PI Coresight 2012 R2 Guia de Instalação e Administração

(1)

PI Coresight 2012 R2

Guia de Instalação e Administração

(2)

OSIsoft, LLC.

777 Davis St., Suite 250 San Leandro, CA 94577 USA Tel: (01) 510-297-5800 Fax: (01) 510-357-8136 Site: http://www.osisoft.com

OSIsoft Australia • Perth, Austrália

OSIsoft Europe GmbH • Frankfurt, Alemanha OSIsoft Asia Pte Ltd. • Cingapura

OSIsoft Canada ULC • Montreal & Calgary, Canadá

OSIsoft, LLC Representative Office • Xangai, República Popular da China OSIsoft Japan KK • Tóquio, Japão

OSIsoft Mexico S. De R.L. De C.V. • Cidade do México, México OSIsoft do Brasil Sistemas Ltda. • São Paulo, Brasil

OSIsoft France EURL • Paris, França

Nenhuma parte desta publicação pode ser reproduzida nem armazenada em um sistema do qual possa ser recuperada ou transmitida, de qualquer forma ou por qualquer meio, mecânico, por fotocópia, gravação ou qualquer outro meio, sem a autorização por escrito da OSIsoft, LLC.

A OSIsoft, a logomarca e o logotipo OSIsoft, PI Analytics, PI ProcessBook, PI DataLink, ProcessPoint, PI Asset Framework (PI AF), IT Monitor, MCN Health Monitor, PI System, PI ActiveView, PI ACE, PI AlarmView, PI BatchView, PI Coresight, PI Data Services, PI Event Frames, PI Manual Logger, PI ProfileView, PI WebParts, ProTRAQ, RLINK, RtAnalytics, RtBaseline, RtPortal, RtPM, RtReports e RtWebParts são marcas comerciais da OSIsoft, LLC. Todos os outros nomes ou marcas comerciais usados neste documento são de seus respectivos proprietários.

DIREITOS DO GOVERNO DOS EUA.

O uso, a duplicação ou divulgação pelo Governo dos EUA. estão sujeitos às restrições definidas no contrato de licença da OSIsoft, LLC e conforme fornecido nas DFARS 227.7202, DFARS 252.227-7013, FAR 12.212, FAR 52.227, conforme aplicável. OSIsoft, LLC. Versão: 1.3

(3)

Guia de Instalação e Administração do PI Coresight 2012 R2 iii

Índice

Capítulo 1 Arquitetura do PI Coresight e requisitos do Sistema ...1

Arquitetura do PI Coresight...1

Requisitos de software e hardware...3

Capítulo 2 Atualizações do PI Coresight ...7

Fazer a atualização de uma instalação do PI Coresight...7

Backups automáticos de atualização do PI Coresight...7

Capítulo 3 Preparar para a instalação do novo PI Coresight...9

Crie uma conta de usuário de domínio para o PI Coresight...9

Preparar o computador do servidor de aplicativo do PI Coresight ...10

Capítulo 4 Instalação do PI Coresight ...15

Capítulo 5 Configurações de pós-instalação ...17

Configurar os pools de aplicativos do PI Coresight ...17

Criação do banco de dados do PI Coresight ...18

Desativar SSL versão 2.0 e anterior ...21

Configurar o acesso ao Secure Sockets Layer...21

Capítulo 6 Configurar o acesso do PI Coresight aos dados do PI Server ...23

Configurar as permissões de acesso ao PI Server...23

Configurar a autenticação do PI Server ...24

Capítulo 7 Configurar o acesso do PI Coresight aos bancos de dados do PI AF ...29

Configurar a autenticação do PI AF e as permissões de acesso ...29

Capítulo 8 Tarefas de administração do PI Coresight ...33

Acesso ao PI Coresight...33

Acessar os dados do PI e do AF...36

Posse do display e do banco de dados ...38

Integridade e relatórios...39

Alterar as configurações de fuso horário e regionalização...40

Desinstalar o PI Coresight ...44

Capítulo 9 Integrando o PI Coresight a outros aplicativos ...45

Criar um display temporário com determinados itens de dados...45

Abrir um display salvo ...46

(4)

Índice

iv

Caracteres codificados por URL ...47

Anexo A Anexo A. Visualizar e configurar registros de mensagens ...49

Visualizar os logs de mensagens...49

Mostrar mensagens do PI Coresight no PI SMT ...49

Mostrar mensagens do PI Coresight no DebugView ...51

Suprimir mensagens duplicadas (supressão de mensagem)...52

(5)

Guia de Instalação e Administração do PI Coresight 2012 R2 1

Arquitetura do PI Coresight

Os principais componentes de uma instalação do PI Coresight são: um ou mais PI Servers, um ou mais bancos de dados do PI AF (opcional), um servidor de aplicativo do PI Coresight e clientes executando navegadores da Web compatíveis com o Microsoft Silverlight. O PI Coresight também requer o Microsoft SQL Server para manter o banco de dados do PI Coresight.

Se você estiver usando o PI AF, a OSIsoft recomendará que o PI Coresight use o mesmo SQL Server do PI AF. Caso contrário, você poderá instalar um SQL Server no mesmo computador como sendo o servidor de aplicativo do PI Coresight ou usar uma instalação dedicada do SQL Server.

Observação: A OSIsoft recomenda que os PI Servers e os PI AF Servers estejam no mesmo domínio do servidor de aplicativo do PI Coresight e do Microsoft SQL Server que hospeda o banco de dados do PI Coresight.

O diagrama a seguir exemplifica uma configuração característica. Aqui, o banco de dados do PI Coresight está localizado no mesmo MS SQL Server usado pelo PI AF. Nesse diagrama, o MS SQL Server e o PI AF Server estão instalados no mesmo computador, apesar de isso não ser obrigatório.

Capítulo 1

Arquitetura do PI Coresight e requisitos do

Sistema

(6)

Arquitetura do PI Coresight e requisitos do Sistema

2

Sobre o servidor Web do PI Coresight

O PI Coresight tem um site do administrador e o site do aplicativo principal. Os endereços são:

http://webServer/Coresight/Admin http://webServer/Coresight/

em que webServer é o nome do servidor Web do PI Coresight

O PI Coresight usa o servidor Web do Microsoft IIS (Serviços de Informações da Internet). A instalação do PI Coresight cria dois pools de aplicativos, um para o site de Administração do PI Coresight e outro para os serviços Web do aplicativo do PI Coresight. Os pools de

aplicativos são executados em uma conta do Windows com permissões de acesso apropriadas em todo o PI System.

Pools de aplicativos e conta do serviço do PI Coresight

O PI Coresight tem dois pools de aplicativos criados automaticamente pelo programa de instalação:

(7)

Requisitos de software e hardware

Guia de Instalação e Administração do PI Coresight 2012 R2 3 • O CoresightAdminAppPool executa o site de Administração, localizado em

http://<web server>/Coresight/Admin

• O CoresghtServiceAppPool executa o site principal do aplicativo do PI Coresight, localizado em http://<web server>/Coresight

Os pools de aplicativos do PI Coresight são executados sob a conta do serviço do PI

Coresight. Essa é a conta que o PI Coresight usa para conectar-se ao PI Server e ao PI AF

Server. Para ver os dados do PI, a conta do serviço do PI Coresight precisa ter acesso apropriado nesses servidores.

Quando o PI Coresight é instalado, o kit de instalação configura a conta do serviço para a conta local do próprio servidor de aplicativo, bem como os IDs do pool de aplicativos para NT Authority\Network Service.

A OSIsoft recomenda que a conta do serviço do PI Coresight seja convertida para uma conta de domínio dedicada — consulte Criar uma conta de usuário de domínio para o PI Coresight (página 9). Então, configure os pools de aplicativos para serem executados sob esta conta — consulte Configurar pools de aplicativos do PI Coresight (página 17).

Cuidado: A OSIsoft recomenda que seja criada uma conta de domínio para o serviço do PI Coresight. Ao usar uma conta da máquina (o padrão), todos os aplicativos em execução no computador do servidor do aplicativo têm permissões de acesso ao SQL, ao PI e ao PI AF. Isso é um risco de segurança. Pelo menos, considere remover alguns ou todos os outros aplicativos em execução no computador.

Grupos de acesso ao PI Coresight

O acesso ao site de Administração do PI Coresight e ao site do PI Coresight são restringidos por grupos separados do Microsoft Windows. O programa de instalação do PI Coresight cria estes dois grupos de usuários locais no servidor de aplicativo do PI Coresight:

• PI Coresight Admins • PI Coresight Users

Requisitos de software e hardware

• Requisitos de hardware para o servidor de aplicativo do PI Coresight (página 4)

• Requisitos do PI System para o PI Coresight (página 4)

• Requisitos de software para o servidor de aplicativo do PI Coresight (página 4)

• Requisitos do Microsoft SQL Server (página 4)

(8)

Arquitetura do PI Coresight e requisitos do Sistema

4

Requisitos de hardware para o servidor de aplicativo do PI Coresight

As seguintes recomendações se baseiam no Microsoft SQL Server localizado no servidor de aplicativo do PI Coresight. O banco de dados Microsoft SQL Server do PI Coresight requer aproximadamente 3 MB de armazenamento, mais 5 MB por usuário (considerando 200 displays de tamanho médio por usuário).

Nº de usuários 1 a 50 50 a 250 250-500 CPU (Núcleos) 2 4 8 Velocidade da CPU (GHz) 2 2.5 3 Memória (GB) 4 8 16 Disco (GB)* 0.5 1.5 2.5

*Os requisitos do disco são estimados em aproximadamente 250 MB + 5 MB por usuário.

Requisitos do PI System para o PI Coresight

O PI Coresight pode acessar estas versões do PI Server e do AF Server: • PI Server 3.3 e posterior.

• PI Asset Framework 2010 e posterior. PI AF 2010 R2 ou posterior é recomendado. Você pode executar o PI Coresight sem acesso ao PI Asset Framework.

Observação: O PI AF 2010 R3 inclui melhorias de desempenho para otimizar as buscas do PI Coresight. Se você estiver usando uma versão anterior do PI AF, instale o PI SQL for AF 2.3.1.0 no PI AF Server para otimizar as buscas. É possível baixar o PI SQL for AF Server no site de Suporte Técnico da OSIsoft.

Requisitos de software para o servidor de aplicativo do PI Coresight

• Microsoft Windows Server 2008 R2 SP1 de 64 bits ou superior

• Microsoft IIS (Serviços de Informações da Internet) 7.5 ou superior • Microsoft .NET Framework 4

• MS SQL Server — consulte Requisitos do Microsoft SQL Server (página 4)

Requisitos do Microsoft SQL Server

O PI Coresight requer o Microsoft SQL Server 2008 R2 ou superior. As versões Standard, Enterprise e Express são compatíveis.

(9)

Requisitos de software e hardware

Guia de Instalação e Administração do PI Coresight 2012 R2 5 É possível instalar o SQL Server no computador do servidor de aplicativo do PI Coresight ou

usar um SQL Server existente. Caso planeje acessar o PI AF, a OSIsoft recomenda hospedar o banco de dados do PI Coresight no mesmo SQL Server usado pelo PI AF.

Observação: Para cargas maiores (mais de 500 usuários), é necessário ter uma versão completa do Microsoft SQL Server em execução em um servidor dedicado.

Navegadores compatíveis com o PI Coresight

O PI Coresight é compatível com os seguintes navegadores compatíveis com o Microsoft Silverlight:

• Microsoft Internet Explorer 6 e posterior • Google Chrome 15 e posterior

• Firefox 7 e posterior

É necessário especificar o servidor de aplicativo do PI Coresight como um site confiável para usá-lo no Google Chrome e no Firefox. Consulte Configurar os navegadores Firefox e

(10)

(11)

Guia de Instalação e Administração do PI Coresight 2012 R2 7 Ao fazer o upgrade para uma nova versão do PI Coresight, suas configurações existentes são

enviadas à instalação do PI Coresight. Isso inclui configurações para PI Servers, bancos de dados do PI AF e o banco de dados do PI Coresight.

Fazer a atualização de uma instalação do PI Coresight

Siga estas etapas para fazer o upgrade do PI Coresight:

1. Faça logon no servidor de aplicativo como Administrador de Sistema, usando uma conta de usuário do domínio que pertença ao grupo local de Administradores.

2. Certifique-se de que os serviços de função Autorização de URL e Autenticação Básica estejam ativados para a Função de servidor Web. As versões anteriores deste documento não incluíam esses serviços de função como requerimentodo PI Coresight; por este motivo, eles talvez não estejam ativados. Siga estas etapas:

a. Abra o aplicativo Microsoft Server Manager.

b. Expanda a seção Funções e a seção Servidor Web (IIS). c. Clique em Adicionar Serviços de Função.

d. Em Segurança, verifique se as caixas de seleção Autenticação Básica e Autenticação de URL estão marcadas. Se não estiverem, marque-as.

3. Baixe o novo kit de instalação do PI Coresight. É possível baixá-lo no site de Suporte Técnico da OSIsoft.

4. Clique no arquivo executável do PI Coresight com o botão direito do mouse e selecione

Executar como administrador para executar o assistente de instalação.

Backups automáticos de atualização do PI Coresight

Quando o PI Coresight é atualizado, o programa de instalação cria uma cópia do banco de dados do PI Coresight. Ao fazer o a atualização, o kit de instalação substitui o arquivo de backup.

Esse arquivo de backup chama-se CoresightDatabase.backup e está localizado no diretório de backup padrão do Microsoft SQL Server. Por exemplo:

<Arquivos de programas>\Microsoft SQL Server\MSSQL10_50.SQLEXPRESS\MSSQL\Backup

Capítulo 2

(12)

Atualizações do PI Coresight

8

O programa de instalação também cria cópias dos arquivos web.config atualizados, localizados em:

(13)

Guia de Instalação e Administração do PI Coresight 2012 R2 9 Para preparar-se para uma nova instalação do PI Coresight, conclua estas tarefas:

• Criar uma conta de usuário de domínio para o PI Coresight (página 9). Os pools de

aplicativos do PI Coresight usarão esta conta.

• Preparar o computador do servidor de aplicativo do PI Coresight (página 10).

Crie uma conta de usuário de domínio para o PI Coresight

Por padrão, o serviço de aplicativo do PI Coresight é executado sob a conta da máquina do próprio servidor de aplicativo. A OSIsoft recomenda que seja criada uma conta dedicada do Active Directory do Windows para o serviço de aplicativo do PI Coresight:

1. No controlador de domínio, crie a conta. A OSIsoft recomenda que essa conta seja chamada de CoresightService.

2. Anote o nome e a senha da conta. Após a instalação, os pools de aplicativos do PI Coresight deverão ser configurados para serem executados sob esta nova conta — consulte Configurar os pools de aplicativos do PI Coresight (página 17).

3. Conceda todas as permissões listadas em Permissões de acesso à conta do serviço do PI

Coresight (página 9) ao Serviço do PI Coresight.

Observação: A OSIsoft recomenda que seja criada uma conta personalizada para o serviço do PI Coresight. Caso essa recomendação seja ignorada, revise os outros aplicativos em execução no computador do servidor de aplicativo. Todos os aplicativos em execução nesse computador terão as mesmas permissões de acesso que o PI Coresight ao SQL Server, ao PI Server e ao PI AF Server. Por motivos de segurança, considere remover alguns ou todos os outros aplicativos em execução no computador.

Permissões de acesso necessárias à conta de serviço do PI Coresight

A conta de serviço requer estas permissões de acesso:

• Acesso de logon ao Microsoft SQL Server usado pelo PI Coresight e acesso limitado ao banco de dados do PI Coresight (acesso a outros bancos de dados deste SQL Server não é necessário). O PI Coresight automaticamente define as configurações de logon, banco de dados e segurança do Microsoft SQL Server ao instalar o banco de dados do PI Coresight (caso tenha a autorização apropriada no Microsoft SQL Server).

Capítulo 3

(14)

Preparar para a instalação do novo PI Coresight

10

• PI Servers: Em cada PI Server permitido, a conta de serviço do PI Coresight precisa ter acesso de leitura a todos os pontos do PI que podem ser acessados pelo PI Coresight. Consulte Configurar o acesso do PI Coresight aos dados do PI Server (página 23). • PI AF Servers: A conta de serviço do PI Coresight precisa ter acesso de leitura aos PI AF

Servers e a todos os bancos de dados do PI AF permitidos a cada PI AF Server. Além disso, a conta de serviço do PI Coresight precisa ter acesso de leitura a todos os elementos e tabelas do PI AF que podem ser acessados pelo PI Coresight. Consulte

Configurar autenticação e permissões do PI AF (página 29).

Preparar o computador do servidor de aplicativo do PI Coresight

1. Abra as portas necessárias para o site do PI Coresight configurado. Normalmente são: porta 80 ou 443 para o servidor Web

porta 5450 para o PI Server portas 5457 e 5459 para o AF Server

Todas essas portas devem ser abertas para que o PI Coresight funcione corretamente. 2. Caso esteja instalando em um servidor Web que hospede vários sites na mesma porta,

será necessário alterar temporariamente o número da porta antes da instalação: a. No Gerenciador do IIS, selecione o local no qual deseja instalar o PI Coresight,

clique com o botão direito e selecione Editar Vínculos.

b. Em Vínculos de Site, selecione a primeira linha e clique em Editar. c. Altere o número da porta para um número exclusivo e clique em OK.

d. Após a instalação, será possível alterar o número da porta novamente para o número original.

3. Caso esteja instalando o PI Coresight em um site SSL (https), certifique-se de que o mesmo tenha sido criado usando o aplicativo Gerenciador IIS (Serviços de Informações da Internet) antes de instalar o PI Coresight.

4. Caso esteja instalando em um servidor de aplicativo existente do PI WebParts ou do PI Web Services, será necessário criar um site separado com um número de porta exclusivo. Não será possível instalar o PI Coresight em um aplicativo da Web existente. Anote esse site. Durante a instalação, insira-o quando solicitado.

5. Baixe o software necessário:

ο O kit de pré-requisitos da OSIsoft e o kit de instalação do PI Coresight são necessários. É possível baixá-lo no site de Suporte Técnico da OSIsoft.

ο o Kit de instalação do Microsoft SQL Server (caso planeje usar uma instalação existente do SQL Server, pule esta etapa). O kit de configuração do SQL Server Express pode ser baixado no site de Suporte Técnico da OSIsoft. Consulte Requisitos

do Microsoft SQL Server (página 4) para obter uma lista das versões compatíveis.

(15)

Preparar o computador do servidor de aplicativo do PI Coresight

Guia de Instalação e Administração do PI Coresight 2012 R2 11 ο Instale a função Servidor Web (IIS) (obrigatória) e, como opção, a função Servidor

de Aplicativo. A OSIsoft recomenda a instalação da função Servidor de Aplicativo,

mas isso não é necessário.

ο Instale pelo menos os serviços de função mínimos. Consulte Serviços de função do

servidor Web (página 12) e Serviços de função do servidor de aplicativo (página 12)

para obter as listas dos serviços de função obrigatórios e recomendados. ο Instale os Recursos de servidor necessários (página 13).

7. Execute o kit de instalação dos pré-requisitos da OSIsoft.

8. Instale o Microsoft SQL Server (caso planeje usar uma instalação existente do SQL Server, pule esta etapa).

Funções e Recursos do Gerenciador do Servidor

O PI Coresight exige o seguinte:

• • Função servidor Web (IIS) com pelo menos os serviços de função mínimos listados em Serviços de função para servidor Web (página 12).

• Os recursos de servidor listados em Recursos de servidor necessários (página 13). • • A OSIsoft recomenda, mas não exige, que seja instalada a função Servidor de

Aplicativo. Nenhum serviço de função não padrão é necessário a essa função, mas considere inserir as funções adicionais recomendadas listadas nos Serviços de função

(16)

Preparar para a instalação do novo PI Coresight

12

Serviços de função para servidor Web Recursos HTTP Comuns Necessário:

Conteúdo Estático Documento Padrão Erros de HTTP Recomendado:

Todos, exceto Publicação WebDAV Implantação de Aplicativos Necessário:

Extensibilidade do .NET Recomendado:

ASP .NET Extensões ISAPI Filtros ISAPI Manutenção e Diagnóstico Necessário:

nenhum Recomendado: Log HTTP Ferramentas de Log Monitor de Solicitações Rastreamento Segurança Necessário: Autenticação do Windows Filtragem de Solicitações Autorização de URL Autenticação Básica Recomendado: Todos Desempenho Necessário:

Compactação de Conteúdo Estático Recomendado:

Todos Ferramentas de

Gerenciamento

Necessário:

Console de Gerenciamento do IIS Recomendado:

Scripts e Ferramentas de Gerenciamento do IIS Serviço de Gerenciamento

Serviços de função para servidor de aplicativo

Estes serviços de função são recomendados para o Servidor de Aplicativo. Nenhum é obrigatório.

.NET Framework

(17)

Preparar o computador do servidor de aplicativo do PI Coresight

Guia de Instalação e Administração do PI Coresight 2012 R2 13 Suporte ao Serviço de Ativação de Processo do

Windows Ativação HTTP

Recursos de servidor necessários

Modelo de Processo Ambiente .NET Serviço de Ativação de Processos do Windows

(WAS)

APIs de Configuração .NET Framework 3.5.1 Ativação de WCF Recursos do .NET Framework 3.5.1

(18)

(19)

Guia de Instalação e Administração do PI Coresight 2012 R2 15 Siga estas etapas para instalar o PI Coresight:

1. Siga as instruções em Preparar para a instalação do novo PI Coresight (página 9). 2. Faça logon no servidor de aplicativo como Administrador de Sistema, usando uma conta

de usuário do domínio que pertença ao grupo local de Administradores.

3. Clique no arquivo executável do PI Coresight com o botão direito do mouse e selecione

Executar como administrador para executar o assistente de instalação.

O instalador exibe uma lista de componentes de software necessários para o PI Coresight. Talvez alguns componentes já estejam instalados no computador.

4. Reveja a lista dos componentes de software e clique em OK para avançar com a

instalação. O kit de instalação instala os componentes necessários, incluindo a ferramenta cliente do PI AF, o PI OLEDB Enterprise e o PI SDK.

5. O kit de instalação solicitará a inserção de:

ο Nome de um PI AF Server. Se um PI AF Server não estiver disponível durante a instalação, deixe esse campo em branco. O PI AF Server poderá ser adicionado mais tarde. Consulte Configurar o acesso a um PI AF Server (página 30) para obter instruções.

ο Um local de diretório para o PI Coresight. A OSIsoft recomenda que todos os componentes da OSIsoft estejam instalados na mesma pasta raiz. Por exemplo, <Arquivos de Programas>\PIPC.

ο Um Nome do Site onde o PI Coresight será instalado. Caso esteja instalando em um servidor de aplicativo existente do PI WebParts ou do PI Web Services ou em um site SSL, insira o site criado quando da preparação do Servidor de aplicativo — consulte

Preparar o computador do servidor de aplicativo do PI Coresight (página 10).

6. O kit de instalação solicita que instalação seja iniciada. O processo de instalação efetua o seguinte:

ο Cria os grupos pré-preenchidos do Windows PI Coresight Admins e PI Coresight Users pré-preenchidos do Windows no servidor de aplicativo ο Cria o site de Administração do PI Coresight

ο Cria o site do PI Coresight juntamente com os seguintes pools de aplicativos: CoresightServiceAppPool

CoresightAdminAppPool

7. Quando a instalação for concluída, siga as instruções em Configurações de

pós-instalação (página 17) para concluir a configuração.

Capítulo 4

(20)

(21)

Guia de Instalação e Administração do PI Coresight 2012 R2 17 Após a conclusão da instalação, conclua a configuração do PI Coresight conforme indicado a seguir:

1. Configure os pools de aplicativo do PI Coresight para usar a conta de serviço do PI Coresight. Consulte Configurar os pools de aplicativos do PI Coresight (página 17) para obter mais informações. Caso tenha escolhido usar uma conta da máquina ao invés de uma conta de domínio dedicada, pule esta etapa.

2. Crie o banco de dados do PI Coresight. O PI Coresight utiliza o Microsoft SQL Server para armazenar as configurações e os displays dos usuários. O banco de dados de armazenamento do PI Coresight não é criado na instalação. Consulte Criar o banco de

dados do PI Coresight (página 18).

3. Desative o SSL versão 2.0 e anterior no servidor de aplicativo do PI Coresight. Consulte

Desativar o SSL versão 2.0 e anterior (página 21).

4. Como opção, configure o acesso ao Secure Sockets Layer. Consulte Configurar o acesso

ao Secure Sockets Layer (página 21). Será necessário usar o SSL ou a autenticação

Básica, caso sua instalação inclua usuários do iOS com acesso a PI Servers que usam a Segurança Integrada do Windows. Para obter mais informações, consulte Autenticação

do PI Server para PI Coresight no iOS (página 28).

5. Configure o acesso aos dados do PI Server. Consulte Configurar o acesso do PI

Coresight aos dados do PI Server (página 23).

6. Configure o acesso aos bancos de dados do PI AF. Consulte Configurar o acesso do PI

Coresight aos bancos de dados do PI AF (página 29).

Configurar os pools de aplicativos do PI Coresight

Caso esteja utilizando uma conta de domínio para a conta de serviço do PI Coresight,

necessário configurar os pools de aplicativos para que usem essa identidade, conforme descrito a seguir. Caso planeje usar a conta da máquina para o serviço do PI Coresight, não é

necessário configurar as contas dos pools de aplicativos.

Cuidado: A OSIsoft recomenda que seja criada uma conta de domínio para o serviço do PI Coresight. Caso use uma conta da máquina (o padrão), todos os aplicativos em execução no computador do servidor de aplicativo terão as mesmas permissões de acesso do PI Coresight ao SQL Server, ao PI Server e ao PI AF Server. Isso é um risco de segurança. Pelo menos, considere remover alguns ou todos os outros aplicativos em execução no computador.

Capítulo 5

(22)

Configurações de pós-instalação

18

Para configurar os pools de aplicativos:

1. Execute o Gerenciador do IIS (Serviços de Informações da Internet). 2. Em Conexões, clique em Pools de Aplicativos.

A lista de pools de aplicativos é exibida. Ela inclui dois pools de aplicativos do PI Coresight:

ο CoresightAdminAppPool executa o site de Administração do PI Coresight, localizado em http://<web server>/Coresight/Admin

ο CoresghtServiceAppPool executa os principais serviços do aplicativo PI Coresight localizados em http://<web server>/Coresight

3. Clique com o botão direito do mouse em CoresightAdminAppPool e selecione

Configurações Avançadas.

A caixa de diálogo Configurações Avançadas é exibida.

4. Em Geral, a configuração Ativar Aplicativos de 32 bits deve estar marcada como Falso. O PI Coresight é um aplicativo de 64 bits e, portanto, não funciona corretamente em pool de aplicativos de 32 bits.

5. Em Modelo de Processo, clique no campo Identidade e clique no botão dProcurar. A caixa de diálogo Identidade do Pool de Aplicativos é exibida.

6. Clique no botão Personalizar conta e em Definir. A caixa de diálogo Definir Credenciais aparece.

7. Digite o nome de usuário e a senha da conta de serviço do PI Coresight. Clique em OK em todas as caixas de diálogo.

8. Novamente na lista de pools de aplicativos, repita essas etapas para o pool de aplicativos CoresghtServiceAppPool.

Observação: Verifique se a configuração Ativar Aplicativos de 32 bits está definida como Falso. O PI Coresight é um aplicativo de 64 bits e, portanto, não funciona

corretamente em pool de aplicativos de 32 bits.

Criação do banco de dados do PI Coresight

Para criar o banco de dados do PI Coresight, siga estas etapas:

1. Configure a conexão ao Microsoft SQL Server. Consulte Configurar a conexão ao

Microsoft SQL Server (página 19).

2. Use um destes métodos para criar o banco de dados do PI Coresight:

ο Use o site de Administração do PI Coresight, conforme descrito em Criar o banco de

dados do PI Coresight (página 19). Essa é a forma mais fácil de criar o banco de

dados.

ο Se o servidor de aplicativos do PI Coresight não estiver configurado para delegação Kerberos, crie manualmente o banco de dados do PI Coresight no Microsoft SQL

(23)

Criação do banco de dados do PI Coresight

Guia de Instalação e Administração do PI Coresight 2012 R2 19 Server, conforme descrito em Criar manualmente o banco de dados do PI Coresight (página 20).

Configurar a conexão ao Microsoft SQL Server

Observação: A conta CoresightService deve ter acesso ao Microsoft SQL Server para concluir esse procedimento.

Siga estes passos para configurar sua conexão a um Microsoft SQL Server local ou remoto. 1. No navegador da Web, vá até o site de Administração do PI Coresight. Por padrão, o site

está localizado em:

http://webServer/Coresight/Admin

em que webServer é o nome do servidor Web do PI Coresight.

Observação: Caso acesse o site de Administração do PI Coresight a partir de um navegador executando localmente no servidor de aplicativo do PI Coresight, será necessário executar o navegador como administrador. Clique com o botão direito do mouse no ícone de atalho do navegador e selecione Executar como administrador.

2. Clique na guia Configuração do PI Coresight.

3. Clique no link alterar na linha da tabela do SQL Server.

4. Informe o nome da instância do Microsoft SQL Server (.\sqlexpress, por exemplo) ou clique no botão de reticências para buscar um banco de dados existente.

Observação: Digite o nome da instância do MS SQL Server, não no nome da máquina.

5. Clique em Configurar.

Criar o banco de dados do PI Coresight

Observação: Para criar o banco de dados do PI Coresight, você precisa ter privilégios de administrador no Microsoft SQL Server.

1. Abra o site de Administração do PI Coresight. 2. Clique na guia Configuração do PI Coresight.

3. Clique no link alterar na linha da tabela do banco de dados do PI Coresight.

4. Informe o nome do banco de dados do PI Coresight que deseja utilizar ou clique no botão de reticências para buscar um banco de dados existente. Caso insira um novo nome do banco de dados, e o usuário que está executando o site da Administração tenha

(24)

20

dados será criado. Caso selecione um banco de dados existente, o PI Coresight conecta-se a ele.

5. Clique em Configurar. Uma marca de seleção verde aparecerá na coluna Status ao lado dos nomes do SQL Server e do banco de dados para confirmar uma configuração com êxito.

Criar manualmente o banco de dados do PI Coresight

As seguintes etapas podem ser usadas para criar, fazer upgrade e configurar um banco de dados do PI Coresight em um Microsoft SQL Server.

1. No servidor de aplicativo, encontre o diretório do SQL e copie-o. Normalmente, está localizado aqui:

<Arquivos de Programas>/PIPC/Coresight/Admin/SQL

2. Vá até a máquina que executa o Microsoft SQL Server remoto e cole o diretório e todo o seu conteúdo em um diretório local.

3. Na máquina que executa o Microsoft SQL Server, abra um prompt de comando como Administrador, navegue até o diretório local usado na etapa 2 e digite este comando: Go.bat <DBServer> <DBName> <CoresightService>

em que DBServer é o nome do SQL Server, DBName é o nome do banco de dados do PI Coresight, e CoresightService é o nome da conta de serviço do PI Coresight. (Se o

DBServer ou o CoresightService contiver espaços, coloque-os entre aspas duplas.)

Use um destes formatos para o CoresightService. Quando a conta do CoresightService for:

ο um usuário de domínio, use o formato <domínio>\<nome da conta do serviço>. ο o Serviço de Rede, e o SQL Server não estiverm instalado no servidor de

aplicativos do PI Coresight, insira a conta de domínio do computador do servidor de aplicativos. As contas de computador do Active Directory sempre terminam com um cifrão; por exemplo "<domain>\<computer name>$".

ο Serviço de Rede, e o SQL Server estiver instalado localmente no servidor de aplicativos do PI Coresight, use"NT AUTHORITY\Network Service". 4. Após a conclusão do comando, retorne à página Configuração do PI Coresight no site de

Administração do PI Coresight.

5. Clique na guia Configuração do PI Coresight.

6. Clique no link alterar na linha da tabela do banco de dados do PI Coresight. 7. Informe o nome do banco de dados do PI Coresight criado ou clique no botão de

reticências para buscar um banco de dados. 8. Clique em Configurar.

Depois de concluir com êxito a configuração, uma marca de seleção verde aparecerá na coluna Status ao lado dos nomes do banco de dados e do Microsoft SQL Server.

(25)

Desativar SSL versão 2.0 e anterior

A OSIsoft recomenda que o suporte ao SSL versão 2.0 e inferior seja desativado do servidor de aplicativo do PI Coresight. Essas versões do SSL representam um risco de segurança. Estas versões do SSL representam um risco de segurança. O SSL v2.0 do Windows Server 2008 R2 está desativado por padrão, mas ele pode estar ativado no Windows Server 2008 e em outras versões. Para obter instruções, consulte:

http://support.microsoft.com/kb/187498

Configurar o acesso ao Secure Sockets Layer

Observação: A OSIsoft recomenda que seja desativado o suporte ao SSL versão 2.0 e inferior do servidor de aplicativo do PI Coresight. O SSL versão 2.0 e anterior representa um risco de segurança conhecido. Consulte Desativar o SSL versão

2.0 e anterior (página 21).

Para executar o PI Coresight de um site que está usando o SSL, siga estas etapas: 1. Use um editor para abrir o arquivo web.config localizado na pasta Serviços

<Arquivos de Programas>/PIPC/Coresight/Services/web.config: 2. Altere a segurança http substituindo:

httpTransport por:

httpsTransport

3. Para permitir o acesso do iPad a serviços Web protegidos, substitua esta configuração: <webHttpBinding> <binding transferMode="StreamedResponse"> <security mode="TransportCredentialsOnly"> <transport clientCredentialType="Ntlm"/> </security> </binding> </webHttpBinding> por: <webHttpBinding> <binding transferMode="StreamedResponse"> <security mode="Transport"> <transport clientCredentialType="Basic"/> </security> </binding </webHttpBinding>

Ao usar o aplicativo Gerenteciador do IIS, defina as configurações de segurança do PI Coresight selecionando a pasta virtual do Coresight e clicando duas vezes no ícone Autenticação sob a exibição de recursos. Selecione Autenticação Básica e clique no link Ativar no painel direito. Em seguida, selecione Autenticação do Windows, clique no link Provedores... no painel direito e exclua NTLM da caixa de diálogo dos resultados.

(26)

(27)

Guia de Instalação e Administração do PI Coresight 2012 R2 23 Para configurar o acesso do PI Coresight aos dados do PI Server:

1. Configure as permissões de acesso para a conta de serviço do PI Coresight. Os usuários do PI Coresight devem conseguir usar suas permissões de acesso existentes do PI Server. 2. Configure a autenticação do PI Server para a conta de serviço do PI Coresight e para os

usuários do PI Coresight.

3. Finalmente, use o site de Administração do PI Coresight para permitir o acesso dos usuários do PI Coresight a todos os PI Servers permitidos. Consulte Permitir o acesso a

todos os PI Servers do PI Coresight (página 36).

Configurar as permissões de acesso ao PI Server

A conta de serviço do PI Coresight requer acesso de leitura à segurança de dados e à

segurança de ponto do tag PI em cada PI Server disponível para os usuários do PI Coresight. Os usuários do PI Coresight precisam de segurança de dados e de ponto de todos os pontos PI que podem visualizar. Se esses usuários já tiverem o acesso apropriado no PI Server, não será necessário configurar as permissões de acesso para eles.

As permissões de acesso do PI Server são definidas em uma PI Identity, um usuário PI ou um grupo PI. Para cada PI Server que será acessado por meio do PI Coresight, siga estas etapas: 1. Nos PI Servers, as permissões de acesso são definidas usando as PI Identities, os usuários

PI ou os grupos PI. Crie uma PI Identity para o PI Coresight ou encontre dentre as já existentes uma PI Identity com as permissões de acesso necessárias. Uma vez que é necessário ter acesso de leitura a todos os pontos do PI, é mais fácil usar uma PI Identity existente que já tenha esta permissão. Consulte Criar uma PI Identity (página 23). 2. Caso tenha criado uma nova PI Identity para o PI Coresight, é necessário conceder à PI

Identity acesso de leitura aos pontos do PI. Consulte Conceder à PI Identity as

permissões de acesso necessárias (página 24).

3. Por último, configure a autenticação. O procedimento depende de sua configuração. Consulte Configurar a autenticação.

Criar uma PI Identity

1. Execute o aplicativo PI System Management Tools. 2. Em Collectives and Servers, selecione um servidor.

Capítulo 6

Configurar o acesso do PI Coresight aos dados

do PI Server

(28)

Configurar o acesso do PI Coresight aos dados do PI Server

24

3. Em System Management Tools, selecione Security > Identities, Users, & Groups. 4. Selecione a guia PI Identities.

5. Clique no botão New Identity para abrir a caixa de diálogo New Identity.

6. Em Identity, digite um nome para a nova identidade. Esse é o único campo necessário para criar uma nova identidade. Observe estas restrições nos nomes de identidade: ο O nome deve ser único.

ο O nome não pode conter o caractere barra vertical (|) ou o caractere dois-pontos (:). ο O nome não pode conter um número inteiro positivo, apesar de poder conter

números. Por exemplo, o nome 407 não é válido, mas o nome Admins407 é válido. ο O nome não diferencia maiúsculas de minúsculas.

Caso tente criar uma identidade com um nome inválido, uma mensagem de erro será exibida, e a identidade não será criada. Observe que é possível alterar um nome de identidade a qualquer momento após a sua criação.

7. Selecione o servidor apropriado da lista suspensa Server. Essa lista é preenchida com os servidores selecionados em Collectives and Servers. Apenas PI Servers versão 3.4.380 e posterior aparecem na lista. Versões anteriores do PI Server não são compatíveis com as PI Identities.

8. Como alternativa, insira uma breve descrição em Description. Não há restrições no conteúdo desse campo.

9. Na parte inferior da caixa de diálogo, marque a caixa de seleção Identity cannot be

deleted. Isso evita que a identidade seja acidentalmente excluída. Neste caso, para excluir

essa identidade, primeiro, é necessário editá-la e desmarcar a caixa de seleção. 10. Clique em Create. A nova PI Identity aparece na guia PI Identities.

Conceder à PI Identity as permissões de acesso necessárias

Para conceder acesso de leitura à PI Identity aos pontos PI em um PI Server, é necessário dar a ela acesso de leitura na tabela do banco de dados PIPOINT, além de acesso de leitura aos dados do ponto de cada ponto do PI.

• Para conceder acesso à tabela PIPOINT, use a ferramenta Database Security no PI SMT (Security > Database Security).

• Para conceder acesso aos pontos PI individuais, é mais fácil usar o Tag Configurator para editar pontos em massa. Como alternativa, é possível usar o PI SMT para editar a

segurança de ponto de cada tag.

Configurar a autenticação do PI Server

Você pode configurar a autenticação do PI Server para o PI Coresight usando a Segurança Integrada do Windows (WIS) ou o PI Trust. A WIS é o método mais seguro de autenticação. A OSIsoft recomenda usar a WIS, se possível. Use estes critérios para determinar se você pode usar a autenticação WIS:

(29)

Configurar a autenticação do PI Server

Guia de Instalação e Administração do PI Coresight 2012 R2 25 1. A WIS requer delegação Kerberos. A delegação Kerberos ativa usuários em um ambiente

de aplicativo distribuído para acessar fontes de dados remotas por meio da autenticação do Windows. Consulte Ativar delegação Kerberos (página 25). Se não for possível ativar a delegação Kerberos, será necessário usar um PI Trust para realizar a autenticação. 2. A WIS requer que você use PI Mappings para autenticar usuários no PI Server. Se você

ainda não estiver usando PI Mappings para autenticar usuários do PI Server, será necessário configurar os mapeamentos necessários para usar a WIS. O Guia

Configurando a Segurança do PI Server explica como isso é possível. Se não for possível configurar os PI Mappings para usuários do PI Coresight e para a conta de serviço do PI Coresight, será necessário usar um PI Trust para realizar a autenticação.

Observação: Não é possível usar nomes de usuários e senhas explícitos do PI Server para autenticar os usuários do PI Coresight em um PI Server. Se não for possível criar PI Mappings, será necessário usar um PI Trust para realizar a autenticação.

Cuidado: Se você oferecer suporte a usuários do PI Coresight no iOS (usuários do iPad) e usar o WIS para fazer a autenticação dos usuários do PI Server, será necessário configurar o SSL e a autenticação Básica. Siga as instruções em

Configurar o acesso ao Secure Sockets Layer (página 21).

Configurar a autenticação WIS

Siga estas etapas:

1. Ative a delegação Kerberos.

2. Crie um PI Mapping para a identidade da conta de serviço do PI Coresight.

3. Se os PI Mappings para os usuários do PI Coresight não existirem, crie-os. Consulte o

Guia Configurando a Segurança do PI Server para obter orientações.

Ativar a delegação Kerberos

Para que o PI Coresight se conecte ao PI Server usando a Segurança Integrada do Windows, configure a delegação Kerberos para o servidor de aplicativo do PI Coresight.

Se você estiver acessando o servidor Web com um nome NetBIOS, como http://<web server>/Coresight, siga estas etapas:

1. No controlador do domínio, abra Usuários e computadores do Ativa Diretor.

2. Selecione Computadores no domínio do servidor de aplicativo do PI Coresight. 3. Clique com o botão direito do mouse sobre o servidor de aplicativo do PI Coresight e

clique em Propriedades.

4. Especifique uma configuração de confiança no computador. Para um controlador de domínio do Windows Server 2003 ou 2008: na guia Delegação, selecione uma destas opções:

(30)

26

ο Confiar neste computador para delegação em qualquer serviço (apenas Kerberos)

ο Confiar neste computador para delegação em apenas serviços específicos

Observação: Se estiver usando um nome de host personalizado em vez do nome NetBIOS, consulte o seguinte artigo da Microsoft para obter configurações adicionais: http://blogs.msdn.com/b/webtopics/archive/2009/01/19/service-principal-name-spn-checklist-for-kerberos-authentication-with-iis-7-0.aspx

Criar PI Mappings

Você precisa de PI Mappings para a conta de serviço do PI Coresight e para os usuários do PI Coresight. Se os usuários do seu PI Coresight forem usuários existentes do PI Server, será possível usar os mapeamentos existentes deles. Caso contrário, será necessário criá-los. Consulte o Guia Configurando a Segurança do PI Server para obter dicas.

Para criar um mapeamento: 1. Abra o PI SMT.

2. Em Collectives and Servers, selecione o servidor.

3. Em System Management Tools, selecione Security > Identities, Users, & Groups. 4. Selecione a identidade, o usuário ou o grupo que deseja mapear.

5. Na barra de ferramentas, clique no botão Properties . A caixa de diálogo Properties é aberta.

6. Na caixa de diálogo Properties, clique na guia Mappings and Trusts. A parte superior da caixa de diálogo mostra todos os mapeamentos existentes para a PI Identity, o usuário PI ou o grupo PI. A parte inferior mostra todos os PI Trusts existentes.

7. Clique no botão Add na parte de mapeamentos da caixa de diálogo. A caixa de diálogo Add New Mapping é aberta.

Observação: O botão Add será desativado se a PI Identity estiver marcada como desativada ou não puder ser usada em um mapeamento.

8. Insira a conta do Windows. Ela pode ser um grupo ou usuário principal do AD ou local do Windows. Para selecionar a conta:

• Clique no botão do navegador para ir até a conta.

• Digite o nome da conta. Se você escolher digitar o nome da conta, clique no botão SID de resolução para verificar se é uma conta válida. Se a conta for válida, um SID será exibido no campo. Caso contrário, uma caixa de diálogo com uma mensagem de erro será aberta.

(31)

Configurar a autenticação do PI Server

Configurar a autenticação do PI Trust

Observação: A OSIsoft NÃO recomenda usar um PI Trust para autenticação. A OSIsoft recomenda usar a Segurança Integrada do Windows, se possível. Configure dois PI Trusts:

• Crie um PI Trust para a conta de serviço do PI Coresight.

• Crie um trust para os usuários do PI Coresight. Conclua essa etapa mesmo se você já tiver um PI Trust que conecte usuários diretamente ao PI Server. O PI Coresight requer um trust separado.

Configurar um trust para a conta de serviço do PI Coresight Crie um PI Trust para a conta de serviço do PI Coresight:

1. Abra a ferramenta Mapeamentos e Trusts no PI SMT (Segurança > Mapeamentos &

Trusts). A ferramenta Mapeamentos & Trusts é exibida.

2. Seleciona a guia Trusts e clique no botão Novo para abrir o assistente Adicionar Trust.

3. O assistente solicita que você insira as informações de configuração. Escolha o seguinte:

Tipo de trust Aplicativo PI-SDK em um sistema operacional baseado no Windows NT

Nome do Aplicativo w3wp.exe Domínio do

Windows Seu domínio.

Conta do Windows O nome da conta de serviço do PI Coresight (por exemplo, CoresightService).

Caminho de Rede Nome de domínio totalmente qualificado do servidor de aplicativo PI Coresight (por exemplo,

my_coresight_server.my_company.com).

PI Identity A PI Identity que você criou para o serviço PI Coresight.

Observação: Não é necessário especificar um endereço IP nem uma máscara de rede.

Para saber mais sobre os PI Trusts, consulte o guia Configurando a Segurança do PI Server. Configurar um trust para os usuários do PI Coresight

Você precisará criar um trust para os usuários do PI Coresight se a delegação Kerberos não estiver ativada.

Se usuários diferentes tiverem permissões diferentes de acesso, será necessário criar mais de um trust.

(32)

28

Crie um PI Trust para os usuários do PI Coresight:

1. Abra a ferramenta Mapeamentos e Trusts no PI SMT (Segurança > Mapeamentos &

Trusts). A ferramenta Mapeamentos & Trusts é exibida.

2. Seleciona a guia Trusts e clique no botão Novo para abrir o assistente Adicionar Trust.

3. O assistente solicita que você insira as informações de configuração. Escolha o seguinte:

Tipo de trust Aplicativo PI-SDK em um sistema operacional baseado no Windows NT Nome do Aplicativo w3wp.exe Domínio do Windows Seu domínio. Conta do

Windows Deve ser a mesma conta do trust que você está usando atualmente para conectar usuários diretamente ao PI Server. Por exemplo, se você estiver atualmente conectando usuários ao PI por meio de um trust de cifrão ($), insira o cifrão. Se você tiver um grupo do Windows contendo seus usuários do PI Server, use essa conta do grupo.

Caminho de Rede Nome de domínio totalmente qualificado do servidor de aplicativo PI Coresight (por exemplo,

my_coresight_server.my_company.com).

PI Identity A PI Identity, o usuário PI ou o grupo PI que define as

permissões de acesso que você deseja atribuir a esses usuários.

Observação: Não é necessário especificar um endereço IP nem uma máscara de rede.

Autenticação do PI Server para o PI Coresight no iOS

Atualmente, os dispositivos iOS são compatíveis com os protocolos de autenticação NTLM e Básica. Devido a limitações no NTLM, uma identidade do Windows do usuário não pode ser delegada a outro servidor pelo servidor de aplicativos do PI Coresight. Como consequência, as credenciais de um usuário móvel não poderão ser verificadas se a conexão com o PI Server estiver protegida usando as identidades do Windows. Se você usar as Identidades do

Windows para autenticar usuários do PI Server, será recomendável que você use a autenticação Básica com criptografia SSL para usuários de dispositivos iOS. Você pode usar o NTLM em vez da autenticação Básica nestas situações: • Se você usar trusts para proteger o acesso aos PI Servers conectados.

• Se servidor de aplicativos do PI Coresight e o PI Server estiverem instalados na mesma máquina do servidor.

(33)

Guia de Instalação e Administração do PI Coresight 2012 R2 29 Os usuários do PI Coresight podem buscar dados do PI AF sem precisar especificar ou se

conectar manualmente a um banco de dados do PI AF. Para ativar esse recurso, é necessário configurar o acesso do PI Coresight aos bancos de dados relevantes do PI AF. Antes de configurar o acesso ao banco de dados, certifique-se de ter as permissões de acesso corretas. • Configure a autenticação do PI AF e as permissões de acesso.

• Use o site de Administração do PI Coresight para conceder aos usuários do PI Coresight acesso aos bancos de dados do PI AF.

Se os usuários tiverem problemas para ver os dados do PI AF, verifique as permissões de acesso.

Configurar a autenticação do PI AF e as permissões de acesso

O PI AF usa a segurança do Windows. Se você tiver um grupo do Windows (domínio, não local) que atualmente precisou de permissões de acesso, bastará adicionar a conta de serviço do PI Coresight a esse grupo. Caso contrário, será necessário conceder manualmente o acesso necessário.

Configure o acesso de leitura para a conta de serviço do PI Coresight para estes itens:

• Cada AF Server que você deseja acessar pelo PI Coresight. Consulte Configurar o acesso

a um PI AF Server (página 30).

• Cada banco de dados do AF que você deseja acessar pelo PI Coresight. Consulte

Configurar o acesso a um banco de dados do PI AF (página 30).

• Todas as tabelas, estruturas de evento e elementos do PI AF que você deseja acessar pelo PI Coresight. Consulte Configurar acesso de leitura ao objetos do PI AF (página 31). Usuários individuais do PI Coresight acessam os dados do PI AF Server usando suas próprias contas do Windows. Se usuários existentes do PI AF tiverem acesso ao PI AF por meio de suas contas de domínio, não será preciso configurar o acesso para esses usuários. Se os usuários tiverem acesso ao PI AF usando um grupo ou conta local do PI AF Server, eles não poderão ver os objetos do AF no PI Coresight.

Capítulo 7

Configurar o acesso do PI Coresight aos bancos

de dados do PI AF

(34)

Configurar o acesso do PI Coresight aos bancos de dados do PI AF

30

Observação: Se você não puder migrar para uma conta de domínio, a seguir está uma solução. Você pode criar o mesmo grupo local no servidor de aplicativo do PI Coresight com o mesmo nome e os mesmos membros. Enquanto esses dois grupos forem totalmente idênticos, os usuários deverão ter o acesso correto ao PI AF usando o PI Coresight.

Configurar o acesso a um PI AF Server

1. Abra o PI System Explorer. 2. Selecione Arquivo > Conexões.

A caixa de diálogo Servidores é exibida. Essa caixa de diálogo lista todos os PI Servers e PI AF Servers para os quais uma conexão está configurada. O PI Server e o PI AF Server atualmente configurados estão indicados com círculos verdes.

3. Se o PI AF Server atualmente conectado for o servidor para o qual você deseja configurar o acesso, pule esta etapa. Caso contrário, clique com o botão direito do mouse no nome do servidor na lista e selecione Conectar.

4. Clique com o botão direito no PI AF Server conectado e selecione Segurança >

Servidor.

A caixa de diálogo Permissões desse servidor é exibida. 5. Clique no botão Adicionar.

A caixa de diálogo Selecionar Usuários ou Grupos é exibida. 6. Insira o nome da conta de serviço do PI Coresight e em OK.

O nome da conta de serviço do PI Coresight aparece no campo Grupo ou nomes de usuário.

7. No campo Permissões, marque a caixa de seleção Leitura na coluna Permitir. 8. Clique em OK.

Configurar o acesso a um banco de dados do PI AF

1. Abra o PI System Explorer. 2. Selecione Arquivo > Conexões.

3. Se o PI AF Server atualmente conectado for o servidor para o qual você deseja configurar o acesso, pule esta etapa. Caso contrário, clique com o botão direito do mouse no nome do servidor na lista e selecione Conectar.

4. Clique com o botão direito no PI AF Server conectado e selecione Segurança > Banco

(35)

Configurar a autenticação do PI AF e as permissões de acesso

Guia de Instalação e Administração do PI Coresight 2012 R2 31 A caixa de diálogo Permissões desse servidor é exibida.

5. Clique no botão Adicionar.

A caixa de diálogo Selecionar Usuários ou Grupos é exibida. 6. Insira o nome da conta de serviço do PI Coresight e em OK.

O nome da conta de serviço do PI Coresight aparece no campo Grupo ou nomes de usuário.

7. No campo Permissões, marque a caixa de seleção Leitura na coluna Permitir. 8. Clique em OK.

Configurar acesso de leitura ao objetos do PI AF

A conta de serviço do PI Coresight precisa de acesso de leitura para acessar cada estrutura de evento, tabela e elemento do AF que você deseja acessar com o PI Coresight. Você pode definir permissões de acesso para objetos do AF no PI System Explorer ou no PI AF Builder. O PI AF Builder é um plug-in do Microsoft Excel quer permite-lhe editar objetos do PI AF em um volume. Para editar as configurações de segurança de vários objetos, o PI AF Builder é a escolha ideal.

Observação: No PI AF, os objetos da biblioteca sempre podem ser lidos,

independentemente de suas configurações de segurança. Isso significa que você não precisa conceder acesso de leitura aos seguintes objetos do AF: categorias, templates, conjuntos de enumeração, tipos de referência e UDMs.

(36)

(37)

Guia de Instalação e Administração do PI Coresight 2012 R2 33 Este capítulo explica como realizar as seguintes tarefas de administração do PI Coresight:

Acesso ao PI Coresight

• Abrir o site de Administração do PI Coresight (página 34)

• Configurar o acesso ao site de Administração do PI Coresight (página 34)

• Abrir o site de usuário do PI Coresight (página 34)

• Configurar o acesso de usuário ao site de usuário do PI Coresight (página 34)

• Configurar os navegadores Firefox e Chrome para clientes do PI Coresight (página 35)

Acesso aos dados do PI Server e do AF Server

• Permitir o acesso a todos os PI Servers do PI Coresight (página 36)

• Adicionar um PI Server a uma lista de PI Servers registrados (página 37)

• Configurar as conexões de banco de dados do PI AF (página 37)

• Adicionar um AF Server à lista de AF Servers registrados (página 38)

Posse do display e do banco de dados

• Reatribuir posse do display

• Alterar a posse do banco de dados do PI Coresight

Integridade e relatórios

• Verificar o status do PI Coresight (página 39)

• Gerar relatórios (página 40)

Configurações de fuso horário e regionalização

• Alterar as configurações de fuso horário (página 40)

• Alterar as configurações de regionalização (página 44)

Desinstalar o PI Coresight

Acesso ao PI Coresight

• Abrir o site de Administração do PI Coresight (página 34)

• Configurar o acesso ao site de Administração do PI Coresight (página 34)

• Abrir o site de usuário do PI Coresight (página 34)

Capítulo 8

(38)

Tarefas de administração do PI Coresight

34

• Configurar o acesso de usuário ao site de usuário do PI Coresight (página 34)

• Configurar os navegadores Firefox e Chrome para clientes do PI Coresight (página 35)

Abrir o site de Administração do PI Coresight

O site de Administração do PI Coresight fornece uma interface de usuário gráfica para as tarefas de administração do PI Coresight. Navegue até:

Observação: Se você estiver executando o navegador localmente no servidor de aplicativo do PI Coresight, será necessário executá-lo como administrador para que as alterações entrem em vigor. Para configurar o navegador para ser executado como administrador, clique com o botão direito do mouse sobre o ícone do atalho do navegador e selecione Executar como administrador.

Configurar o acesso ao site de Administração do PI Coresight

Para conceder a um usuário acesso ao site de Administração do PI Coresight, adicione a conta de usuário ao grupo PI Coresight Admins. Esse é um grupo de usuários local do Microsoft Windows no servidor de aplicativo do PI Coresight. Por padrão, apenas o usuário executando a instalação é adicionado a esse grupo.

Abrir o aplicativo do PI Coresight

Em um navegador compatível, vá até: http://webServer/Coresight/

Configurar o acesso de usuário ao aplicativo do PI Coresight

O grupo Usuários do PI Coresight controla o acesso ao aplicativo do PI Coresight. Esse é um grupo de usuários local do Microsoft Windows no servidor de aplicativo do PI Coresight. Para conceder acesso a um usuário ao aplicativo do PI Coresight, adicione a conta de usuário a esse grupo. Para revogar o acesso, remova a conta de usuário desse grupo. Por padrão, o grupo Usuários do PI Coresight inclui Usuários

Autenticados como membro. Com essa configuração, qualquer pessoa com acesso ao servidor de aplicativo também pode acessar o PI Coresight. Para limitar o acesso ao PI Coresight, remova Usuários Autenticados do grupo e adicione usuários autorizados.

(39)

Acesso ao PI Coresight

Configurar os navegadores Firefox e Chrome para clientes do PI Coresight

Para obter uma lista de navegadores suportados, consulte Navegadores suportados para o PI

Coresight (página 5).

Observação: O PI Coresight requer o Microsoft Silverlight. Para instalar o Microsoft Silverlight, vá até a página de instalação

(http://www.microsoft.com/getsilverlight/get-started/install/default.aspx).

Para usar os navegadores Firefox ou Google Chrome com os clientes do PI Coresight, adicione o servidor de aplicativo do PI Coresight como um site confiável.

Adicionar o servidor de aplicativo do PI Coresight como um site confiável do Google Chrome

Esse procedimento descreve como adicionar um servidor à lista de exceções de sites confiáveis do Chrome, editando o registro do Windows.

Você também pode adicionar entradas à lista de exceções usando a linha de comando (--auth-negotiate-delegate-whitelist) ou as políticas de grupo do Windows. 1. Para configurar os sites confiáveis do Chrome editando o registro, crie esta chave de

registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome. 2. Nessa chave, crie o valor de string (REG_SZ) chamado

AuthNegotiateDelegateWhitelist.

3. Defina esse valor como o nome/URL do servidor de aplicativo do PI Coresight. 4. Para obter mais informações, consulte este artigo sobre os templates de diretivas do

Chrome (http://support.google.com/a/bin/answer.py?hl=en&answer=187945).

Adicionar o servidor de aplicativo do PI Coresight como um site confiável do Firefox

1. Abra o Firefox e digite about:config na barra de endereço. Confirme todas as caixas de aviso que possam aparecer.

2. Insira auth no campo Pesquisar para filtrar a lista. 3. Localize estes dois campos de preferências:

network.negotiate-auth.trusted-uris network.negotiate-auth.delegation-uris

4. Clique duas vezes em cada campo e digite o nome/URL do servidor de aplicativo PI Coresight.

(40)

36

Acessar os dados do PI e do AF

• Permitir o acesso a todos os PI Servers do PI Coresight (página 36)

• Adicionar um PI Server a uma lista de PI Servers registrados (página 37)

• Configurar as conexões de banco de dados do PI AF (página 37)

• Adicionar um AF Server à lista de AF Servers registrados (página 38)

Permitir o acesso a todos os PI Servers do PI Coresight

Use o site de Administração do PI Coresight para permitir o acesso a cada PI Server:

1. No navegador da Web, vá até o site de Administração do PI Coresight. Por padrão, o site está localizado em:

em que webServer é o nome do servidor Web do PI Coresight 2. Clique na aba Configuração dos PI Servers.

3. Na tabela com o grupo dos PI Servers, marque a caixa de seleção Permitido ao lado dos PI Servers que deseja usar com os serviços de busca de dados do PI Coresight. As colunas Status da Conexão indicam a disponibilidade do usuário autenticado de cada servidor conectado.

Se o PI Server que você está procurando não estiver na lista de PI Servers registrados, adicione-o à lista. Consulte Adicionar um PI Server a uma lista de PI Servers registrados (página 37).

Observação: O botão Testar conexão testa se você pode se conectar ao PI Server apropriado usando a conta CoresightService. Essa é a identidade usada pelos pools de aplicativos do PI Coresight.

(41)

Acessar os dados do PI e do AF

Guia de Instalação e Administração do PI Coresight 2012 R2 37 Clique em Enviar alterações para atualizar o servidor de aplicativo do PI Coresight com

suas seleções do PI Server.

Adicionar um PI Server a uma lista de PI Servers registrados

Configure uma conexão do servidor de aplicativo do PI Coresight para cada PI Server que

planeja usar com o PI Coresight:

1. No servidor de aplicativo, abra o utilitário PI SDK. O utilitário PI SDK é instalado como parte da instalação do PI Coresight.

2. Selecione Arquivo > Conexões.

A caixa de diálogo Gerenciador de Conexões do PI é exibida. 3. Selecione Servidor > Adicionar PI Server.

A caixa de diálogo Adicionar PI Server é exibida.

4. Configure a conexão. Os parâmetros de conexão incluem: ο Caminho de Rede/FQDN

O nome DNS do computador no qual o PI Server está localizado. Se o nó não puder ser solucionado automaticamente, você também poderá inserir o nome de domínio totalmente qualificado (por exemplo, MyServer.MyDomain.com, em vez de

MyServer).

ο Confirmar

Selecione Confirmar para verificar a conexão com o novo servidor. Se a conexão inicial falhar, a caixa de diálogo Adicionar Servidor permanecerá aberta para permitir que você tente novamente fazer a conexão usando as informações corretas de

servidor. Desmarque essa opção se souber que o servidor ainda não existe ou se ele não puder ser acessado no momento.

ο Tipo de Conexão

Exibe a versão do PI Server que indica determinado nível de funcionalidade disponível. Os PI Systems do OpenVMS usam conexões PI2, e os PI Systems do Windows ou do UNIX usam conexões PI3.

ο Número da Porta

O número da porta TCP/IP para a máquina do servidor. Os PI Systems do OpenVMS usam a porta 545, e os PI Systems do Windows ou do UNIX usam a porta 5450.

Configurar as conexões de banco de dados do PI AF

http://<servidor web>/Coresight/Admin

(42)

38

A página Servidores e Bancos de Dados Registrados dos PI AF Servers é aberta. Essa página apresenta os PI AF Servers reconhecidos pelo PI Coresight e indica se possuem uma conexão ativa com eles. Para adicionar um PI AF Server à lista, consulte Adicionar

um PI AF Server à lista de PI AF Servers registrados (página 38).

A coluna Status indica a disponibilidade de cada servidor registrado. Se o status for definido para questionável, clique no botão Testar conexão para estabelecer uma conexão com o servidor do PI AF. Se o status do servidor do PI AF estiver sinalizado com uma marca de seleção verde, uma lista dos bancos de dados do PI AF disponível aparecerá na coluna Banco de dados ao lado do nome do servidor do PI AF correspondente.

3. Clique na caixa de seleção Permitido ao lado dos bancos de dados do PI AF que deseja conectar ao PI Coresight e clique em OK.

4. Clique em Enviar alterações para atualizar o servidor de aplicativo do PI Coresight com suas seleções do banco de dados da PI AF.

Adicionar um AF Server à lista de AF Servers registrados

Se a lista de banco de dados e PI AF Servers registrados não incluir o AF Server desejado, siga estas etapas:

1. Execute o PI System Explorer localmente no servidor de aplicativo do PI Coresight. O PI System Explorer é instalado como parte da instalação do PI Coresight.

2. Selecione Arquivo > Conexões.

3. Clique com o botão direito do mouse no AF Server que deseja adicionar à lista de servidores registrados e selecione Conectar.

Observação: Se o servidor necessário não for exibido, consulte o arquivo de ajuda do PI System Explorer (Ajuda > Tópicos de Ajuda) para obter instruções.

Posse do display e do banco de dados

• Reatribuir posse do display (página 38)

• Alterando o proprietário do banco de dados do PI Coresight (página 39)

Reatribuir posse do display

Você pode reatribuir a posse dos displays de um usuário para outro.