Настройка параметров проверки подлинности пользователей OPC UA для соединителя для OPC UA
Внимание
Предварительная версия операций Интернета вещей Azure, включенная Azure Arc в настоящее время в предварительной версии. Не следует использовать это программное обеспечение предварительной версии в рабочих средах.
Вам потребуется развернуть новую установку Операций Интернета вещей Azure, когда общедоступная версия станет доступной. Вы не сможете обновить предварительную установку.
Юридические условия, применимые к функциям Azure, которые находятся в бета-версии, предварительной версии или в противном случае еще не выпущены в общедоступную версию, см . в дополнительных условиях использования для предварительных версий Microsoft Azure.
В этой статье описано, как настроить параметры проверки подлинности пользователей OPC UA. Эти параметры обеспечивают более подробный контроль над тем, как соединитель для OPC UA проходит проверку подлинности с помощью серверов OPC UA в вашей среде.
В настоящее время соединитель для OPC UA поддерживает проверку подлинности пользователей с именем пользователя и паролем. Вы храните и управляете значениями имени пользователя и пароля в Azure Key Vault. Затем операции Интернета вещей Azure синхронизируют эти значения с кластером Kubernetes, где их можно безопасно использовать.
Дополнительные сведения см. в статье о приложениях OPC UA — проверка подлинности пользователей.
Необходимые компоненты
Развернутый экземпляр Предварительной версии операций Интернета вещей Azure с включенной функцией "Управление синхронизированными секретами ".
Поддерживаемые функции
| Функция | Поддерживается |
|---|---|
| Проверка подлинности пользователей OPC UA с именем пользователя и паролем. | ✅ |
| Проверка подлинности пользователей OPC UA с помощью сертификата пользователя X.509. | ❌ |
Настройка проверки подлинности имени пользователя и пароля
Чтобы настроить секреты для значений имени пользователя и пароля в пользовательском веб-интерфейсе операций :
Перейдите к списку конечных точек активов:
Выберите "Создать конечную точку ресурса".
Выберите пароль имени пользователя в качестве режима проверки подлинности:
Введите синхронизированное имя секрета и выберите ссылки на имя пользователя и пароль из связанного Azure Key Vault:
Совет
Вы можете создать новые секреты в Azure Key Vault, если вы еще не добавили их.
Выберите Применить.