メインコンテンツまでスキップ

グループとタグ

SDA プラットフォームのグループとタグは、グローバルな産業環境全体でアセットを整理するための柔軟かつスケーラブルな手段を提供します。これらはプラットフォーム全体で使用される基盤的な組織構造であり、ナビゲーション、一括操作、自動化ワークフロー、ロールベースアクセス制御 (RBAC) をサポートします。グループとタグは、それぞれ単独でも組み合わせても使用でき、大規模なデバイス群、プロジェクト、ゲートウェイ、その他のリソースを管理するための一貫性のある保守しやすい構造を構築できます。

概要​

サイト、ライン、ベンダー、チームをまたいで自動化環境が拡大するにつれ、アセットを効率的に整理することが極めて重要になります。グループとタグを使用すると、実際の運用構造に合わせてリソースを分類できます。

  • グループ は、地域、施設、ライン、論理的なチームなどの階層的な組織単位を表します。
  • タグ は、ベンダー、プロセスエリア、ライフサイクル段階、保守優先度などの属性でアセットを分類するための、軽量で柔軟なラベリングの仕組みを提供します。

いずれの構造も、SDA プラットフォーム全体でフィルタリング、検索、権限管理、レポート作成、自動化ワークフローに利用できます。

グループ​

グループとは​

グループは、グローバルな運用環境を SDA 内で再現できる構造化された組織コンテナです。次のような予測可能な階層を表現できます。

  • グローバル → 地域 → サイト → ライン
  • 全社 → 部門 → チーム
  • 本番 → テスト → 開発環境
  • あるいは組織の運用モデルに最も適した任意の構造

グループには、デバイス、ゲートウェイ、プロジェクト、パイプライン、その他のアセットを含めることができます。

主な機能​

  • 階層的な組織化: 実際の工場や組織のレイアウトを反映した、一貫性のあるトップダウン構造を構築します。
  • アクセス制御: グループに権限を割り当て、グループ内のアセットを閲覧または操作できるユーザーを管理します。
  • スコープ付き操作: 特定のグループに限定して、パイプラインアクション、監査、一括タスクを実行します。
  • プラットフォーム横断的な統合: グループは、ダッシュボード、デバイスビュー、パイプライン、監査ログ、Security Hub などに表示されます。

一般的なユースケース​

  • 複数のサイトや地域にまたがるアセットの整理
  • 本番環境とテスト環境など、機密性の高い環境のスコープ設定
  • サイト、部門、機能ごとのエンジニアリングアクセスの制限
  • 運用構造に基づくダッシュボードやレポートのフィルタリング

タグ​

タグとは​

タグは、プラットフォーム全体のアセットに適用できる柔軟な非階層型のラベルです。構造を提供するグループとは異なり、タグは特性や共通の属性を記述するメタデータを提供します。

タグには、環境にとって意味のある任意の内容を設定できます。例:

  • ベンダー: Siemens、Rockwell、SEW
  • ライフサイクル: 本番、コミッショニング、アーカイブ済み
  • プロセスエリア: 包装、充填、混合
  • 所有者: IT、OT、保守チーム
  • 優先度: クリティカル、高可用性、非クリティカル

主な機能​

  • 柔軟な分類: リソースの分類に役立つ任意のラベルを追加できます。
  • 複数タグのサポート: アセットには無制限にタグを付与でき、きめ細かな整理が可能です。
  • アクセス制御: タグに権限を割り当て、機能カテゴリ単位でアクセスを制限します。
  • フィルタリング: 検索、ダッシュボード、インベントリ管理、パイプラインなど、プラットフォーム全体で幅広くタグを活用できます。

一般的なユースケース​

  • ベンダーやファームウェアファミリーによるデバイスのラベル付け
  • アセットへの「クリティカル」や「承認が必要」といったマーキング
  • エンジニアリングチームや所有者によるアセットのグループ化
  • パイプラインジョブ向けのフィルタリング (例: 「'Line 4' とタグ付けされたすべての Siemens デバイスでファームウェア更新を実行する」)

グループとタグの権限​

SDA プラットフォームは、グループとタグの両方に適用できる権限をサポートする、きめ細かなロールベースアクセス制御 (RBAC) を提供します。これにより、組織は運用およびセキュリティ要件に合わせてアクセスを調整できます。

ロールを作成すると、以下に示すようにリソースグループまたはタグに割り当てることができます。

権限のハイライト​

  • グループベースの権限: 特定の組織スコープ内のすべてのアセットへのアクセスを制御します。
  • タグベースの権限: 機能的、技術的、またはメタデータ属性に基づいてアクセスを制御します。
  • グループとタグの組み合わせ:
    • あるユーザーは 「Cleveland Site」 グループのみ、かつ 「SEW」 とタグ付けされたデバイスのみにアクセスできる、といった設定が可能です。
    • これにより、過剰な権限付与を避けながら、非常に的を絞ったアクセス境界を実現できます。

権限では以下を制限できます。

  • 閲覧アクセス
  • プロジェクト操作
  • パイプライン実行
  • デバイス構成の更新
  • バックアップおよびデプロイ操作
  • 管理機能

プラットフォーム全体でのグループとタグの動作​

グループとタグは、以下のようなプラットフォームのコア機能と統合されています。

  • デバイスビュー: 場所、チーム、ベンダー、ライフサイクルによるフィルタリング
  • パイプライン: グループ、タグ、またはその両方を使用したアクションの対象指定
  • Security Hub: RBAC の関係性を通じたアクセス制御
  • 監査ログ: 特定のグループやタグにスコープを絞った変更の追跡
  • プロジェクト: サイトやシステム種別によるプロジェクトリポジトリの整理
  • ダッシュボード: 地域、部門、プロセスエリア、タグの組み合わせによるインサイトの集約

ベストプラクティス​

  • 明確さとオンボーディングの容易さのために、実際の構造をグループで再現します。
  • 階層にうまく収まらない特性を記述するために、タグを積極的に活用します。
  • 権限や自動化タスクの強力なスコープ設定のために、グループとタグを組み合わせます。
  • 命名規則を標準化します (例: Region/Plant/Line や Vendor: Siemens)。
  • 正確性と有用性を保つため、タグ付けを定期的に見直します。