du système
Format de la licence
Les licences se répartissent en deux groupes :
SiteManager Embedded Basic
 SiteManager Embedded Extended

NOTE : La combinaison de licences que vous achetez modifie les configurations système que
vous pouvez avoir.
SiteManager Embedded Basic
Uniquement pour accéder à un afficheur, vous pouvez enregistrer jusqu'à 2 Agents (méthodes) par
afficheur.
Lorsque l'afficheur a plusieurs interfaces Ethernet, vous pouvez configurer un Agent par interface.
Lorsqu'une interface utilise différents ports, vous pouvez configurer un Agent par port.
SiteManager Embedded Extended
Vous pouvez accéder à des appareils IP externes (automates programmables, IPC, serveur,
caméra web, etc.) sur le même réseau que l'afficheur, et enregistrer des Agents.
Vous pouvez vous connecter à plusieurs appareils avec différentes adresses IP, mais aussi
enregistrer plusieurs Agents.
EIO0000002733 12/2017
17
Introduction
NOTE :
 Par défaut, tous les ports sont ouverts. Choisissez le port utilisé par votre application. Modifiez
les paramètres à partir de l'interface utilisateur de SiteManager (Edit dans Device Agents).
 Les appareils sans Agent enregistré ne sont pas accessibles depuis EcoStruxure Secure
Connect Advisor.
18
EIO0000002733 12/2017
Introduction
Contenu des offres standard
Nom de l'offre
Trafic de données par Nombre de
Nombre de SiteManager
mois
LinkManager pour PC
Essai gratuit (30 jours) Sans objet
1 licence incluse
1 licence SiteManager Embedded
Extended 5
Licence *6
Offre 1 *1*2*4
1 Go *5
1 licence incluse
15 licences SiteManager
Basic *7
Offre 2 *1*2*3*4
5 Go *5
3 licences incluses
25 licences SiteManager
Basic *7
Offre 3 *1*3
10 Go *5
5 licences incluses
40 licences SiteManager
Basic *7
*1 Une offre par compte client. Un client peut avoir plusieurs comptes. Chaque offre est facturée comme un
service renouvelable chaque année, sauf pour la version d'essai. Les clients peuvent résilier leur contrat
annuel au minimum un mois avant la date d'échéance. À la date d'échéance d'un contrat, le compte client
est fermé et toutes les options associées sont résiliées.
*2
L'offre 1 peut être remplacée par l'offre 2 ou 3 à tout moment pendant la période d'abonnement annuel.
L'offre 2 peut être remplacée par l'offre 3 à tout moment pendant la période d'abonnement annuel.
*3 Les offres 2 et 3 peuvent être téléchargées au début d'un abonnement annuel renouvelé, mais
uniquement si le client a fourni la liste des LinkManager à désactiver, au moins un mois avant la date de
renouvellement du contrat.
*4
Un client ne peut demander une autre mise à niveau de l'offre que six mois après la précédente
rétrogradation.
*5 Les données en excès ne sont pas reportables sur le mois suivant. Le trafic de données est calculé par
mois. Tout dépassement est facturé à la fin de l'abonnement annuel ou à la date de renouvellement de
l'abonnement annuel.
*6
SiteManager Embedded Extended 5 donne accès au panneau tactile sur site et à cinq de ses unités et
automates programmables connectés.
*7
SiteManager Basic donne accès au panneau tactile sur site. Pour les constructeurs de machines OEM, le
nombre de SiteManager est augmenté à chaque renouvellement pour autoriser une prise en charge continue
et à distance de leurs clients (pour l'offre 1, 15 nouvelles licences SiteManager lors du renouvellement ; pour
l'offre 2, 25 nouvelles licences SiteManager lors du renouvellement ; pour l'offre 3, 40 nouvelles licences
SiteManager lors du renouvellement).
EIO0000002733 12/2017
19
Introduction
Extension d'une offre standard *8
Nom de l'option
Quantité
Description
Data package
1 Go par mois
Trafic de données en plus de l'abonnement.
LinkManager
1 licence
LinkManager pour ajouter des PC distants.
SiteManager Basic
5 licences
Activations de SiteManager sur l'IHM sur site.
SiteManager Embedded 1 licence
Extended 5
Accès de SiteManager à cinq unités, caméras, automates
programmables, etc. connectés.
SiteManager Embedded 1 licence
Extended 10
Accès de SiteManager à dix unités, caméras, automates
programmables, etc. connectés.
GateManager Premium
Access
1 licence par
compte client
Fonctionnalités Premium dans le cloud GateManager.
User statistics
1 licence par
compte client
Consultation de statistiques sur la connexion utilisateur et
l'utilisation des données.
*8
Possibilité d'ajouter des options à toutes les offres standard, sauf à l'offre d'essai.
NOTE : SiteManager Embedded Extended 5 et SiteManager Embedded Extended 10 sont
disponibles. Vous pouvez configurer cinq adresses IP avec SiteManager Embedded Extended 5,
et dix adresses IP avec SiteManager Embedded Extended 10.
20
EIO0000002733 12/2017
EcoStruxure Secure Connect Advisor
Guide d'administration de domaine Premium
EIO0000002733 10/2017
Chapitre 2
Guide d'administration de domaine Premium
Guide d'administration de domaine Premium
Contenu de ce chapitre
Ce chapitre contient les sujets suivants :
Sujet
Page
Connexion initiale à l'interface graphique (GUI) Web deGateManager
22
Sauvegarde de la configuration SiteManager
25
Accès à l'interface graphique Web d'un SiteManager
26
Accès à l'interface graphique Web d'un LinkManager
27
Organiser des équipements en domaines et fournir à LinkManager l'accès à des équipements
spécifiques
28
Présentation des journaux d'audit
36
Gestion des alertes
37
Gestion des actions
40
Combinaison d'alertes et d'actions
42
Utilisation de la fonction de remplacement d'appliance
45
Questions fréquentes sur l'interface graphique de l'administrateur GateManager
46
EIO0000002733 12/2017
21
Guide d'administration de domaine Premium
Connexion initiale à l'interface graphique (GUI) Web deGateManager
Etape
1
22
Action
Lors de la création initiale de votre compte d'administrateur, un e-mail vous a été envoyé
automatiquement. Il se présente comme suit :
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Etape
2
Action
Suivez le lien fourni dans cet e-mail pour ouvrir l'écran de connexion à GateManager et recherchez
le certificat que vous avez enregistré.
NOTE : Le portail d'administrateur GateManager requiert au minimum MS Internet Explorer 9,
Apple Safari, Firefox ou Google Chrome.
3
Lors de votre première connexion, vous obtenez une arborescence vide. Pensez à modifier votre
mot de passe sous My Account. Cela entraîne l'émission par le serveur GateManager d'un nouvel
e-mail avec un nouveau certificat. Votre certificat existant n'est alors plus valide.
EIO0000002733 12/2017
23
Guide d'administration de domaine Premium
Etape
4
24
Action
Les éléments sont affichés par défaut dans l'arborescence.
Pour masquer des éléments dans l'arborescence, vous pouvez cliquer sur les icônes situées audessus. Quand une icône présente un arrière-plan bleu, cela signifie que l'élément est activé et les
objets associés sont visibles dans l'arborescence.
Le message qui s'affiche lorsque la souris passe sur une icône indique la fonction de l'élément.
Lors de votre prochaine connexion, la configuration des icônes sera enregistrée dans un cookie sur
votre PC et vous retrouverez votre arborescence personnalisée.
Cela vous permet de définir une vue qui correspond aux fonctions que vous utilisez souvent.
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Sauvegarde de la configuration SiteManager
Avec GateManager, il n'est pas nécessaire de programmer la sauvegarde de la configuration.
Lorsqu'une modification est apportée à la configuration SiteManager, le serveur GateManager
crée automatiquement une nouvelle sauvegarde.
Vous pouvez voir la configuration en plaçant le curseur sur un SiteManager et en sélectionnant
l'onglet Backups :
GateManager stocke toujours les 3 configurations les plus récentes et écrase les plus anciennes.
Si vous souhaitez conserver une configuration particulière, vous pouvez empêcher son
écrasement en sélectionnant la fonction Lock.
L'icône représentant une balance
EIO0000002733 12/2017
permet de comparer deux sauvegardes de configuration.
25
Guide d'administration de domaine Premium
Accès à l'interface graphique Web d'un SiteManager
Etape
1
Action
Un SiteManager qui n'a jamais été géré à l'aide de l'interface graphique (GUI) d'administrateur
GateManager est signalé par un point d'exclamation rouge
. Avant de vous connecter à la
GUI Web du SiteManager, vous devez l'attacher au GateManager et y lier une licence.
2
Cela vous donne accès à l'interface de configuration du SiteManager.
Le guide de l'utilisateur de EcoStruxure Secure Connect Advisor pour GateManager contient
une introduction à la configuration de paramètres réseau SiteManager et d'agents d'appareil.
Vous pouvez télécharger ce manuel à partir de cet emplacement.
26
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Accès à l'interface graphique Web d'un LinkManager
Etape
Action
1
Quand un LinkManager est connecté au serveur GateManager, certaines choses sont
affichées :
2
Si vous sélectionnez l'icône représentant un ordinateur portable, le bouton LinkManager GUI
s'affiche.
NOTE : Si vous cliquez sur ce bouton, il est redirigé vers l'interface d'administrateur du
LinkManager. Vous pouvez alors contrôler la console utilisateur à distance.
EIO0000002733 12/2017
27
Guide d'administration de domaine Premium
Organiser des équipements en domaines et fournir à LinkManager l'accès à des
équipements spécifiques
L'une des caractéristiques clés du GateManager est la possibilité de créer des domaines pour
organiser les équipements selon différents critères : fonction, niveau d'accès, client, emplacement,
etc. Vous pouvez créer des comptes pour lesquels des accès différenciés aux divers domaines
sont définis.
Par exemple, l'utilisateur de LinkManager LinkManagerA ayant été créé dans le domaine racine
(YourCompanyDomain), il a accès à tous les équipements apparaissant dans ce domaine et ses
sous-domaines éventuels.
Procédez comme suit pour effectuer cet exercice :
Etape
28
Action
1
Créez quelques domaines et placez-y des agents d'appareil configurés sur le SiteManager
SiteManagerA.
2
Déplacez l'utilisateur de LinkManager LinkManagerA vers un sous-domaine et accordez à cet
utilisateur l'accès au seul agent HMI Web Server.
3
Créez un autre utilisateur de LinkManager, LinkManagerB, avec accès aux deux agents HMI
Full Acces et HMI Web Server. Cet utilisateur ne doit pas avoir accès au SiteManager.
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Créer des domaines et y déplacer des agents d'appareil
Etape
Action
1
Cliquez avec le bouton droit de la souris sur le domaine racine et sélectionnez Create Subdomain.
2
Nommez le nouveau domaine HMI Web Server.
3
Procédez de la même manière pour créer le domaine HMI Full Access.
EIO0000002733 12/2017
29
Guide d'administration de domaine Premium
Etape
Action
4
Sélectionnez l'agent HMI Web Server et maintenez le bouton gauche de la souris enfoncé pour faire
glisser l'agent jusqu'au domaine HMI Web Server.
5
Procédez de la même manière pour déplacer l'agent HMI Full Access jusqu'au domaine HMI Full
Access.
NOTE : Le SiteManager reste quant à lui dans le domaine racine.
30
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Créer un domaine pour les comptes LinkManager
Etape
Action
6
Cliquez avec le bouton droit de la souris sur le domaine racine et sélectionnez Create Subdomain, puis
créez un domaine nommé LinkManagers.
7
Sélectionnez le compte LinkManagerA et maintenez le bouton gauche de la souris enfoncé pour le faire
glisser jusqu'au nouveau domaine.
EIO0000002733 12/2017
31
Guide d'administration de domaine Premium
Etape
Action
8
Vérifiez qu'une licence LinkManager existe dans le domaine LinkManagers. En l'occurrence, il existe un
seul License Pool nommé YourCompanyDomain et il contient une seule licence.
Faites glisser cette licence jusqu'au domaine LinkManagers. Cela signifie toutefois que les autres comptes
LinkManager qui pourraient être créés dans le domaine racine YourCompanyDomain ne peuvent pas
utiliser cette licence.
Laissez la licence dans le domaine racine. Vous allez plutôt la joindre au domaine LinkManagers.
Sélectionnez la licence et faites glisser l'icône de droite jusqu'au domaine pour lequel la licence doit être
disponible :
La licence peut maintenant être utilisée pour les comptes LinkManager dans le domaine racine comme
dans le domaine LinkManagers.
32
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Etape
Action
9
Créez le compte LinkManager LinkManagerB.
Sélectionnez le domaine LinkManagers, cliquez avec le bouton droit de la souris et choisissez Create
Account.
10
Renseignez les informations minimales concernant ce compte :
EIO0000002733 12/2017
33
Guide d'administration de domaine Premium
Accorder l'accès de domaine aux LinkManagers à l'aide de domaines joints
34
Etape
Action
11
Sélectionnez l'icône de compte pour LinkManagerA à droite et faites-la glisser jusqu'au domaine
auquel ce compte doit avoir accès :
12
Sélectionnez le compte LinkManagerB et répétez la même procédure. Joignez le compte
LinkManagerB aux deux domaines HMI Web Server et HMI Full Acces :
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Etape
Action
13
Il s'ensuit que lorsque l'utilisateur LinkManagerA se ouvre une session avec son LinkManager, il peut
accéder uniquement au domaine HMI Web Server et se connecter uniquement à l'agent
HMI Web Server :
Lorsque l'utilisateur LinkManagerB se connecte, il peut accéder aux deux domaines, puis aux deux
agents :
EIO0000002733 12/2017
35
Guide d'administration de domaine Premium
Présentation des journaux d'audit
Les actions effectuées dans les sections précédentes sur le SiteManager sont journalisées sur le
GateManager.
Il convient néanmoins d'apporter quelques explications sur ce qui est journalisé et où.
Par exemple, vous pouvez avoir besoin de savoir à quels équipements l'utilisateur LinkManagerB
s'est connecté récemment.
Si vous consultez le compte de LinkManagerB, vous voyez les événements qui se sont produits
sur ce compte, mais vous ne pouvez pas savoir quel travail a été réellement effectué par
LinkManagerB :
Sélectionnez l'objet d'appliance LinkManager de LinkManagerB ; il représente le PC sur lequel le
compte de LinkManagerB a été activé :
L'explication est que le compte de LinkManagerB a pu être installé sur différents PC utilisés par
différentes personnes.
36
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Gestion des alertes
Généralités sur les alertes
Les alertes peuvent être utilisées pour envoyer un message de mise en garde à une adresse
électronique spécifique.
Le traitement des alertes dépend de disponibilité de connexion de GateManager aux appliances
IHM Schneider Electric (GateManager).
Les alertes qui sont associées à des équipements connectés à l'appliance (via un port d'entrée sur
un SiteManager ou un équipement connecté par Ethernet, USB ou mode série), sont livrées
instantanément par le biais de la connexion GateManager de l'appliance ; elles génèrent l'envoi
immédiat (ou temporisé par la configuration du déclencheur) d'un e-mail d'alerte.
Les alertes qui sont associées à l'appliance elle-même (par exemple, une alerte Appliance
Disconnect) ne sont déclenchées qu'en fonction des critères suivants :
 Si le prochain heartbeat attendu n'arrive pas (par défaut jusqu'à 10 minutes).
 Si l'appliance a envoyé un heartbeat hors ligne et ne s'est pas reconnectée au bout de 2 minutes
(les heartbeats hors ligne sont générés sur la base d'un redémarrage/reconnexion activé à
partir du menu Web de l'appliance locale ou d'une action de redémarrage de GateManager
appliquée, ou bien à la suite d'un redémarrage automatique en conjonction avec une mise à
niveau de micrologiciel).
Si un SiteManager est déconnecté et que des alertes Disconnect sont associées à des appareils
contrôlés par l'appliance (tels que des agents SiteManager), les alertes concernant ces appareils
sont déclenchées également sur la base des deux critères précédents. Les appareils peuvent en
réalité être connectés localement sur le site distant, mais comme le GateManager ne peut pas
déterminer la cause de la déconnexion générale, il n'a pas d'autre choix que de déclencher
également les alertes concernant ces appareils.
Les alertes sont créées par un clic droit sur le domaine où l'alerte doit être créée :
EIO0000002733 12/2017
37
Guide d'administration de domaine Premium
Exemple d'alerte FAILED (ou Disconnect)
Les noms communs comme FAILED ou Connected sont des mots réservés sur le serveur
hébergé, de sorte que vous devez ajouter une extension. Dans le cas présent, FAILED Company
identifie clairement l'alerte quand elle vous est envoyée.
38
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Exemple d'alerte Connected pour des appliances sélectionnées
Cet exemple illustre la création d'une alerte (Alert) qui est déclenchée lorsque certaines appliances
sont connectées.
Etape
Action
1
Créez la définition de l'alerte (Alert) de la manière suivante :
2
Cliquez sur l'onglet Selected et cochez les appliances auxquelles cette alerte doit être
associée :
NOTE : La combinaison des options Apply to et Trigger on devrait couvrir la plupart des besoins
liés à une alerte.
EIO0000002733 12/2017
39
Guide d'administration de domaine Premium
Gestion des actions
Les actions vous permettent d'effectuer des mises à niveau de micrologiciel, de restaurer des
sauvegardes de configurations ou de parties de configurations et/ou de redémarrer des
appliances.
Une action s'applique uniquement aux appliances sélectionnées ; il n'y a aucun risque de créer
une action de mise à niveau de micrologiciel. Il n'est pas possible de détruire quoi que ce soit en
appliquant un micrologiciel incorrect à une appliance.
Une appliance n'est pas mise à niveau tant qu'elle n'est pas sélectionnée. En revanche, vous
pouvez combiner des actions et des alertes (voir la section suivante).
Pour créer une action, pensez à sélectionner l'icône Actions en haut de l'écran pour que les actions
soient visibles dans l'arborescence. Cliquez avec le bouton droit sur le domaine où l'action doit être
créée :
40
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Mise à niveau de micrologiciel sur plusieurs appliances
Etape
Action
1
Créez une action pour les modèles (SiteManager) et sélectionnez le micrologiciel de mise à
niveau :
2
Cliquez sur l'onglet Selected Appliances et sélectionnez les appliances à mettre à niveau :
3
EIO0000002733 12/2017
Cliquez sur l'icône Save Changes
pour exécuter l'action. Les appliances qui ne sont pas
connectées actuellement seront mises à niveau automatiquement la prochaine fois qu'elles
seront en ligne.
41
Guide d'administration de domaine Premium
Combinaison d'alertes et d'actions
Il est possible de créer une alerte associée à des déclencheurs et des actions.
Exemple : La prochaine fois qu'une appliance SiteManager se connecte au GateManager, elle doit
obtenir une nouvelle adresse GateManager, redémarrer automatiquement, puis se connecter à un
autre GateManager. Cela peut être utile lors de la migration d'un GateManager à un autre.
Exemple : Quand une nouvelle appliance SiteManager apparaît dans un domaine, elle doit être
configurée avec un profil de configuration spécial (par exemple, des définitions spéciales d'agent
sur un SiteManager).
NOTE : Vous ne pouvez pas adjoindre un seul agent à la table existante. Un profil de configuration
écrase toujours la section entière (par exemple, la liste d'agents).
L'exemple suivant appliquera un nouveau profil SiteManager la prochaine fois qu'une nouvelle
appliance SiteManager apparaîtra dans un domaine spécifique.
Etape
1
42
Action
Créez une alerte nommée Connect (Company) dans le domaine YourCompanyDomain.
Utilisez les informations de définition suivantes :
Apply to: All, SiteManager, Any models
Trigger on: Appliances New
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Etape
2
EIO0000002733 12/2017
Action
Créez une action qui contient la partie de configuration complémentaire. Utilisez les
informations de définition suivantes :
Apply to: SiteManager, Any model
Command: Upload Configuration and Reboot
43
Guide d'administration de domaine Premium
Etape
44
Action
3
Combinez l'action et l'alerte en faisant glisser la première depuis l'arborescence de domaine
vers le champ Send to de l'alerte :
4
Sélectionnez l'alerte Connect (Company) dans l'arborescence de domaine. Faites glisser
l'action Config SM-E Profile (Company) jusqu'au champ Send to dans la fenêtre de droite.
La prochaîne fois qu'un SiteManager de modèle quelconque apparaîtra pour la première fois
dans YourCompanyDomain, le profil de configuration issu de l'action Config SM-E Profile
(Company) lui sera appliqué.
EIO0000002733 12/2017
Guide d'administration de domaine Premium
Utilisation de la fonction de remplacement d'appliance
Si vous avez une appliance SiteManager qui a besoin d'être remplacée (pour une raison
quelconque), utilisez la fonction Replace de GateManager.
La fonction Replace restaure la configuration de l'ancienne appliance dans la nouvelle.
Les paramètres restaurés comprennent les tunnels VPN, les agents, les mots de passe et les
certificats. Il n'est pas nécessaire que l'ancienne appliance et la nouvelle soient de même modèle.
Par exemple, vous pouvez remplacer un modèle HMI Unit-1 par un modèle HMI Unit-2.
Le bouton Replace apparaît uniquement sur les unités marquées d'une croix rouge :
Sélectionnez l'appliance ainsi signalée dans l'arborescence et cliquez sur le bouton Replace. Un
assistant vous guide ensuite au cours de la procédure de remplacement.
EIO0000002733 12/2017
45
Guide d'administration de domaine Premium
Questions fréquentes sur l'interface graphique de l'administrateur GateManager
Q1 : Est-il possible d'utiliser n'importe quel navigateur pour accéder à l'interface graphique (GUI)
d'administrateur GateManager ?
R1 : L'interface GUI d'administrateur GateManager utilise un script Java avancé qui devrait être
pris en charge par la plupart des navigateurs Web. Nous recommandons Google Chrome,
Mozilla Firefox et Apple Safari (pour Apple OS). Microsoft Internet Explorer n'est pas conseillé en
raison de son traitement lent et imparfait des scripts Java. IE 9-11 devrait toutefois convenir, mais
pas IE8.
Q2 : Est-il possible d'utiliser une tablette ou un smartphone ?
R2 : Oui. Pour Apple iPad et iPhone, quoique non recommandé, vous risquez de devoir modifier
votre compte d'administrateur pour utiliser un nom d'utilisateur et un mot de passe seulement, car
il ne sera pas forcément possible de stocker le certificat x509 sur l'appareil. Les appareils Android
récents (Samsung notamment) peuvent stocker le certificat. La fonction glisser-déposer est
désactivée par défaut lorsque GateManager détecte un navigateur sur plate-forme Android ou
iOS, afin d'empêcher une réorganisation non désirée des contenus. Elle peut toutefois être activée
à l'aide du menu My Account et s'enregistre dans un cookie local sur le PC.
Q3 : Puis-je charger le certificat x509 dans mon navigateur pour éviter d'aller le chercher chaque
fois que je me connecte ?
R3 : Oui. GateManager utilise un cookie pour mémoriser le fichier utilisé lors de la dernière
connexion.
Q4 : Des administrateurs GateManager de même niveau peuvent-ils remplacer ou supprimer
réciproquement leurs comptes ?
R4 : Oui. Nous avons opté pour cette possibilité au niveau de la conception pour permettre aux
administrateurs de s'entraider en cas d'oubli de mot de passe. Si vous avez besoin d'un
administrateur général, vous pouvez décider de créer une structure de sous-domaines avec des
comptes d'administrateur supplémentaires et placer le compte de l'administrateur principal dans le
domaine racine.
Q5 : J'ai déjà souscrit à un pack de connexion ou une version d'essai Schneider Electric. Que me
faut-il de plus pour obtenir un compte GateManager Premium ?
R5 : Vous devez acheter l'option GateManager Premium Access. Vous pouvez utiliser les mêmes
informations de connexion qu'avec votre abonnement actuel (les fonctionnalités du compte
Premium seront disponibles à la connexion suivante).
46
EIO0000002733 12/2017
EcoStruxure Secure Connect Advisor
Glossaire
EIO0000002733 10/2017
Glossaire
A
Agent
Terme générique désignant les afficheurs et appareils externes que SiteManager Embedded a
autorisés à se connecter au réseau. Le nombre d'unités (Agents) que vous pouvez enregistrer
dépend de votre licence.
Afficheur
Terme désignant une unité à écran tactile, fabriquée par Schneider Electric, qui affiche l'interface
utilisateur conçue dans un logiciel de programme logique et d'éditeur d'écrans.
appareil/automate programmable
Terme désignant un appareil, comme un automate programmable, qui se connecte à un afficheur.
G
GateManager
Logiciel permettant de gérer les utilisateurs, de contrôler leur accès aux LinkManagers, et qui joue
le rôle de relais de communication entre les LinkManagers et les SiteManagers.
L
LinkManager
Logiciel installé sur votre ordinateur, qui permet d'accéder à distance à SiteManager et/ou aux
appareils représentés par des agents sur le SiteManager.
LinkManager Mobile
Service de GateManager permettant d'accéder à distance à des appareils web et VNC/RDP
(Virtual Network Computing/Remote Desktop Protocol) à partir d'un navigateur.
Logiciel de programme logique et d'éditeur d'écran
Désigne le logiciel pour HMI, VJD et le logiciel éditeur d'écran VXD.
S
SiteManager
Fait référence aux afficheurs situés sur le site de travail connecté au réseau EcoStruxure Secure
Connect Advisor.
EIO0000002733 12/2017
47
Glossaire
SiteManager Embedded
Logiciel utilisé pour configurer l'accès au réseau EcoStruxure Secure Connect Advisor. Il n'est pas
obligatoire car vous pouvez configurer la connexion réseau dans l'écran hors ligne de certains
afficheurs.
SiteManager Embedded Basic
Un des formats de licence requis pour utiliser SiteManager Embedded. Permet d'accéder à
l'afficheur et à l'enregistrement d'au maximum deux agents.
SiteManager Embedded Extended
Un des formats de licence requis pour utiliser SiteManager Embedded. Permet d'accéder à des
appareils IP externes (automates programmables, IPC, serveur, caméra web, etc.) sur le même
réseau que l'afficheur, et d'enregistrer cinq agents ou plus.
48
EIO0000002733 12/2017
">