Сквозная аутентификация

Если в инфраструктуре предприятия используется несколько равнодоступных серверов, настройка связи с ними может быть неудобной: увеличивается количество промежуточных программных узлов, а также возрастает нагрузка при передаче больших объемов данных. Для решения этой задачи можно применять компонент "Фрейм" на мнемосхеме — это позволяет открывать мнемосхемы в отдельном контейнере для каждого объекта и получать данные изолированно.

Если в проектах (на диспетчерском компьютере и удаленном сервере) включен модуль "Учетные записи", оператору потребуется сначала пройти аутентификацию на диспетчерском ПК, а затем повторно — при переходе в "Фрейм". Чтобы сократить количество шагов, рекомендуется использовать механизм сквозной аутентификации.

Для этого разместите компонент "Фрейм" в области редактирования, настройте его на получение данных с удаленного сервера и включите флаг "Сквозной вход".

Далее откройте "Настройки" → "Учётные записи" → "Настройка" и в окне "Учётные записи пользователей" нажмите кнопку ⚙️. Откроется дополнительное поле с токеном "Секрет". Скопируйте его, добавьте в проект на удаленном сервере и выполните развертывание с новым токеном.

Внимание

Если произошла утечка и токен стал известен третьим лицам, его необходимо сформировать заново.

Примечание

Чтобы использовать сквозную аутентификацию, на обоих серверах необходимо иметь одинаковые токен и имя учетной записи. При этом пароль учетной записи может быть разным.

После этого при входе через "Фрейм" на мнемосхему другого объекта система не будет запрашивать учетные данные повторно — аутентификация выполняется только один раз, в одной точке входа.