セキュリティ

ユーザーの識別情報によって、システム内でどのような操作を行う事ができるかが決まります。Aras Innovatorは、認証済みユーザーの識別情報をリアルタイムで効率的に管理する柔軟で動的なアプローチをご提供します。

これには、以下の項目をユーザーに割り当てる機能が含まれます。

• 役割（システムが特別に管理する識別情報を含む）
• グループ（階層化でき、異動等に伴う引き継ぎも可能）
• チームおよびそのチーム内での役割

ユーザーに変更が生じた場合（削除した場合等）、アクセスのパーミッションはリアルタイムで自動的に更新されます。

Aras Innovatorは、アクセスパーミッションを管理することで各ユーザーが行えるアクセスを決定します。

ユーザーやグループがアクセスできるアイテムタイプのパーミッション(新規作成, 更新、削除、検索、変更等)は、Access Control Lists (ACLs)によって設定されます。チームの役割もACLに追加することが可能であり、この場合は１ユーザーが特定項目にアクセスする際に利用できるパーミッションは、稼働時に決定されます。

１つのアイテムタイプに対するパーミッションは、アイテムタイプがライフサイクル上を移動するに連れて変化する場合があります。例えば、ある部品について、ライフサイクルの初期では削除可能であるものが、販売が開始されると削除不能になる等です。

プライベート・パーミッションによって、１ユーザーが特定の項目についてアクセスパーミッションを上書きして新しい項目を特定することが可能になります。

製品ライフサイクル全体を通して、顧客、パートナーおよびと納入業者とのコラボレーションをサポートするため、これらの企業に対してセキュアなPLMへのアクセスを幅広く提供する必要があります。

Aras Innovatorは標準的なWebサービスを使用しているため、以下を含む、広く一般的に利用できるアプローチをいくつか利用することができます。

• Arasサーバーと許可を受けたクライアントとの仲介機能を果たすリバースプロキシサーバー
• 公共ネットワークを介した場合でもセキュアなアクセスを可能とする仮想プライベートネットワーク(VPNs)
• ネットワークDMZ内にAras Innovatorを設置

ITAR規則は、特別な許可または例外措置が認められない限り、防衛および軍事関係の技術に関する情報が米国籍を有する個人のみと共有可能である旨規定するものです。Aras Innovatorは、以下の手段により、ITARの遵守を徹底します。

• ITARによって規制される品目を特定
• ユーザーの国籍を特定
• IPホワイトリストによってユーザーリクエストの場所を監視

これによって、Aras Innovatorは、ITARの規制対象品目のセキュリティを徹底します。

セキュアな環境が維持されていること、そしてビジネスの規則が遵守されていることを確実にするために、システム管理者とビジネス管理者にとってPLM上の業務を監視し、監査を行うためのツールが必要となります。

Aras InnovatorのWebアーキテクチャを活用することで、管理者が標準的なWeb侵入感知ソフトウェアを使ってシステムへの侵入者の警告をリアルタイムで受け取ることができます。

Aras Innovatorが保持するログ情報を分析してシステム監査を行うことができます。以下がその例です。

• Web サービス要求ログを分析することで、システムへの不正アクセスを感知することが可能です。
• 変更追跡記録を監査することで、ファイルやフォームの閲覧を含むユーザーのCRUD操作が明らかになり、FDA遵守またはCMIIの報告を行う際に便利です。