Manual del administrador de PI WebParts. Versión 3.0

Transcripción

1 Manual del administrador de PI WebParts Versión 3.0

2 OSIsoft, LLC 777 Davis St., Suite 250 San Leandro, CA EE.UU. Tel: (01) Fax: (01) Web: OSIsoft Australia Perth, Australia OSIsoft Europe GmbH Frankfurt, Alemania OSIsoft Asia Pte Ltd. Singapur OSIsoft Canada ULC Montreal & Calgary, Canadá OSIsoft, LLC Representative Office Shanghai, República Popular China OSIsoft Japan KK Tokio, Japón OSIsoft Mexico S. De R.L. De C.V. Ciudad de México, México OSIsoft do Brasil Sistemas Ltda. Sao Paulo, Brasil Copyright: OSIsoft, LLC. Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, almacenada en un sistema de recuperación o transmitida, de ninguna forma ni por ningún medio, ya sea mecánico, fotocopiado, grabado o de cualquier otra forma, sin el consentimiento previo por escrito de OSIsoft, LLC. OSIsoft, el logotipo de OSIsoft, PI Analytics, PI ProcessBook, PI DataLink, ProcessPoint, Sigmafine, Analysis Framework, IT Monitor, MCN Health Monitor, PI System, PI ActiveView, PI ACE, PI AlarmView, PI BatchView, PI Data Services, PI Manual Logger, PI ProfileView, PI WebParts, ProTRAQ, RLINK, RtAnalytics, RtBaseline, RtPortal, RtPM, RtReports y RtWebParts son todas marcas comerciales registradas de OSIsoft, LLC. Todas las demás marcas o nombres comerciales aquí utilizados son propiedad de sus respectivos propietarios. DERECHOS DEL GOBIERNO DE LOS EE.UU. Su uso, réplica o difusión por parte del Gobierno de EE.UU. está sujeto a las restricciones estipuladas en el contrato de licencia de OSIsoft, Inc, de acuerdo con lo que establecen las regulaciones DFARS , DFARS , FAR y FAR , según proceda. OSIsoft, LLC. Publicado: 06/04/2010

3 Tabla de contenido Capítulo 1 Administración de PI WebParts...1 El rol del Administrador de PI WebParts...1 Capítulo 2 Instalación de PI WebParts...3 Antes de la instalación...3 Instalación...11 Después de la instalación...15 Capítulo 3 Seguridad...19 Tipos de datos PI...19 Permisos de carpeta y registro...22 Permisos para acceso remoto a archivos de datos...22 Seguridad de firewall...23 Seguridad IIS...23 Seguridad de SharePoint...24 Capítulo 4 Mantenimiento...25 Optimización del rendimiento...25 Archivos de registro...28 Solución de problemas...28 Actualizar PI WebParts...29 Reparación de PI WebParts...29 Copia de seguridad y restauración...29 Eliminar PI WebParts...33 Capítulo 5 Presentación...35 Configuraciones de tabla...35 Configuraciones de PI Trend y PI XYPlot...42 Configuraciones de contactos de PI Messenger...44 Eliminar una configuración de PI WebParts...46 Apéndice A Información suplementaria...47 Servidores web con equilibrio de carga de red...47 Equilibrio de carga de red (NLB) de Windows...47 Personalización...50 Apéndice B Autenticación Kerberos...51 Configuración de cuentas de usuario...51 Activar Kerberos para Sharepoint...51 Configuración de Kerberos en el servidor web...52 Recursos compartidos de archivos...54 Fuentes de datos SQL Server...54 Manual del administrador de PI WebParts iii

4 Tabla de contenido Fuentes de datos Oracle...55 Fuentes de datos de servicios web...55 Solución de problemas...56 Apéndice C Definiciones de contadores personalizados...59 Contadores de rendimiento personalizados de RtWebParts...59 Apéndice D Registro e instrumentación...67 Soporte técnico y recursos...69 Index...73 iv

5 Capítulo 1 Administración de PI WebParts PI WebParts es una aplicación basada en web que permite a los usuarios crear y compartir vistas de datos para su análisis y elaboración de informes. Con PI WebParts, los usuarios sin conocimientos de desarrollo en HTML pueden construir páginas web contenedoras de datos dinámicos. PI WebParts utiliza PI Data Services para proporcionar acceso tanto a datos PI como no PI mediante conexiones configurables a fuentes de datos. Este manual describe las tareas de administración asociadas con la creación y mantenimiento de una instalación PI WebParts, incluyendo la instalación de PI Data Services y PI WebParts, su configuración, modelos de seguridad, procedimientos de gestión y técnicas básicas de solución de problemas.. PI WebParts utiliza la tecnología SharePoint de Microsoft, un entorno de portal centralizado, para almacenar vistas personalizadas y proporcionar funciones administrativas para las páginas y sitios de elementos web. Los administradores pueden utilizar las herramientas de SharePoint para gestionar estos sitios, otorgar privilegios de usuario y asegurar el contenido de los sitios. PI WebParts requiere la administración y gestión del servidor web Microsoft IIS y de SharePoint. Aunque estas aplicaciones se explican en lo que respecta a WebParts y PI Data Services, este manual no incluye información completa sobre las aplicaciones de Microsoft. Consulte la documentación de SharePoint y de IIS para más información. El rol del Administrador de PI WebParts Además de la instalación de la aplicación, el administrador de PI WebParts es responsable de las siguientes tareas: Planificación ο ο determinar los requisitos del sistema para entradas de directorio y volumen de espacio planificar futuros requerimientos, integración, actualizaciones y crecimiento del sistema. Configuración ο ο ο implementar directorios y seguridad configurar el acceso a PI Servers y otras fuentes de datos personalizar la aplicación (con el logotipo de la compañía, hojas de estilo e iconos personalizados) Manual del administrador de PI WebParts 1

6 Administración de PI WebParts Mantenimiento ο ο ο ο ο eliminar archivos anticuados o sin uso actualizar la lista de usuarios planificar y coordinar el mantenimiento del servidor instalar y actualizar el servidor de software gestionar las operaciones diarias y la disponibilidad de la aplicación Supervisión ο ο ο realizar un seguimiento del rendimiento y del consumo de recursos asignar el registro y uso por los usuarios (observando los términos de las licencias de software) proporcionar informes de gestión sobre el uso de aplicaciones 2

7 Capítulo 2 Instalación de PI WebParts En las siguientes secciones se describen los procesos de configuración e instalación de PI WebParts en servidores y clientes. Antes de la instalación Antes de ejecutar el programa de instalación, verifique lo siguiente: El ordenador de destino cumple los requisitos del sistema del servidor para la instalación. Se dispone de una PI Module Database asociada con un PI Server para almacenar la información de configuración para PI Data Services y PI WebParts. Si está actualizando desde una versión anterior, puede utilizar la misma PI Module database para almacenar esta información. Ha iniciado sesión con una cuenta de usuario de dominio de Windows con privilegios de administrador en el servidor web. Si SQL Server se ejecuta en un ordenador distinto, la cuenta de dominio debe ser también un usuario registrado de las bases de datos SharePoint en SQL Server (con permisos db_owner y WSS_Content_Application_Pools), o un administrador del servidor de la base de datos. También puede utilizarse la identidad del grupo de aplicaciones (página 7), siempre que sea también un administrador del servidor web. La identidad de grupo de aplicaciones SharePoint necesita acceso de lectura a los datos de configuración de la PI Module Database utilizada para almacenar los datos de configuración para PI WebParts. Utilice PI System Management Tools (PI SMT) para conceder permisos. Existen PI trusts (página 4) seguros para todos los usuarios de PI WebParts (incluida la identidad del grupo de aplicaciones SharePoint) en el PI Server. Actualización de SharePoint Si está actualizando PI WebParts desde una versión anterior a la 2.0, debe actualizarse también a Microsoft Office SharePoint Server 2007 o a Windows SharePoint Services 3.0, según corresponda. En particular, siga las instrucciones de preactualización de SharePoint, incluida la ejecución de la herramienta de análisis previo a la actualización, antes de la instalación. Consulte los siguientes enlaces para obtener instrucciones sobre la actualización de SharePoint: Manual del administrador de PI WebParts 3

8 Instalación de PI WebParts WSS Pre-Upgrade Instructions for Windows SharePoint Services v3.0 ( Run the Pre-Upgrade Scan Tool for Windows SharePoint Services v3.0 ( Upgrade to Windows SharePoint Services v3.0 ( MOSS Pre-Upgrade Instructions for Microsoft Office SharePoint Server 2007 ( Run the Pre-Upgrade Scan Tool for Microsoft Office SharePoint Server 2007 ( Upgrade to Microsoft Office SharePoint Server 2007 ( PI Trusts Las aplicaciones PI utilizan trusts para proporcionar acceso a entidades de red preaprobadas. Un trust permite a un usuario acceder a recursos PI en base a su dirección IP, a la cuenta de inicio de sesión en Windows o a criterios de aplicación, sin requerir la entrada de un nombre de usuario y contraseña cada vez que se realiza una conexión. Para los PI WebParts, los trusts permiten a un PI Server almacenar información de configuración y permiten el flujo de datos entre los clientes y el servidor. Nota: Debe establecer un trust entre al menos un PI Server de su entorno informático y las aplicaciones de PI WebParts y PI Data Services antes de la instalación, en el que pueda almacenarse la información de configuración. El Editor de Trust forma parte de las PI System Management Tools (SMT), que normalmente se instalan en el ordenador del PI Server. No obstante, puede ejecutar las PI System Management Tools en cualquier ordenador de su red, siempre que el ordenador esté configurado para gestionar el PI Server que desea utilizar con PI WebParts. Puede descargar la última versión de SMT desde el sitio de soporte técnico de OSIsoft. Para ver o editar los ajustes de un trust: Haga doble clic en el nombre del trust o haga clic con el botón derecho sobre un trust y seleccionepropiedades. Se abre el cuadro de diálogo Propiedades del trust. 4

9 Antes de la instalación Cada trust tiene un nombre y tres áreas básicas de información: Información de IP Información de cuenta de Windows Información de aplicación Adicionalmente, cada trust está asociado con un usuario de PI. Para más información sobre la configuración de los trusts, consulte la documentación de su PI Server. No es necesario rellenar todos los campos de propiedades. Las propiedades de los trusts son aditivas y cuanto más detalle se proporcione más restrictivo se vuelve el trust. Al aplicar trusts, el PI Server siempre aplicará el trust más restrictivo que se pueda. Por ejemplo, si crea un trust para un nombre de host en particular, desde ese momento cualquier solicitud desde ese nombre de host obtiene acceso en base al trust. Sin embargo, si además del nombre del host añade un nombre de aplicación, el trust solo dará acceso a las solicitudes de la aplicación especificada procedentes de dicho nombre de host. Nota: Todas las solicitudes de su servidor SharePoint vendrán del mismo ordenador y aplicación. En terminología de PI Trust, esto significa que todas tendrán la misma información de IP y la misma información de aplicación. Si necesita que los permisos varíen en función del usuario, debe crear trusts que incluyan información de la cuenta de Windows. Manual del administrador de PI WebParts 5

10 Instalación de PI WebParts Añadir un PI Trust Utilice el Editor de Trust para ver los existentes y para añadir, editar o eliminar trusts. Para añadir un trust: 1. Abra PI Server Management Tools. 2. En el panel Servidores PI, seleccione el PI Server en el que desea gestionar trusts. 3. En el panel Complementos de gestión del sistema, haga clic para expandir el elemento Seguridad. 4. En la lista de complementos de Seguridad, haga clic en Trusts. En el panel Complemento activo se presenta una lista de todos los trusts definidos para el PI Server seleccionado. 5. Para añadir un nuevo trust, haga clic con el botón derecho dentro del panel Complemento activo y haga clic en Nuevo trust. También puede hacer clic en el icono Nuevo trust. Se abrirá el Asistente para añadir trust. 6. Siga los pasos del asistente y cree un trust para una aplicación PI-SDK basada en un SO Windows NT con las propiedades deseadas. Ejemplos de configuración de trusts Los siguientes ejemplos ilustran dos escenarios comunes de configuración de trusts PI. Consulte la documentación de su PI System para obtener más información sobre cómo configurar un trust PI. Escenario 1 - Permisos iguales En este escenario, los usuarios requieren acceso más o menos equivalente, y no se aplican permisos especiales o restricciones de seguridad. Todos y cada uno de los usuarios pueden pertenecer a un único grupo de usuarios PI con acceso uniforme, ya sea un administrador PI o una cuenta de demostración. Se puede otorgar una única confianza a este grupo y limitarlo por rango de IP, por ejemplo. Nota: Por motivos de seguridad, incluso en este sencillo caso deben especificarse tanto la información de IP como la información de aplicación. En caso contrario, los usuarios con acceso al servidor SharePoint pueden hacer uso de esta confianza utilizando una aplicación distinta a SharePoint. Para PI WebParts, la identidad de grupo de aplicaciones es considerada un usuario final típico y pertenece al mismo grupo de trust. Escenario 2 - Permisos diferenciados En este escenario, los derechos de usuario pueden ser diferenciados o restringidos grupo a grupo. Por ejemplo, el acceso a tags PI puede ser limitado geográficamente o por unidades de negocio a los correspondientes grupos de usuarios. Los usuarios pueden estar asociados a grupos de usuarios de Windows basándose en los requisitos de acceso, y las confianzas PI $ pueden ser utilizadas para asignar usuarios de Windows directamente a usuarios PI con los permisos apropiados. La identidad de grupo de aplicaciones debe tener acceso al nivel máximo de privilegios de acceso de usuario, con el fin de completar solicitudes de todos los usuarios potenciales. 6

11 Antes de la instalación Identidad de grupo de aplicaciones En una solicitud inicial de datos PI, PI WebParts pasa mediante PI Data Services al Pl Server, la información de la cuenta de inicio de sesión en Windows del usuario. Este proceso autentica al usuario y llama al trust PI adecuado. Las subsecuentes actualizaciones de datos utilizan la identidad de grupo de aplicaciones SharePoint, una cuenta de usuario aparte que proporciona un contexto de seguridad para al grupo de aplicaciones SharePoint. Utilice el Administrador de Internet Information Services (IIS) en el servidor IIS para definir la identidad de grupo de aplicaciones para SharePoint como Predefinida o Configurable. Si la identidad de grupo de aplicaciones es Predefinida, PI Data Services requiere un trust PI para la dirección IP o para el nombre de host del servidor SharePoint. Puede restringir más este trust limitándolo al proceso w3wp.exe del servidor SharePoint. Si la identidad de grupo de aplicaciones es Configurable y se especifican un nombre y contraseña de usuario, PI Data Services requiere o un trust PI para ese nombre de usuario o un trust PI para la dirección IP o para el nombre de host del servidor SharePoint. En ambos casos, el trust PI par ala identidad de grupo de aplicaciones debe permitir acceso de lectura a todas las rutas de configuración, atributos y tags PI proporcionados por PI WebParts. Para conseguir información adicional, consulte la documentación de Windows SharePoint Services relativa a cuentas administrativas y de servicio ( Lista de comprobación de preinstalación Los siguientes pasos pueden ayudar a verificar que su entorno está listo para una instalación de PI WebParts antes de lanzar el kit de instalación kit. Nota: En los ejemplos siguientes, las capturas se realizaron utilizando SQL Server Enterprise Manager. Dependiendo de su plataforma, puede ver distintos cuadros de diálogo, pero los pasos generales deberán ser los mismos. Internet Information Services Compruebe que SharePoint se está ejecutando. 2. Conéctese al sitio mediante el nombre del sitio o del ordenador (por ejemplo, PI Server>/). Continúe si se carga un sitio SharePoint o WSS; en caso contrario, espere y asegúrese de que hay un sitio SharePoint funcionando con la URL deseada. Si es necesario, verifique que el sitio SharePoint ha sido extendido para añadir la funcionalidad SharePoint a un sitio web en particular. Manual del administrador de PI WebParts 7

12 Instalación de PI WebParts 3. Busque el nombre de grupo de aplicaciones en el sitio web de destino. ο Seleccione Inicio > Herramientas administrativas > Administrador de IIS. ο Expanda la lista de sitios y busque el sitio de destino. ο Haga clic con el botón derecho en el sitio y seleccione Propiedades en el menú contextual. ο En la ficha Directorio de inicio, tome nota del nombre de grupo de aplicaciones asignado al sitio. 4. Configure la seguridad para el grupo de aplicaciones. ο ο En Administrador IIS, expanda Grupos de aplicaciones, haga clic con el botón derecho en el grupo de aplicaciones anotado antes para el sitio web de destino y seleccione Propiedades (En IIS7 seleccione Configuración avanzada). Haga clic en la ficha Identidad (en IIS7 haga clic en el botón de puntos suspensivos para la propiedad Identidad de Proceso de aplicaciones) y busque la cuenta utilizada para ejecutar el grupo de aplicaciones. La cuenta de seguridad suele ser Network Service o una cuenta de dominio. 8

13 Antes de la instalación ο ο Si aparece Network Service u otra cuenta de objeto de seguridad local (por ejemplo, localsystem) en el campo Predefinido, cree un trust PI para el nombre del ordenador en el PI Server utilizado para almacenar la configuración de PI WebParts. Asigne el trust PI al usuario PI PIAdmin. Si en su lugar se especifica una cuenta de usuario de dominio en la sección Configurable como identidad del grupo de aplicaciones, cree un trust PI para la cuenta de dominio en el servidor utilizado para almacenar la configuración de PI WebParts. 5. Consulte la documentación de Microsoft relativa a permisos de SQL Server necesarios para SharePoint: ο ο Microsoft Office SharePoint Server 2007: Windows SharePoint Services 3.0: Una vez verificados estos pasos, continúe con la instalación de PI WebParts. Internet Information Services 7,0 1. Compruebe que SharePoint se está ejecutando. 2. Conéctese al sitio mediante el nombre del sitio o del ordenador (por ejemplo, PI Server>/). Continúe si se carga un sitio SharePoint o WSS; en caso contrario, espere y asegúrese de que hay un sitio SharePoint funcionando con la URL deseada. Si es necesario, verifique que el sitio SharePoint ha sido extendido para añadir la funcionalidad SharePoint a un sitio web en particular. 3. Busque el nombre de grupo de aplicaciones en el sitio web de destino. ο Seleccione Inicio > Herramientas administrativas > Administrador de IIS. ο Expanda la lista de sitios y busque el sitio de destino. Manual del administrador de PI WebParts 9

14 Instalación de PI WebParts ο ο Haga clic con el botón derecho en el sitio y seleccione Administración del sitio web > Configuración avanzada Haga clic en el nombre del grupo de aplicaciones asignado al sitio. 4. Configure la seguridad para el grupo de aplicaciones. ο ο En Administrador de IIS, seleccione Grupos de aplicaciones para el servidor SharePoint y, a continuación, haga clic con el botón derecho en el grupo de aplicaciones anotado antes para el sitio web de destino y seleccione Configuración avanzada. Haga clic en el botón de puntos suspensivos para la propiedad Identidad de Proceso de aplicaciones y busque la cuenta utilizada para ejecutar el grupo de aplicaciones. La cuenta de seguridad suele ser NetworkService o una cuenta de dominio. 10

15 Instalación ο ο Si aparece NetworkService u otra cuenta de objeto de seguridad local (por ejemplo, localsystem) en el campo Cuenta integrada, cree un trust PI para el nombre del ordenador en el PI Server utilizado para almacenar la configuración de PI WebParts. Asigne el trust PI al usuario PI PIAdmin. Si se selecciona una cuenta de usuario de dominio en la sección Cuenta personalizada para la identidad del grupo de aplicaciones, cree un trust PI para la cuenta de dominio en el servidor utilizado para almacenar la configuración de PI WebParts. 5. Consulte la documentación de Microsoft relativa a permisos de SQL Server necesarios para SharePoint: ο ο Microsoft Office SharePoint Server 2007: Windows SharePoint Services 3.0: Una vez verificados estos pasos, continúe con la instalación de PI WebParts. Instalación El programa de instalación de PI WebParts instala varias aplicaciones: PI SDK (página 12) Cliente PI AF Proveedor OLEDB PI PI Data Services (página 13) PI WebParts Manual del administrador de PI WebParts 11

16 Instalación de PI WebParts Comienzo de la instalación 1. Inicie sesión en el servidor web como administrador del sistema, utilizando la cuenta de usuario del dominio perteneciente al grupo local Administradores del servidor SharePoint. Si la instalación de SQL Server en la que SharePoint almacena su información de configuración no está en el mismo ordenador que SharePoint, entonces la cuenta del instalador debe ser también un usuario registrado de bases de datos SharePoint en SQL Server, con permisos db_owner y WSS_Content_Application_Pools. Nota: La forma más fácil de asegurarse de tener los permisos adecuados es iniciar sesión utilizando la identidad del grupo de aplicaciones SharePoint antes de instalar PI WebParts. 2. Inicie el asistente de instalación: ο ο Si dispone de un CD de instalación, insértelo en el lector de CD-ROM del ordenador. Si ha descargado archivos de instalación, haga doble clic en el archivo llamado PI WebParts_x.y_.exe, donde x.y es el número de la versión actual. El programa de instalación muestra una lista de componentes de software requeridos por PI Data Services y PI WebParts Es posible que algunos componentes ya estén presentes en el ordenador y que sean actualizados si es necesario. 3. Revise la lista de componentes de software y haga clic en Aceptar para continuar con la instalación. El kit de configuración comienza a instalar los componentes de software requerido en el orden mostrado. Instalación del PI SDK Si el Kit de desarrollo de software PI (PI SDK) no se encuentra en el ordenador, o requiere una actualización, los siguientes pasos formarán parte del proceso de instalación: 1. El programa de instalación primero le solicita que introduzca un directorio para la ubicación del PI SDK. Si desea instalarlo en una carpeta de destino diferente, haga clic en el botón Examinar y especifique una nueva ubicación para instalar el PI SDK. 2. Cuando haya especificado la Carpeta de destino deseada, haga clic en el botón siguiente para continuar con la instalación. El instalador le solicitará que configure un PI Server predeterminado para el PI SDK. 3. Si nunca ha instalado anteriormente algún software PI en el ordenador, introduzca un Nombre de usuario PI y el nombre del PI Server para usarlos como predeterminados. PI Data Services también utiliza el PI Server especificado aquí como su predeterminado inicial. Más adelante puede cambiar el PI Server predeterminado para PI Data Services si es necesario. 4. Haga clic en el botón Siguiente para continuar con la instalación. El programa de instalación indica que ya tiene toda la información necesaria para instalar el PI SDK y está listo para comenzar. 12

17 Instalación 5. Haga clic en el botón Siguiente para completar la instalación del PI SDK y continuar con el siguiente componente requerido. Nota: En servidores de 64 bits, se instalan tanto el PI SDK x86 como el x64. Si el SDK le solicite que reinicie el sistema, debe hacerlo y comenzar de nuevo la instalación ejecutando el archivo setup.exe. A continuación de la instalación del PI SDK, se le pedirá que instale el Cliente PI AF y el Proveedor OLEDB PI. Ambas instalaciones se ejecutan automáticamente. 6. Haga clic en Siguiente para instalar el cliente. Instalación de PI Data Services PI Data Services es el siguiente componente instalado: 1. El programa de instalación primero le solicita que introduzca un directorio para la ubicación de PI Data Services. Normalmente, PI Data Services se instala en C:\Archivos de programa\pipc junto con el PI SDK. Si desea instalarlo en una carpeta de destino diferente, haga clic en el botón Examinar y especifique una nueva ubicación para instalar PI Data Services. 2. Cuando haya especificado la Carpeta de destino deseada, haga clic en el botón siguiente para continuar con la instalación. 3. Haga clic en el botón Instalar para completar la instalación de PI Data Services y continuar con el siguiente componente requerido. Instalación de PI WebParts PI WebParts es el siguiente componente instalado: El programa de instalación primero le solicita que introduzca un directorio para la ubicación de PI WebParts. Normalmente, PI WebParts se instala en C:\Archivos de programa\pipc junto con el PI SDK y con PI Data Services. Si desea instalarlo en una carpeta de destino diferente, haga clic en el botón Examinar y especifique una nueva ubicación para instalar PI WebParts. 1. Cuando haya especificado la Carpeta de destino deseada, haga clic en el botón siguiente para continuar con la instalación. 2. Seleccione un Nombre de sitio web en el que se instalará PI WebParts. 3. Seleccione un PI Server que contenga la PI Module Database en la que se almacenará la información de configuración de PI WebParts. El programa de instalación indica que ya tiene toda la información necesaria para instalar PI WebParts y está listo para comenzar. 4. Haga clic en el botón Siguiente para completar la instalación de PI WebParts. Manual del administrador de PI WebParts 13

18 Instalación de PI WebParts Finalizar la instalación Cuando todos los componentes han sido instalados, el programa de instalación PI SDK le pedirá que reinicie el ordenador. Cuando se le pregunte si desea reiniciar el ordenador: Si hace clic en Sí, el ordenador se apagará y se reiniciará automáticamente. Si hace clic en No, el programa de instalación se cierra. Reinicie el ordenador de forma manual antes de intentar ejecutar PI WebParts. Nota: Consulte el Manual de administración de PI Data Services para obtener información adicional sobre la configuración de PI Data Services. Activación de PI WebParts como Función las funciones de colección de sitios de SharePoint permiten a un administrador regular el acceso a determinadas aplicaciones y componentes de SharePoint. Las funciones activadas están disponibles para los usuarios con permisos coincidentes. Las funciones desactivadas son desconectadas de forma efectiva hasta que sean reactivadas. Cuando la función de colección de sitios PI WebParts está activada, los elementos web son añadidos a la Galería del sitio del equipo. cuando está desactivada, los PI WebParts ya no aparecen en la galería de sitios web y no pueden ser colocados en nuevas páginas de elementos web. Las páginas que utilizan PI WebParts y han sido creadas antes de que la función haya sido desactivada continúan funcionando correctamente. PI WebParts no es activado como una función de colección de sitios como parte de la instalación. Si añade colecciones de sitios adicionales a la aplicación web en la que PI WebParts fue instalado o extendido, tendrá que activar explícitamente la función de colección de sitios de PI WebParts para que esté disponible para su uso en la nueva colección de sitios. Si no ve PI WebParts en la lista de elementos web disponibles para una página, es posible que PI WebParts haya sido desactivado. Para activar PI WebParts como una función de colección de sitios de SharePoint: 1. Inicie sesión como administrador en el sitio de SharePoint. 2. En la página de inicio de la colección de sitios (el sitio primario), seleccione Acciones del sitio > Ajustes del sitio. 3. En Administración de colección de sitios, haga clic en Funciones de colección de sitios. 4. En la página de Funciones de colección de sitios, haga clic en el botón Activar de la sección OSIsoft PI WebParts. 14

19 Después de la instalación Después de la instalación A continuación de la instalación, asegúrese de verificar que las cuentas de Windows utilizadas para la configuración y la administración diaria cuentan con los permisos correctos. El acceso a las páginas de administración de PI Data Services y PI WebParts está restringido mediante grupos de Windows separados. Los usuarios que acceden a PI Data Services para crear fuentes de datos, conjuntos de datos y configuraciones para PI WebParts requieren los siguientes permisos de grupo: El grupo RtBaseLineAdmin controla el acceso a las páginas de administración de Data Source y Dataset en PI Data Services. Los usuarios de este grupo necesitan acceso de escritura mediante un trust PI a los datos de configuración de PI Data Services a fin de poder crear y almacenar fuentes y conjuntos de datos. El grupo RtWebPartsAdmin controla el acceso a las páginas de configuración de PI WebParts. Los usuarios de este grupo necesitan acceso de escritura mediante un trust PI a los datos de configuración de PI WebParts a fin de poder crear y almacenar formatos de tabla y configuraciones de elementos web. Los usuarios finales necesitan acceso de lectura a los tags y atributos en servidores PI y AF (página 19). Extender una instalación Puede extender una instalación de PI WebParts a sitios web adicionales utilizando un programa de utilidad aparte: PIPC\RtWebParts\bin\PI WebParts ExtendRemove.exe Esta utilidad presenta una serie de sitios web destino, entre los cuales el usuario puede seleccionar uno o más sitios para alojar PI WebParts. El usuario debe también seleccionar un PI Server cuyas Module Databases almacenarán la información de configuraciones para el sitio extendido. Una vez esta información haya sido validada, el kit de instalación actualiza el sitio web según sea necesario. Pruebe la instalación de PI Data Services Puede comprobar que su instalación de PI Data Services funciona realizando los siguientes pasos: 1. Utilizando Internet Explorer, abra Data Services/Admin Nota: Se puede acceder a las instalaciones anteriores de RtBaseline Services pero con funcionalidad limitada. Manual del administrador de PI WebParts 15

20 Instalación de PI WebParts 2. Si se le solicita información de inicio de sesión, introduzca un nombre y contraseña de usuario de Windows. Este inicio de sesión permite la autenticación de seguridad para la administración de PI Data Services. Si su usuario está en otro dominio diferente, inicie sesión como DOMINIO\nombre de usuario. Si el nombre y la contraseña de usuario son reconocidos, se abrirá el sitio de administración de PI Data Services. 3. Haga clic en el enlace PI Data Sources para cargar la página PI Data Sources. Debería ver una lista de los PI Server disponibles en el cuadro PI Servers configurados. 4. Siga las instrucciones del Manual de administración de PI Data Services para añadir un PI Server como fuente de datos y configurar la conexión. Pruebe la instalación de PI WebParts Puede comprobar que su instalación de PI WebParts funciona realizando los siguientes pasos: 1. Utilizando Internet Explorer, navegue hasta el sitio SharePoint del servidor en el que está instalado PI WebParts. 2. Elija Acciones del sitio > Editar página. 3. En la página, haga clic en Añadir un elemento web en cualquier zona de la página. Aparece una lista de elementos web en un cuadro de diálogo. Si no aparecen PI WebParts en la lista, tendrá que activarlos como una función de SharePoint (página 14). 4. Desplácese hasta la sección de PI WebParts y marque la casilla del elemento web PI Trend. A continuación, haga clic en Añadir para cerrar el cuadro de diálogo. Se añadirá un elemento web PI Trend a la zona de la página. 5. haga clic en la flecha editar situada en el extremo superior derecho del elemento web y seleccione Modificar elemento web compartido. El panel de herramientas de elemento web se abre en la parte derecha de la página. 6. Haga clic en el botón Buscar tags en Datos seleccionados para abrir el cuadro de diálogo Buscar tag. 7. Seleccione un PI Server. 8. Introduzca una cadena de búsqueda y haga clic en Buscar. Puede incluir un asterisco (*) como comodín para varios caracteres. Si PI WebParts puede conectar con el servidor, los tags PI que coincidan con el criterio de búsqueda se muestran en el panelresultados de búsqueda. Si aparece un mensaje de error en lugar de nombres de tags, compruebe la tabla de PI Trust del PI Server para asegurarse de que están configurados los privilegios de acceso adecuados. También puede comprobar la página de PI Data Sources en PI Data Services para asegurarse de que el PI Server está accesible, o bien, verificar los criterios de búsqueda. 16

21 Después de la instalación 9. Haga doble clic en un tag en la lista de resultados de búsqueda y haga clic en Aceptar. 10. Haga clic en Aplicar en el panel de la herramienta PI Trend. El tag aparecerá como un trace en la tendencia. Instalación del software de los clientes Antes de trabajar con PI WebParts, debe instalarse el software adecuado en los ordenadores cliente y ajustar un nivel razonable de seguridad en el navegador. Consulte el Manual del usuario de PI WebParts para más información. Manual del administrador de PI WebParts 17

22

23 Capítulo 3 Seguridad Uno de los beneficios de PI WebParts como aplicación web es que la información puede ser desplegada fácilmente a través de un navegador a consumidores distribuidos. Sin embargo, un gran número de usuarios el acceso fuera de su organización incrementan el riesgo de accesos no autorizados a herramientas, datos y a la integridad de su PI System y sus redes. Dadas las diferentes capas de aplicación y tecnologías involucradas, puede proporcionar seguridad a su instalación de PI WebParts a más de un nivel: Los grupos de PI Server y los trusts (página 3) gobiernan el acceso a los datos PI (página 19). La seguridad de red (página 23) defiende frente a los accesos no autorizados desde el exterior y a las fuentes de datos no PI. El acceso a datos de servicio web y relacionales es gestionado por las fuentes de datos. IIS (página 23) y la seguridad de SharePoint (página 23), en combinación con los identificadores de red de Windows proporcionan autenticación de usuario y acceso a las páginas de elementos web.. Esta sección proporciona recomendaciones de seguridad para los despliegues típicos de PI WebParts. Aunque son posibles niveles más altos de seguridad, las medidas aquí sugeridas proporcionan confidencialidad e integridad de los datos y protección frente a accesos no autorizados sin comprometer los beneficios del acceso distribuido a PI WebParts. Tipos de datos PI Dentro de la infraestructura del PI System, a las cuentas y grupos de usuarios PI se les puede otorgar privilegios diferenciados de las cuentas de inicio de usuario en Windows. Utilice las PI System Management Tools (SMT) para configurar derechos de acceso a PI System y PI Server para los usuarios de PI WebParts. Los siguientes permisos deben ser asignados a los usuarios de PI WebParts: Todos los usuarios finales de PI WebParts, incluida la identidad de grupo de aplicaciones (página 7), necesitan acceso de lectura a los datos de configuración de la PI Module Database (página 20) utilizada para almacenar los datos de configuración de PI Data Services y de PI WebParts. El acceso de lectura a esta ubicación permite a los usuarios conectarse a fuentes de datos, acceder a conjuntos de datos y configurar pantallas de elementos web. Todos los usuarios finales de PI WebParts, incluida la identidad de grupo de aplicaciones, necesitan acceso de lectura a los demás AF Servers utilizados en conjunción con el elemento web PI TreeView, o para buscar y mostrar datos mediante atributos AF (página 20). Manual del administrador de PI WebParts 19

24 Seguridad Todos los usuarios de PI WebPart, incluida la identidad de grupo de aplicaciones, necesita acceso de lectura de punto y de lectura de datos a todos los puntos PI utilizados con PI WebParts. Los datos de puntos PI pueden ser visualizados en PI WebParts utilizando atributos PI o tags PI (página 21) como elementos de datos. Permisos de PI Module Database Para permitir el acceso al árbol %OSI en la PI Module Database, en la que se almacena la información de configuración para PI WebParts: 1. Abra PI Server Management Tools (PI SMT). 2. En el panel Servidores PI, seleccione el PI Server en el que desea gestionar permisos. 3. En el panel Complementos de gestión del sistema, haga clic para expandir el complemento Funcionamiento y, a continuación, haga clic en Module Database. Aparece una visualización en árbol de su base de datos de módulos en el panel Complemento activo. 4. En el panel Complemento activo, expanda el árbol del servidor hasta que alcance el árbol %OSI. 5. Haga clic con el botón derecho en el árbol %OSI y seleccione Editar. Aparece el cuadro de diálogo Editar/Visualizar atributos de PI Module. 6. En Atributos de seguridad, ajuste permisos de Acceso utilizando grupos PI. Permisos de AF Server Para dar acceso a atributos y elementos AF como elementos de datos seleccionados en PI WebParts: 1. Abra el Explorador de PI System. 2. Seleccione Archivo > Base de datos y seleccione el AF Server para el que desea gestionar servicios. 3. En el panel Elementos, seleccione la base de datos, el elemento o el atributo para el que desea gestionar permisos. 4. Haga clic con el botón derecho y seleccione Seguridad para mostrar el cuadro de diálogo Permisos. 5. Utilice las funciones del cuadro de diálogo para ajustar permisos en el elemento utilizando las propiedades de autenticación de Windows. Los permisos deben basarse en las necesidades de los usuarios que crean páginas de elementos web utilizando referencias AF. El acceso para los consumidores de datos de elementos web puede gestionarse en el sitio SharePoint y a nivel de página. 20

25 Tipos de datos PI Permisos de PI Server Para permitir el acceso a tags PI: 1. Abra PI Server Management Tools. 2. En el panel Servidores PI, seleccione el PI Server en el que desea gestionar trusts. 3. En el panel Complementos de gestión del sistema, haga clic para expandir el complemento Puntos. 4. En la lista de complementos de Puntos, haga clic en Generador de puntos y ο ο utilice el botón Búsqueda de tags para buscar un punto (consulte la documentación de PI Server para más información sobre la búsqueda de puntos), o haga clic en un punto existente de los listados en el panel activo. 5. Haga clic en el botón Seguridad. Manual del administrador de PI WebParts 21

26 Seguridad 6. Ajuste los Permisos utilizando grupos PI. Permisos de carpeta y registro Los grupos de usuarios finales y la identidad de grupo de aplicaciones (página 7) requieren los siguientes permisos de carpeta y registro en el servidor web: Ubicación Cuenta de usuario Permisos Carpeta PIPC y subcarpetas usuario final Lectura & ejecución, Lectura Carpeta PIPC y subcarpetas identidad de grupo de aplicaciones Control total carpeta PIPC\PI Data Services\Temp y subcarpetas clave del registro HKLM\SOFTWARE\PISystem y subclaves usuario final e identidad de grupo de aplicaciones usuario final e identidad de grupo de aplicaciones Control total Control total Para información adicional, consulte la documentación de Microsoft sobre archivos y permisos ( para SharePoint. Permisos para acceso remoto a archivos de datos Los usuarios pueden acceder a fuentes de datos como archivos de Microsoft Excel o Access almacenados en otros ordenadores, siempre y cuando hayan sido configurados como fuentes de datos en PI Data Services. Si se configura acceso anónimo para recursos compartidos remotos, tal como se describe en el Manual del administrador de PI Data Services, los usuarios pueden introducir una ruta UNC directamente en el panel de herramientas de PI Graphic. Los usuarios pueden también pasar una ruta UNC como parámetro a través de una conexión de elemento web. 22

27 Seguridad de firewall Añada los permisos como se explica a continuación, para permitir que el explorador de archivos de PI Graphic busque una UNC remota: 1. En el complemento de Política de seguridad local de la Consola de administración de Microsoft del servidor web, expanda políticas locales. 2. Haga clic en Opciones de seguridad. 3. Haga doble clic en Acceso de red: deja que los permisos de Todos se apliquen a los usuarios anónimos. 4. Haga clic en Activar. Seguridad de firewall Los firewalls protegen una red de la invasión por parte de usuarios no autorizados externos a la misma. El acceso externo a^pi WebParts debe ser restringido utilizando su firewall. Permita el paso de datos por el puerto utilizado por su aplicación web SharePoint (normalmente, el puerto 80) y por cualesquiera otros puertos utilizados por su sitio web para HTTP o HTTPS. HTTPS y SSL suelen estar configurados para utilizar el puerto TCP 443. Los firewalls internos deben permitir el acceso al puerto 1433 (el predeterminado para Microsoft SQL Server), al 5450 (PI 3.x) y a cualquier otro requerido para datos remotos, como el 1521 para Oracle SQL*Net. Seguridad IIS IIS proporciona varios tipos de autenticación de usuario, que incluyen Anónimo, Básico, Integrada en Windows y.net Passport. La autenticación Integrada en Windows es la recomendada generalmente para instalaciones SharePoint, aunque RtWebParts admite todas. En el modo integrado, todos los usuarios de sitios web tienen una cuenta de sistema operativo Windows y se utiliza la autenticación integrada de Windows para identificar y autorizar a los usuarios para iniciar sesión. El acceso a las páginas de administración de PI Data Services y de PI WebParts está restringido mediante los grupos locales de Windows creados en el servidor web. Los privilegios predeterminados se asignan de la siguiente forma: El grupo PIDataServicesAdmin controla el acceso a las páginas de administración de Data Source y Dataset en PI Data Services, e incluye a Todos de forma predeterminada. El grupo RtWebPartsAdmin controla el acceso a las páginas de configuración de PI WebParts en PI Data Services, e incluye a Todos de forma predeterminada. Manual del administrador de PI WebParts 23

28 Seguridad Seguridad de SharePoint SharePoint tiene su propio modelo de seguridad basado en roles. Este modo ofrece permisos y privilegios de usuario que pueden ser utilizados para restringir el acceso a páginas de elementos web y a los elementos web que haya en ellas. La seguridad de SharePoint proporciona una colección de cuatro roles estándar que permiten un compromiso razonable entre los derechos de acceso individuales y la facilidad de gestión. Si sus necesidades son particulares, SharePoint permite la creación y personalización de roles de usuario. Expiración de la validación de seguridad SharePoint utiliza ajustes de validación de seguridad para determinar cuánto tiempo persisten las credenciales de usuario.. El efecto de este ajuste de expiración es que a un usuario se le solicita que renueve sus credenciales de inicio de sesión después de que una página haya estado inactiva durante un cierto periodo de tiempo. En la ficha Gestión de la aplicación de Administración de SharePoint en el servidor web, seleccione Ajustes generales de la aplicación web en Gestión de aplicaciones web de SharePoint. Validación de seguridad de página web debe activarse con un ajuste de expiración en un lapso de tiempo razonable, por ejemplo, 30 minutos. Secure Sockets Layer (SSL) La seguridad de la capa de transporte punto a punto no se establece de forma predeterminada cuando se instala SharePoint. La mayor parte de los sitios no la requieren. No obstante, puede configurar SSL para asegurar la comunicación cliente-servidor. Nota: SSL está especialmente recomendado para las aplicaciones web que utilizan la autenticación básica (página 23). 24

29 Capítulo 4 Mantenimiento A lo largo del tiempo, deberá realizar el mantenimiento de su aplicación PI WebParts. Las tareas de mantenimiento incluyen las actualizaciones de hardware o software, el control del rendimiento, la gestión de la seguridad, la realización de copias de seguridad del sistema y la eliminación de archivos y sitios web sin uso para minimizar el espacio de disco utilizado. En esta sección se describen tareas comunes de mantenimiento para PI WebParts. Optimización del rendimiento Analizando los parámetros fundamentales de rendimiento e identificando las interrelaciones entre ellos, el administrador del sistema puede determinar lo siguiente: Está aumentando la carga del servidor? Se están produciendo picos de utilización inusuales? Contadores de rendimiento personalizados Hay definidas dos categorías principales de contadores de rendimiento (denominadas Objetos de rendimiento en el Monitor de rendimiento de Windows): RtWebParts (página 59) y PI Data Services. Adicionalmente, se proporcionan dos variedades de tipos de contadores: CustomCounters son contadores individuales utilizados para almacenar valores de contador específicos (como el número de puntos utilizado para trazar un trace para una tendencia). CustomCounterSets incluyen un conjunto de contadores cuya funcionalidad está relacionada y que se actualizan simultáneamente. Los tipos de contadores del grupo son: (countername) LastCallUSecs, (countername) Average Call Secs, (countername) Calls/Sec y (countername) Total Calls. Contadores de muestras Los contadores de muestras se utilizan para el muestreo de la frecuencia de ejecución de instrucciones individuales. Almacenan el número de interrupciones de muestreo tomadas y se utilizan como denominador en la fracción de muestreo. Por ejemplo, Porcentaje de aciertos de caché se controla en PI Data Services utilizando un contador de muestras. Si PI Data Services es eliminado del sistema, los contadores personalizados y los contadores de muestras son eliminados también. Si crea PI Tags para controlar contadores personalizados, debe eliminar manualmente esos tags del PI Server. Manual del administrador de PI WebParts 25

30 Mantenimiento Contadores de rendimiento de Windows Los contadores estándar del Monitor de rendimiento de Windows también pueden ayudar a comprender los problemas de rendimiento. Estos contadores ayudan monitorizando de manera rutinaria el servidor web y el entorno de software asociado, y están organizados por objeto de rendimiento. Deberían ser utilizados en conjunción con los contadores de rendimiento personalizados (página 25). Los contadores de rendimiento general del sistema deben ser monitorizados para realizar un seguimiento del estado general del ordenador servidor físico durante el funcionamiento rutinario. Para más información sobre los contadores de rendimiento general del sistema, consulte Windows Server 2003 Performance Counters Reference ( PI WebParts está creado en ASP.NET y la plataforma.net. Es importante comprobar el estado de estos sistemas mediante los contadores siguientes. Para más información, consulte la documentación ASP.NET Performance Monitoring ( 0872a-96b3-41e b174a9dbb87f.mspx?mfr=true) para Windows Server 2003 Standard Edition. Los contadores de rendimiento de PI System deben controlarse. Para más información, consulte la documentación de PI Server. El contenido y los datos de configuración de SharePoint se mantienen en una base de datos SQL Server. SQL Server Performance Counters ( realizan un seguimiento de la capacidad y el rendimiento de este almacenamiento subyacente. Microsoft SharePoint performance counters ( para configuración, ajustes de componentes y contenido de la base de datos deben ser monitorizados como mínimo, además de las bases de datos específicas para los datos de la organización. Monitores de rendimiento de PI Tag Los contadores de rendimiento de PI WebParts y los estándar de Windows pueden visualizarse de forma gráfica añadiendo los contadores a la aplicación Monitor de rendimiento de Windows. También puede utilizar el Monitor de rendimiento para generar archivos de registro. Si prefiere controlar los contadores de rendimiento junto con otros datos PI, puede utilizar SMT Performance Counters plug-in para crear tags PI a partir de los contadores de rendimiento de Windows. Una vez creados los tags PI para los contadores deseados, dichos tags pueden ser monitorizados continuamente utilizando elementos web como PI Trend. 26

31 Optimización del rendimiento Compresión HTTP Internet Information Server (IIS) puede comprimir la información enviada a navegadores web. Para determinados elementos web que hacen uso intensivo de documentos.svg, como PI Graphic y PI Trend, la compresión puede reducir el tráfico de red por encima del 80%. La compresión supone una carga adicional para el servidor, y es más adecuada para situaciones en las que la alta latencia de red o la capacidad de procesamiento limitada pueden ser un problema, como puede suceder en las WAN. Para más información, consulte IIS 6.0 Technical Reference ( y Microsoft KBQ ( Para configurar la compresión HTTP para PI WebParts: 1. Inicie sesión en el servidor web y abra una ventana de comandos. 2. Ejecute los siguientes comandos para registrar extensiones de archivos. Los archivos que coincidan con las extensiones registradas son comprimidos para la transmisión por IIS: cd %systemdrive%\inetpub\adminscripts rem Sets file extensions for static compression CSCRIPT.EXE ADSUTIL.VBS SET ^ W3Svc/Filters/Compression/DEFLATE/HcFileExtensions ^ "css" "htc" "htm" "html" "js" "txt" "svg" "xml" CSCRIPT.EXE ADSUTIL.VBS SET ^ W3Svc/Filters/Compression/GZIP/HcFileExtensions ^ "css" "htc" "htm" "html" "js" "txt" "svg" "xml" rem Sets file extensions for dynamic compression CSCRIPT.EXE ADSUTIL.VBS SET ^ W3Svc/Filters/Compression/DEFLATE/HcScriptFileExtensions "asmx" ^ "aspx" CSCRIPT.EXE ADSUTIL.VBS SET ^ W3Svc/Filters/Compression/GZIP/HcScriptFileExtensions "asmx" "aspx" rem Sets compression level, 0 is lowest, 10 is highest CSCRIPT.EXE ADSUTIL.VBS SET ^ W3Svc/Filters/Compression/GZIP/HcDynamicCompressionLevel "9" CSCRIPT.EXE ADSUTIL.VBS SET ^ W3Svc/Filters/Compression/DEFLATE/HcDynamicCompressionLevel "9" 3. Abra el Administrador de Internet Information Services. 4. Expanda el nodo del servidor web, haga clic con el botón derecho en Sitios web y seleccione Propiedades. 5. En la ficha Servicio, seleccione las opciones Comprimir archivos de aplicación y Comprimir archivos estáticos. 6. Haga clic en Aceptar. Manual del administrador de PI WebParts 27