Bir otomasyon mühendisi arızayı inceleyecek, makine üreticisi güncelleme yapacak, üretim sorumlusu da vardiya raporuna bakacak. Üçü uzaktan bağlanıyor olsa da aynı erişime ihtiyaç duymuyor.
Kuruluma bu ayrımı yaparak başlayın. Kimin bağlanacağı, hangi hedefe ulaşacağı ve işi kimin onaylayacağı belli olduğunda hem ilk bağlantı hem de sonraki değişiklikler daha kolay yönetilir.
Önce işleri ve hedefleri listeleyin
Kullanıcı listesi tek başına yeterli değildir. Her erişim ihtiyacını bir işle ilişkilendirin.
| İş | Gerekli hedef | Saha tarafındaki sorumlu |
|---|---|---|
| Üretim raporunu inceleme | MES veya rapor uygulaması | Üretim sorumlusu |
| HMI arızasını araştırma | İlgili ekran veya destek bilgisayarı | Otomasyon ekibi |
| PLC programına müdahale | Yetkili mühendislik bilgisayarı | Değişikliği onaylayan saha sorumlusu |
| Dış servis desteği | Servis kaydındaki makine veya uygulama | Bakım veya servis koordinatörü |
Her satır için erişimin sürekli mi, belirli bir iş boyunca mı gerektiğini yazın. “Teknik ekip” gibi geniş bir grubun zamanla bütün sistemlere ulaşmasını önlemek, kurulumun başında daha kolaydır.
Bağlantı ile yetkiyi ayrı düşünün
Bağlantının çalışması, kullanıcının her işlemi yapabilmesi gerektiği anlamına gelmez. Kimlik, ulaşılabilecek hedef ve uygulama içindeki yetkiler birlikte kontrol edilmelidir.
NIST’in OT güvenliği rehberi, endüstriyel ortamlardaki süreklilik ve güvenlik gereksinimlerini birlikte ele alır. Saha ağına kurulacak bileşenin yeri, bakım sorumlusu ve kesinti davranışı bu nedenle baştan belirlenmelidir.
Mevcut bir uygulamayı erişime açmak için her zaman yeni donanım gerekmez. Makine verisi toplamak, yerel uygulama çalıştırmak veya sahada ayrı bir bağlantı noktası oluşturmak gerekiyorsa edge bilgisayar kullanılabilir.
Dış servis için kapanış adımı belirleyin
Servis talebinde makine, yapılacak iş, beklenen süre ve iç sorumlu yer alsın. Erişim bu kapsam üzerinden açılsın. Bitiş zamanı biliniyorsa süreli erişim kullanın; iş tamamlandığında erişimi kaldırın veya devam etme gerekçesini kaydedin.
Kişisel sorumluluk takibi gerekiyorsa isimli kullanıcı kullanın. Paylaşılan bir hesap veya erişim bağlantısı, kullanan kişinin kimliğini tek başına göstermez.
Onay sürecinin nerede yürüdüğünü de açık tutun. Bakım talebi mevcut iş takip sistemindeyse aynı bilgiyi farklı araçlarda tekrar tekrar üretmek yerine erişim kaydıyla ilişkilendirin.
İlk saha için kabul listesi
Kurulumun tamamlandığını söylemeden önce şu kontrolleri yapın:
- Yetkili kullanıcı gerekli hedefe bağlanabiliyor.
- Aynı kullanıcı kapsam dışındaki bir hedefe bağlanamıyor.
- Uygulama içindeki okuma ve değiştirme yetkileri beklenen şekilde çalışıyor.
- Yetki kaldırıldıktan sonra yeni bağlantı kurulamıyor; açık oturumun davranışı biliniyor.
- İnternet veya bağlantı bileşeni kesildiğinde yerel çalışma devam ediyor.
- Saha ekibi uzaktan erişimi gerektiğinde kapatabiliyor.
- Arıza durumunda kullanılacak yerel destek ve kurtarma yöntemi hazır.
- Güncelleme, kullanıcı değişikliği ve düzenli erişim kontrolü için sorumlular belli.
Normal ofis ağında yapılan denemeyle yetinmeyin. Tesiste proxy, mobil bağlantı veya kısıtlı internet çıkışı varsa testleri o koşullarda tekrarlayın.
Küçük bir pilotu tekrar edilebilir kuruluma dönüştürün
İlk makinede hangi ayarın neden yapıldığını kaydedin. Sonraki sahada kullanılacak kurulum notunda hedefler, ağ gereksinimleri, kullanıcı grupları, test sonuçları ve destek kişileri bulunsun.
Yeni tesiste aynı şablonu kullanın; farklı olan noktaları ayrıca değerlendirin. Bir tesiste kabul edilen geniş erişimi, başka bir tesise gerekçesiz taşımayın.
Ayda veya çeyrekte bir kısa kontrol yapın. İşten ayrılan kullanıcılar, biten projeler, değişen tedarikçiler ve kullanılmayan hedefler erişim listesinden çıkarılmalıdır. İnceleme sıklığını tesisin çalışma biçimine göre belirleyin.
Orenda ile ilk kapsam
Orenda Connect, mevcut uygulama, sunucu ve cihaz servislerine uzaktan erişim sağlar. Makine verisi ve yerel uygulamalar gerekiyorsa Orenda Box eklenebilir.
İlk denemeyi bir bakım veya üretim sorusu etrafında kurun. Pilot kapsamı ve maliyet rehberi, bunu ölçülebilir bir işe dönüştürmek için kullanılabilir. Birden fazla tesisiniz varsa ortak erişim düzenini en baştan belirleyin.
