¿Qué es el modo kiosco para una HMI de SCADA?
Un monitor atornillado a la pared de un cuarto de control o sentado en un vestíbulo necesita mostrar una sola cosa, todo el tiempo, sin nadie atendiéndolo. El modo kiosco es cómo un tablero de SCADA corre en esa pantalla desatendida: bloqueado a pantalla completa sin cromo de navegador, sin forma de navegar fuera del tablero, muchas veces rotando por un conjunto de pantallas en un temporizador, y con la sesión iniciada como una cuenta restringida de sólo lectura. Está pensado para sobrevivir un corte de energía, resistir a un curioso que pasa, y nunca expirar y quedarse en blanco, para que la pantalla simplemente siga mostrando la planta. Este es el patrón de despliegue de pantalla de muro, distinto de un operador trabajando de forma interactiva en una estación de trabajo.
Modo kiosco en una línea: El modo kiosco es una forma de correr un tablero de SCADA en una pantalla desatendida, como un monitor de muro de cuarto de control o una pantalla de vestíbulo, en un estado bloqueado a pantalla completa sin controles de navegador, sin navegación fuera del tablero, y muchas veces con un conjunto de pantallas que rotan de forma automática. Usa una cuenta restringida de sólo lectura y una sesión que nunca expira, y está construido para recuperarse de forma automática tras un reinicio y para resistir manipulaciones, para que la pantalla siga mostrando datos en vivo sin nadie atendiéndola.
Bloqueado a pantalla completa y restringido
La esencia visible del modo kiosco es que el tablero llena toda la pantalla y nada más es alcanzable. No hay barra de direcciones, ni menús, ni pestañas, ni controles visibles del sistema operativo, sólo la pantalla de SCADA de borde a borde, así que quien mire la pantalla ve sólo los datos de la planta y no tiene nada que pulsar que lo lleve a otro lado. Esto es deliberado: una pantalla desatendida debe presentar exactamente una cosa y no ofrecer controles, porque cada control es una oportunidad para que la pantalla termine en algún lugar donde no debería, sea por accidente o por alguien que pasa y la manipula.
Detrás de ese bloqueo a pantalla completa, la navegación está restringida para que la pantalla no pueda dejar el tablero. En una sesión de navegador ordinaria un usuario puede teclear una dirección nueva, seguir un enlace o retroceder a otro lado, pero un kiosco suprime todo eso, así que no hay forma de navegar fuera de la pantalla de SCADA a otro sitio o al escritorio. La pantalla queda fijada a su tablero, e incluso los gestos y atajos usuales que saldrían de pantalla completa o cambiarían a otra cosa están deshabilitados o ignorados. La pantalla tiene un solo trabajo, mostrar el tablero, y el bloqueo del kiosco quita cada ruta por la que podría hacérsele hacer algo más.
La cuenta bajo la que corre el kiosco está restringida a juego, de sólo lectura y de bajo privilegio, porque una pantalla desatendida nunca debe ser una forma de cambiar el proceso. La sesión del kiosco puede ver los tableros que se supone que muestre y nada más; no puede reconocer alarmas, emitir comandos ni alcanzar la configuración, así que aunque alguien de verdad interactuara con la pantalla no hay nada que operar. Este emparejamiento de una interfaz bloqueada con una cuenta sin poder es lo que hace seguro dejar una pantalla desatendida en un lugar público o semipúblico: puede mostrar la planta a cualquiera pero no puede usarse para tocar la planta por nadie.
Rotación automática, sin expiración y autorrecuperación
Un solo muro puede útilmente mostrar más de una vista con el tiempo, y la rotación de pantallas cubre eso al ciclar el kiosco por un conjunto definido de tableros en un temporizador. Un cuarto de control podría rotar por una vista general, luego un detalle de compresor, luego un resumen de batería de tanques, cada uno reteniendo por un intervalo fijo antes de avanzar, así que un monitor cuenta varias historias por turno sin que nadie lo cambie. La rotación es parte del comportamiento desatendido del kiosco: corre su bucle indefinidamente, así que el muro se mantiene informativo y actual a través de todas las vistas del ciclo en lugar de quedar congelado en una.
Para una pantalla desatendida, la idea ordinaria de una expiración de sesión es justo lo equivocado, así que una sesión de kiosco está construida para nunca expirar ni bloquearse. Un inicio de sesión normal expira o bloquea la pantalla tras un periodo de inactividad por seguridad, pero un kiosco no tiene usuario que reautenticar y su propósito entero es seguir mostrando datos de continuo, así que se queda con sesión iniciada y mostrando indefinidamente. Esto es seguro precisamente porque la cuenta es de sólo lectura: no hay acción sensible que proteger detrás de una expiración, así que la sesión puede permanecer arriba para siempre, que es lo que una pantalla pensada para correr las 24 horas requiere.
Como la pantalla es desatendida, tiene que traerse de vuelta tras cualquier interrupción sin una persona presente, y la autorrecuperación es lo que entrega eso. Tras un corte de energía, un reinicio o una caída, el dispositivo debe arrancar, iniciar sesión en la cuenta del kiosco por su cuenta, y regresar al tablero rotativo a pantalla completa sin intervención humana, así que un monitor de muro que perdió energía de noche está mostrando la planta de nuevo para la mañana sin que nadie lo haya tocado. Esta resiliencia desatendida, autoinicio al arrancar y regreso automático al tablero bloqueado, es esencial, ya que todo el valor de un kiosco es que sigue corriendo por su cuenta, y una pantalla que necesita a una persona para reiniciarla cada vez que hipa no es en realidad desatendida.
Pantallas de muro para operaciones de campo con SCADA de nube
El modo kiosco da a una operación distribuida una ventana permanente y de vistazo hacia el campo que cualquiera en el cuarto puede absorber sin operar nada. Una plataforma SCADA de nube como Merobix puede impulsar un monitor de muro en modo kiosco mostrando una vista general de flota en vivo, así que un cuarto de control, una oficina compartida o un piso de taller siempre tiene el estado actual de los sitios remotos visible en el muro, actualizándose por su cuenta. Como la plataforma se sirve por el navegador, levantar un kiosco es cuestión de apuntar una pantalla ordinaria al tablero en una sesión bloqueada a pantalla completa, sin hardware especial ni un aparato de HMI dedicado.
La naturaleza de sólo lectura y resistente a manipulaciones del kiosco es lo que lo hace apropiado para los lugares a los que de verdad van estas pantallas, que muchas veces no son cuartos de control cerrados. Una pantalla en un vestíbulo, un pasillo o un espacio de trabajo compartido está expuesta a gente que no tiene por qué operar la planta, así que el hecho de que el kiosco sólo puede mostrar y nunca comandar significa que puede colocarse en un lugar semipúblico sin volverse un riesgo. Muestra la flota a todo el que pasa y no da a ninguno de ellos poder sobre ella, que es justo la propiedad que un muro de estado de cara al público necesita.
La autorrecuperación importa especialmente para estas pantallas porque están pensadas para olvidarse, y una pantalla que hay que cuidar derrota el propósito. Una vez que un kiosco se configura en un monitor de muro, debe correr por meses sin tocarse, cabalgando a través de los parpadeos de energía y reinicios del edificio al iniciar sesión de nuevo por su cuenta y regresar a su vista rotativa de flota, así que el muro está mostrando datos en vivo de forma confiable cada vez que alguien levanta la vista. Para una operación remota cuya premisa entera es vigilar sitios desde lejos, una pantalla de muro autosostenible que mantiene la flota visible sin atención es un encaje natural, y el modo kiosco es el patrón de despliegue que convierte un monitor ordinario en justo eso.
Preguntas frecuentes
¿Por qué una pantalla de kiosco usa una cuenta de sólo lectura?
Porque una pantalla desatendida, sobre todo una en un vestíbulo o espacio compartido, nunca debe ser una forma de cambiar el proceso. Una cuenta de sólo lectura y bajo privilegio puede ver los tableros que se supone que muestre pero no puede reconocer alarmas, emitir comandos ni alcanzar la configuración, así que aunque alguien interactúe con la pantalla no hay nada que operar. Emparejar esa cuenta sin poder con una interfaz bloqueada a pantalla completa es lo que hace seguro dejar la pantalla a la vista.
¿Por qué una sesión de kiosco no expira como un inicio de sesión normal?
Un inicio de sesión normal expira o bloquea tras inactividad para proteger acciones sensibles, pero un kiosco no tiene usuario que reautenticar y su propósito es seguir mostrando datos de continuo las 24 horas. Así que una sesión de kiosco está construida para nunca expirar, quedándose con sesión iniciada y mostrando indefinidamente. Esto es seguro precisamente porque la cuenta es de sólo lectura, es decir que no hay acción sensible detrás de una expiración que proteger en primer lugar.
¿Qué le pasa a una pantalla de kiosco tras un corte de energía?
Un kiosco configurado correctamente se recupera por su cuenta. Tras un reinicio o una pérdida de energía el dispositivo arranca, inicia sesión de forma automática en la cuenta del kiosco, y regresa al tablero a pantalla completa, muchas veces rotativo, sin intervención humana, así que un monitor de muro que perdió energía de noche está mostrando la planta de nuevo para la mañana sin tocarse. Esta resiliencia desatendida es esencial, ya que todo el valor de un kiosco es que sigue corriendo por sí mismo sin que alguien lo reinicie.
Servicios de automatización
¿Necesita convertir esta información en un sistema que funcione?
Merobix integra SCADA, programa PLC Allen-Bradley y Siemens, y diseña y fabrica tableros de control industrial.
Las solicitudes de reunión se revisan antes de confirmarse.