OPC UA 用コネクタのための OPC UA ユーザー認証オプションを構成する
重要
Azure Arc によって実現されている Azure IoT Operations プレビューは、現在プレビュー段階です。 運用環境ではこのプレビュー ソフトウェアを使わないでください。
Azure IoT Operations の一般公開リリースが提供されたときには、新規インストールをデプロイすることが必要になります。 プレビュー インストールからのアップグレードはできません。
ベータ版、プレビュー版、または一般提供としてまだリリースされていない Azure の機能に適用される法律条項については、「Microsoft Azure プレビューの追加使用条件」を参照してください。
この記事では、OPC UA ユーザー認証オプションを構成する方法について学習します。 自分の環境内で OPC UA 用コネクタがどのように OPC UA サーバーでの認証を行うかを、これらのオプションを使用してより詳細に制御できます。
現在、OPC UA 用コネクタでは、ユーザーメイトパスワードを使用したユーザー認証がサポートされています。 ユーザー名とパスワードの値は、Azure Key Vault に格納して管理します。 この後、これらの値は Azure IoT Operations によって Kubernetes クラスターに同期され、そこで安全に使用できます。
詳細については、OPC UA アプリケーション - ユーザー認証のページを参照してください。
前提条件
同期済みシークレットの管理が有効になっている Azure IoT Operations プレビューのインスタンスがデプロイされていること。
サポートされている機能
| 機能 | サポートされています |
|---|---|
| ユーザー名とパスワードを使用した OPC UA ユーザー認証。 | ✅ |
| X.509 ユーザー証明書を使用した OPC UA ユーザー認証。 | ❌ |
ユーザー名とパスワードの認証を構成する
操作エクスペリエンス Web UI で "ユーザー名" と "パスワード" の値のシークレットを構成するには、次の手順を行います。
資産エンドポイントの一覧に移動します。
[資産エンドポイントの作成] を選択します。
認証モードとして [ユーザー名パスワード] を選択します。
同期済みシークレットの名前を入力し、リンクされた Azure Key Vault からユーザー名とパスワードの参照を選択します。
ヒント
新しいシークレットをまだ追加していない場合は、新しいシークレットを Azure Key Vault に作成するためのオプションがあります。
[適用] を選択します。