Introduction aux concepts fondamentaux
SDA repose sur un ensemble de concepts fondamentaux qui permettent le DevOps industriel (OT DevOps), la fiabilité de l'automatisation, la gestion du cycle de vie centrée sur les équipements ainsi que des opérations d'usine sécurisées et évolutives. Cette section présente les concepts qui apparaissent tout au long de la plateforme et qui constituent la colonne vertébrale de la manière dont les clients déploient, gèrent et sécurisent leurs systèmes d'automatisation.
Pourquoi les concepts fondamentaux sont importants
Les environnements d'automatisation industrielle sont complexes et hétérogènes : fournisseurs multiples, réseaux industriels vieillissants, générations mixtes de PLC, robots, variateurs et IHM, et nécessité d'une disponibilité continue. SDA fait abstraction de cette complexité en fournissant des flux de travail standardisés, des processus uniformes de sauvegarde et de déploiement, ainsi qu'une gestion du cycle de vie OT activée par le cloud.
Comprendre les concepts fondamentaux aide les utilisateurs à :
- Naviguer plus efficacement dans la plateforme
- Interpréter de manière cohérente les données des équipements et des projets
- Construire des pipelines fiables pour le déploiement, la sauvegarde et l'exploitation
- Appliquer les principes OT DevOps tels que le versionnage, les tests et l'automatisation
- Maintenir la sécurité et la conformité au sein des réseaux industriels
Concepts fondamentaux d'OT DevOps et de sauvegarde dans SDA
Cette page d'introduction présente des explications de haut niveau des concepts fondamentaux, avec des sous-pages détaillées pour chacun d'eux :
1. Équipements
Dans SDA, les équipements représentent les PLC, robots, variateurs, IHM et autres matériels d'automatisation. Chaque équipement comprend des métadonnées, des informations de connectivité, des associations de projets, des instantanés, des sauvegardes et un état opérationnel. Les équipements servent de point d'ancrage à toutes les actions OT.
2. Projets
Un projet correspond au code source ou aux données d'ingénierie associées à un équipement ou à une cellule d'automatisation. SDA standardise la manière dont les projets sont stockés, versionnés, consultés et modifiés, y compris la prise en charge de l'ingénierie dans le navigateur via IDEaaS.
3. Pipelines
Les pipelines apportent une automatisation de type DevOps aux tâches OT. SDA propose des actions de pipeline spécifiques à l'OT, telles que :
- Sauvegarde de projet
- Déploiement
- Mises à jour du firmware
- Lecture/écriture de variables
- Rotation des mots de passe
- Instantanés d'équipements
- Mises à niveau de bibliothèques
Celles-ci sont spécifiques à chaque fournisseur et exécutées via la connectivité SDA Gateway.
4. Sauvegardes et instantanés
SDA simplifie les sauvegardes automatisées et manuelles :
- Les sauvegardes de projet capturent les fichiers d'ingénierie
- Les instantanés d'équipement capturent l'état de l'équipement
- Les sauvegardes FTP/SMB capturent les fichiers de programme par transfert de fichiers
Ces concepts garantissent la fiabilité et facilitent la reprise après sinistre.
5. Gestion de versions
Les projets, les sauvegardes et les modifications sont toujours versionnés. SDA fournit :
- Un historique de versions automatique
- Des capacités de comparaison
- Des pistes d'audit
- Une intégration aux flux de travail Git (en option)
Le versionnage constitue la base de la gestion des changements de type DevOps dans les environnements OT.
6. Concepts de sécurité
Les éléments de sécurité fondamentaux comprennent :
- Les coffres-forts et secrets pour gérer en toute sécurité les identifiants OT
- Le contrôle d'accès basé sur les rôles (RBAC) pour des autorisations granulaires
- Les journaux d'audit pour la traçabilité
- MFA, SSO et intégration des identités
- La sécurité de la gateway pour une communication chiffrée OT ↔ cloud
7. SDA Gateway
La gateway constitue la passerelle de communication OT sécurisée. Elle relie votre environnement OT au cloud SDA. Elle permet :
- Les opérations directes sur les équipements
- L'ingénierie à distance
- L'exécution de pipelines
- La traversée de réseau et la connectivité sécurisée
La gateway est requise pour toutes les opérations OT.
8. IDEaaS (ingénierie dans le navigateur)
IDEaaS fournit des outils d'ingénierie hébergés dans le cloud permettant aux utilisateurs de téléverser, télécharger, déboguer et modifier des programmes PLC depuis n'importe où, via un tunnel sécurisé passant par la gateway.
9. Groupes de ressources et organisation
Les groupes de ressources aident les clients à structurer leur environnement par cellule, ligne, usine ou division. Les étiquettes et les métadonnées améliorent la recherche et la gouvernance.
10. Conformité et auditabilité
SDA est conçu pour les environnements industriels réglementés. Les concepts fondamentaux se rattachent à :
- SOC 2 Type II
- ISO 27001 (prévu pour le 1er semestre 2026)
- L'isolation des identifiants
- Le suivi des modifications
- Les journaux immuables