24時間稼働の 食品工場を支える セキュアな 遠隔保守基盤

ネットワーク単位で広い接続権限を与える運用では、接続先の範囲を絞る対策が必要です。Secomeaは特定の装置・特定の期間に限ってアクセスを許可できます。SiteManagerを使う構成では制御機器へ専用ソフトをインストールする必要はなく、現場側に外部からの接続を待ち受けるポートを設けない構成で、現場側への受信ポートの開放や、現場側の固定グローバルIPアドレスは不要です。外向き通信の許可条件は、社内のネットワークポリシーに合わせて確認します。

利用者ごとに権限を付与するため、担当者単位で取り消せます。装置メーカーに共有アカウントを渡す運用をやめられるので、交代や離任のたびにパスワードを配り直す必要がなくなります。誰にどの装置への権限が残っているかも、一覧で確認できます。

SiteManagerを使う構成では、制御ロジックに手を加えず、既存の制御機器へ専用ソフトをインストールする必要もありません（SiteManager Embeddedを使う場合は、対象のPC・HMIに導入します）。設置とネットワーク接続の手順を事前に確認し、生産への影響を抑えて導入を進められます。

誰がいつどの装置に接続したかを自動で記録します。Professional・Premiumでは、ブラウザ経由のRDP・VNC・SSH・Telnet接続をセッション録画で残せます。これらの記録を、社内の品質管理や取引先からの照会に対する説明に使えます。記録をどこまで求めるかは各社の品質管理の枠組みによるため、必要な範囲にあわせて保持と参照の方法をご相談ください。

はい。複数拠点のユーザ・アクセス権限・ログをクラウド上で一元管理できます。拠点ごとに個別設定する必要がなく、一貫したポリシーを全拠点に適用できます。

はい。SiteManagerを衛生区域内の装置と同じネットワークセグメントに設置することで、物理入域せずに装置メーカーがリモート保守を行えます。これにより衛生リスクと作業時間の両方を削減できます。

事前に装置メーカーをSecomeaに登録しておけば、トラブル発生時に、対象装置だけへの接続権限を期間を限って付与できます。アクセスリクエスト機能（Professional・Premium）を使う場合は、管理者の承認後、許可された装置へ接続できます。接続条件が整えば、装置メーカーが現地へ向かう前に、リモートで原因の切り分けに着手できます。

段階的な移行が可能です。重要装置から先行導入し、運用が安定してから対象を拡大するアプローチが一般的です。装置メーカー側もSecomeaを既に利用しているケースが多く、スムーズな移行が期待できます。