コネクター種別

ソース種別に応じて REST、CSV、MQTT、OPC UA、BACnet、Modbus、JDBC などの接続経路を選択します。

OPC UA の現在の機能

セキュリティポリシー	メッセージセキュリティモード	ユーザー認証	必要なマテリアル
None	None	匿名、ユーザー名/パスワード	証明書マテリアルは不要です。
Basic256Sha256	SignAndEncrypt	匿名、ユーザー名/パスワード、X.509	Application URI、クライアントアプリケーション ID、サーバー信頼リスト。X.509 ユーザー認証ではユーザー ID も必要です。

セキュア接続の ID、信頼リスト、任意の CRL は secret://<name> 参照だけを設定し、テナント分離された読み取り専用の運用マウントから解決します。コネクター JSON に秘密鍵は保存しません。アプリケーション ID とユーザー ID は既定で分離が必要です。マテリアルの欠落、期限切れ、不一致、未信頼、失効、テナント越境は fail closed となり、安全でない接続へ降格しません。Basic256 とその他のポリシーは現在サポートしていません。

BACnet の現在の境界

BACnet/IP は UDP 直接接続と polling のみを提供します。読み取りと書き込みは、設定済みエンドポイントからの応答で invoke ID、サービス、期待する ACK 種別が一致した場合だけ成功します。Error、Reject、Abort、不正な応答、不一致、分割応答、タイムアウトは失敗として扱います。読み取り対象は Analog/Binary Input/Output/Value、書き込み対象は Analog Output/Value、Binary Output/Value、Multi-state Output/Value に限定し、Input、Device、未知、範囲外のオブジェクトを拒否します。

COV 要求は送信せず、COV notification も処理しません。BBMD、routed NPDU、segmented APDU、未対応 object type の設定は runtime 前に拒否されます。browse は検出 device と設定済み readable object-type group だけを返し、完全な object-list ではありません。複数ベンダー機器の相互運用は未認証です。接続テスト後も対象 device instance を確認してください。

利用シーン

• この DFS タスクを実行し、レビュー可能な記録を残す場合。
• ソースデータを下流の運用、AI、レポートワークフローに渡す場合。
• 入力、処理、出力についてプロジェクトチームで共通理解を持つ場合。

ワークフロー

手順

1. ソース識別
2. プロトコル確認
3. 認証情報準備
4. 接続テスト
5. 制約記録

確認項目

• 入力ソース、責任者、許可された用途が確認されています。
• 処理結果をソースパス、フィールド、タイムスタンプまで追跡できます。
• 失敗、競合、拒否、異常データについてレビュー結果があります。

成果物

• レビュー可能な設定、実行記録、品質メモ、処理出力、下流への引き渡し記録。

実装メモ

ソースシステム、フィールドの意味、タイムスタンプ、単位、責任者、レビュー記録を残してください。DFS の出力は、マッピング、品質確認、引き渡し記録が揃ってから Inspector、FactVerse AI Agent、BI、Physical AI のワークフローに渡します。

関連ページ

次に読む	利用シーン
マッピングフィールドリファレンス	ソースフィールド、対象 ID、タイムスタンプ、単位、変換式、品質ルールを説明します。
DFS 権限	dfs:read、dfs:write、dfs:delete、BI 関連権限を計画します。
DFS API 境界	DFS Lite、DFS Pro、BI、Agent 統合で依存できるインターフェース境界を計画します。