2025年11月24日 - 次世代プラットフォームリリース
Software Defined Automation プラットフォーム
次世代プラットフォームリリースは、従来の Software Defined Automation プラットフォームから、スケールを前提に新たに設計されたアーキテクチャへの移行を示すものです。
本アップデートでは、接続性やセキュリティからスケーラビリティ、使いやすさに至るまで、プラットフォームのあらゆるレイヤーを刷新しつつ、既存の SDA ゲートウェイおよびデバイスとの後方互換性を維持しています。
本リリースノートでは、変更内容、互換性が維持される点、そして新リリースへの移行時にユーザーが期待できる内容をまとめています。
新機能
1. 新しいプラットフォームアーキテクチャ
- 高可用性と水平スケーラビリティを実現するマイクロサービス上に構築された完全なクラウドネイティブ設計。
- お客様、リソースグループ、ユーザー間で専用の分離を実現するマルチテナント環境。
- すべてのデバイス、プロジェクト、パイプライン、ドキュメント、ハブを数万規模の非常に大きなスケールで管理できる統合コンソールを備えた完全に再設計・刷新されたユーザーインターフェース。ポリシー駆動のアクセス権管理、多次元的な組織構成、高度なワークフローおよびレポート機能をサポートします。
- 特に数百台のデバイスやプロジェクトを有する大規模テナントにおけるパフォーマンスと応答性の向上。
2. セキュリティとコンプライアンスの強化
- すべてのサービスおよびユーザーアクセスに適用されるゼロトラストアーキテクチャ。
- Security Hub により、PLC デバイスおよびプロジェクトの資格情報を安全に保管でき、一部の PLC ベンダーについては資格情報の自動ローテーションも可能です。
- デバイス、プロジェクト、パイプラインに対するきめ細かな権限設定が可能なロールベースアクセス制御（RBAC）。
- すべてのユーザー操作、デバイス通信、API イベントに対する統合監査ログ。
- SOC 2 Type 2 への準備、および ISO 27001 と IEC 62443 の原則への適合。
- 更新された TLS および証明書処理を用いたゲートウェイ向けのセキュアな通信チャネル。
- SDA のファームウェアステータス監視により、管理対象アセット（Siemens から対応開始）のファームウェアを包括的に確認でき、セキュリティ体制の強化に役立ちます。
3. ブラウザベースのエンジニアリング（IDEaaS）
- IDE-as-a-Service（IDEaaS） は、ブラウザベースの PLC・オートメーションエンジニアリング環境です。幅広いベンダーおよびバージョンをサポートします。
- デバイスやリポジトリと直接連携し、ブラウザから直接プロジェクトの編集やコンパイルが可能です。
- SDA ゲートウェイ経由で産業用デバイスに接続し、対象デバイスへのダウンロード、アップロード、監視を行えます。
4. 自動バックアップ
- SFTP/FTP および Server Message Block（SMB）プロトコルにより、KUKA ロボットを含む多様なコントローラのバックアップおよびリストアが可能です。
- Siemens SIMATIC STEP 7 v5.7 の包括的なサポート。
- Siemens SIMATIC S7-1200 および S7-1500 コントローラにおけるインスタンスデータブロック、セーフティブロック、タグ値のライブ値バックアップ。
5. パイプラインと産業用 CI/CD
- プロジェクトのビルド、デプロイ、バックアップを自動化する新しいパイプラインエンジン。
- バックアップ、デプロイ、パスワード変更、ライブラリ更新管理 などの一般的なアクションをサポート。
- 承認ワークフロー、ロールバック機能、詳細な実行ログを含みます。
- オートメーションコードに対する継続的インテグレーションおよびデリバリー（CI/CD）を実現し、信頼性とトレーサビリティを向上させます。
6. 接続サービスの改善
- Windows、Linux、Docker 向けの簡素化されたインストーラーを使用してゲートウェイをプロビジョニングできるようになりました。
- オフライン処理とリトライロジックを強化した、改善されたゲートウェイ接続モデル。
- バージョン履歴と監査可視性を備えた、合理化されたバックアップ・リストアプロセス。
7. ドキュメント、タグ、リソースグループ
- ドキュメントがバージョン管理、タグ付け、複数の SDA オブジェクトへのリンクをサポートするようになりました。
- タグをデバイス、プロジェクト、パイプラインに適用し、高度な検索とレポートが可能です。
- サイト、生産ライン、環境ごとにアセットを整理するリソースグループを導入しました。
8. セキュアリモートアクセス
- 完全に再設計されたセキュアリモートアクセスにより、任意の Windows または Linux システムへのセキュアトンネルを通じて、どこからでも産業用コントローラに接続できます。
- SDA 内の権限設定により、ユーザーが実行できるアクションや、アクセスできるデバイス、プロジェクト、アセットを制御します。
- セキュアリモートアクセスは産業用途に耐える SDA ゲートウェイを利用するため、OT ネットワークに他の機器を設置する必要がありません。
- 使用量ベースの課金により、接続していた時間分のみのお支払いとなります。
9. 実践的な AI
- Factory Agent（プレリリース機能）を拡張し、プロジェクトバージョン間の差分についての説明を提供できるようになりました。
- Factory Operator（プレリリース機能）は、SDA プラットフォーム上、ひいては工場／機械上で動作するインテリジェントアシスタントです。Factory Operator は自然言語による対話を通じて、アセットの対話的な作成・照会や、バックアップが失敗した理由といったジョブ情報の取得などの定型作業を担い、オートメーションエンジニアがイノベーションに集中できるようにします。
9. 管理およびライセンス機能の強化
- ユーザー、ロール、ライセンス割り当てを扱う統合された企業管理インターフェース。
- 請求および使用状況ダッシュボードにより、サブスクリプションと消費データの透明性を提供します。
- 外部 ID サードパーティサービス（GitHub）と接続するための新しいインテグレーションページ。
- プレビュー：HashiCorp Terraform テンプレートを使用して、SDA リソースの作成／更新／削除を自動化できるようになりました。
10. API とインテグレーションのアップグレード
- すべての主要な SDA 機能を自動化する完全な REST API v2。
- Webhook およびイベント駆動型インテグレーションのサポート。
- Python 向け SDK サンプルの拡充。
既存のお客様 - 移行に関する注意事項
- すべての ACTIVE な既存テナント、ゲートウェイ、デバイスは新プラットフォームへ移行済みです。まだ移行されていない場合は、SDA までご連絡いただき移行スケジュールを調整してください。
- ユーザーの資格情報およびアクセスロールは引き続き有効ですが、初回ログイン時にセッションの再認証が必要になる場合があります。
- 従来の UI およびプロジェクトリンクは新しいコンソールへリダイレクトされます。
- 従来のパイプラインおよび自動化処理は、新しいパイプラインエンジンを使用して確認・再構成する必要があります。
- 旧バージョンの SDA エージェントなど一部の従来型インテグレーションでは、互換性を維持するために手動でのアップグレードが必要になる場合があります。
既知の変更点
| 領域 | 従来のプラットフォーム | 新プラットフォーム |
|---|---|---|
| UI | デバイス、プロジェクト、バックアップごとに別々のダッシュボード | コンテキストに応じたナビゲーションを備えた統合コンソール |
| パイプライン | バックアップと デプロイに限定 | 複数ステップのワークフローに対応した完全な CI/CD |
| ゲートウェイ接続性 | 対応プラットフォームが限定的 | Windows、Linux、および Docker コンテナとして利用可能 |
| セキュリティモデル | 基本的なユーザーロール | 監査およびゼロトラスト適用を備えたきめ細かな RBAC |
| ドキュメント | ファイルアップロードのみに限定 | オブジェクトにリンクされたバージョン管理ドキュメント |
| インテグレーション | 利用可能な API が限定的 | Webhook と外部サービスによるマネージドインテグレーション |
| パフォーマンス | 最大規模のお客様における制約 | スケーラビリティと耐障害性を実現する分散マイクロサービス |