Integração da segurançado Windows com a segurançado PI. Novos plug ins no PI System Management Tools

Transcrição

1 Novidades do Servidor PI e seu Roadmap Wagner Lima - 1

2 O que há de novo na versão ? Integração da segurançado Windows com a segurançado PI + E mais: Novo PI Network Manager Melhorias no modelo de Backup Novos plug ins no PI System Management Tools 2

3 Melhora na Segurança do PI Melhora na Autenticação Maior flexibilidade na Autorização 3

4 Métodos de Autenticação no PI PI password authentication ti ti (também chamado de Explicit Logins) PI Trust PI-SDK ou superior Windows authentication 4

5 Comparação entre Modelos Modelo Original Novo Modelo WINDOWS: SERVIDOR DO PI: Grupo de Windows (AD) Alcides Senha: **** Alcides Senha: **** PI_Alcides Senha: ******* Luciane Senha: **** Raquel Senha: **** PI_Raquel Senha: ******* Raquel Senha: **** Luciane Senha: **** PI_Luciane Senha: ******* Mapeamento PI Identity 5

6 PI Mapping e PI Identity O que é um PI Mapping? É um mapeamento de um grupo ou um usuário de Windows para um: PI Identity Usuário do PI Grupo do PI O que é um PI Identity? Representa um conjunto de permissões de acesso a objetos do PI (tags, tabelas, módulos) 6

7 Flexibilidade na Autorização Modelo Original Novo Modelo 7

8 Redução dos atributos de segurança Tag dataaccess datagroup dataowner sinusoid o:rw g:rw w:r pi_users bob Tag sinusoid datasecurity pi_users:a(r,w) bob:a(r,w) PIWorld:A(r) 8

9 Alterações na configuração original Os Trusts agora podem ser ligados a: Um usuário do PI Um grupo do PI Um PI Identity O grupo piadmins id i agora possui mais privilégios do que antes (antes esse grupo era chamado de piadmin) O usuário piadmin se tornou um super usuário e não pode sofrer alterações de segurança 9

10 Exemplos Exemplo 1 Exemplo 2 10

11 Como restringir a segurança 11

12 Por que utilizar o novo modelo? Menos trabalho de manutenção para os Administradores do PI Usuários do PI não precisam inserir outro usuário e senha para acessar aplicativos clientes Pelo log do Servidor do PI (PI Message Logs) é possível rastrear todas alterações feitas pelos usuários de Windows (o piadmin não precisa mais ser o culpado de tudo) Mais flexível nas permissões de acesso aos objetos do PI (tags, tabelas, módulos) Mais seguro As conexões são autenticadas por meio do Microsoft s Security Support Provider Interface (SSPI) 12

13 Pré-Requisitos Nas máquinas clientes: PI SDK ou superior O PI ProcessBook 3.1 e o PI DataLink 4.x já possuem PI SDK

14 Novo PI Network Manager Seu códigofoi reformulado para melhorar sua performance e estabilidade Suporta até conexões (limite anterior: 10240) Melhor suporte a máquinas com baixa performance de rede O PI Network Manager agora executa tarefas que antes eram executadas em fila, em paralelo. Dessa forma agora ele respondemaisrápido id àsnovas conexões e àsexistentes it t 14

15 Melhoras no PI Backup O Servidor do PI agora suporta o Backup Incremental O Backup Subsystem faz verificações ao final do Backup Vários Performance Counters do Windows agora estão disponíveis para o PI Backup Subsystem, como estes a seguir: Aborted Backups Verification Failures LastBackup Megabytes Copied Histórico dos Backups agora são salvos na base de dados do PI e podem ser vistos através do PI SMT 15

16 O que está por vir PI Server xx (Q1 2010) MDB to AF Compatibility Sincroniza periodicamente dados do MDB com dados do AF e viceversa PI Server xx 390 (H2 2010) Server Side Buffering 16

17 Obrigado! Perguntas - 17