Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
61 
Chapter 6 
Configuring FactoryTalk Historian 
In this chapter you will find the following information on 
configuring FactoryTalk Historian SE and its components: 
• Activating the Historian server. (page 61) 
• Securing the Historian server. (page 62) 
• Configuring Windows Firewall for FactoryTalk Historian SE. 
(page 73) 
• Configuring the Historian server. (page 75) 
• Configuring the Data server. (page 96) 
• Configuring Historian interface connections. (page 97) 
• Configuring FactoryTalk Historian Live Data Interface. (page 
98) 
• Configuring Excel Add-ins for FactoryTalk clients. (page 103) 
• Recording messages using FactoryTalk Diagnostics. (page 104) 
You need to activate the FactoryTalk Historian SE server so that it 
starts collecting data points (tags) from data servers. 
You activate the server by obtaining license activation file(s) from 
the Rockwell Automation licensing website and assigning them to 
the server using the FactoryTalk Activation Manager. 
To activate FactoryTalk Historian SE server: 
1. Go to Start > All Programs > Rockwell Software > FactoryTalk 
Activation > FactoryTalk Activation Manager. The 
FactoryTalk Activation Manager dialog box appears. 
Activating the Historian 
Server 
Convert .pdf to .jpg online - Convert PDF to JPEG images in C#.net, ASP.NET MVC, WinForms, WPF project
How to convert PDF to JPEG using C#.NET PDF to JPEG conversion / converter library control SDK
convert multiple page pdf to jpg; pdf to jpeg converter
Convert .pdf to .jpg online - VB.NET PDF Convert to Jpeg SDK: Convert PDF to JPEG images in vb.net, ASP.NET MVC, WinForms, WPF project
Online Tutorial for PDF to JPEG (JPG) Conversion in VB.NET Image Application
changing file from pdf to jpg; convert pdf to jpg c#
Chapter 6 Configuring FactoryTalk Historian 
62 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
2. Follow the instructions displayed in the wizard to configure 
your activations. 
NOTE 
Click Help for more information, or refer to the instructions from 
the Activate Rockwell Software Products leaflet, available with your 
FactoryTalk Historian SE installation package. 
FactoryTalk Historian SE allows you to manage the Historian server 
authentication through Windows and Microsoft Active Directory 
(AD). This solution improves the Historian server security, reduces 
your management workload, and provides users with a single sign-on 
experience. 
With Windows authentication for the FactoryTalk Historian SE 
Server, users log on to their Windows accounts and are 
automatically authenticated on the Historian server. The Historian 
server comes with a set of preconfigured security components 
created to reflect particular roles that may be adopted by users to 
access the Historian server resources. Each user comes with 
predefined trusts and is assigned to one or more groups, depending 
on the scope of privileges they should have. Each group is defined 
with a different scope of privileges. The users and groups are 
assigned to individual database tables, creating in this way a system 
of permissions for accessing the Historian server database resources. 
The users are the central components that connect the Windows 
authentication functionality with the Historian server security 
model. They determine which Windows users are authenticated on 
the Historian server and what access permissions they have there 
(for example, whether the user is allowed to create a point or run a 
backup). 
The connection between the Windows users and/or groups and the 
Historian server security users is established through mappings. If 
you want to grant a Windows user or group access to a Historian 
server resource (such as a point or a module), you need to create on 
the Historian server mappings between the Windows users and/or 
Securing the Historian 
Server 
Online Convert Jpeg to PDF file. Best free online export Jpg image
Online JPEG to PDF Converter. Download Free Trial. Convert a JPG to PDF. You can drag and drop your JPG file in the box, and then start
convert pdf to jpeg; convert pdf to jpg for online
Online Convert PDF to Jpeg images. Best free online PDF JPEG
Online PDF to JPEG Converter. Download Free Trial. Convert a PDF File to JPG. Drag and drop your PDF in the box above and we'll convert the files for you.
changing pdf file to jpg; reader convert pdf to jpg
Configuring FactoryTalk Historian Chapter 6 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
63 
groups and relevant Historian server users or groups. In this way the 
Window users and/or groups adopt the permissions from the 
Historian users to which they are mapped. This is the safest, 
quickest and most convenient way of distributing the Historian 
server privileges. 
You can manage the Historian server security with the System 
Management Tools. 
See the following sections to learn more about the Historian server 
security model: 
• Historian Security Components and Their Privileges (page 
63) 
• Managing Historian Security Components (page 67) 
• Creating Security Mappings (page 69) 
• Managing Security of the Historian Server Database (page 71) 
The following components constitute the Historian security model: 
Identities 
Users 
Groups 
PIEngineers 
FTHEngineer 
FTHEngineers 
PIOperators 
FTHOperator 
FTHOperators 
PISupervisors 
FTHSupervisor 
FTHSupervisors 
PIWorld 
pidemo 
FTHAdministrators 
piadmin 
piusers 
The descriptions and privileges of the security components are 
presented in the following tables: 
Identities 
Description and privileges 
PIEngineers 
A sample identity with engineering duties with no pre-configured 
settings. 
PIOperators 
A sample identity with operational duties with no pre-configured 
settings. 
Historian Security 
Components and Their 
Privileges 
C# Image Convert: How to Convert Adobe PDF to Jpeg, Png, Bmp, &
This demo code just converts first page to jpeg image. String inputFilePath = @"C:\input.pdf"; String outputFilePath = @"C:\output.jpg"; // Convert PDF to jpg.
convert pdf file to jpg; convert pdf into jpg format
C# Image Convert: How to Convert Tiff Image to Jpeg, Png, Bmp, &
RasterEdge.XDoc.PDF.dll. This demo code will convert first page to jpeg image. C:\input.tif"; String outputFilePath = @"C:\output.jpg"; // Convert tiff to jpg.
batch pdf to jpg; best pdf to jpg converter for
Chapter 6 Configuring FactoryTalk Historian 
64 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
Identities 
Description and privileges 
PISupervisors 
A sample identity with supervisory duties with no pre-configured 
settings. 
PIWorld 
An identity with preconfigured access permissions to Historian 
server resources. It represents the "everyone" concept of Windows, 
and specifies the rights of non-explicit users or groups. 
All authenticated Historian server users are given at least PIWorld 
privileges. 
The PIWorld identity has write access to the following table: 
• PIMSGSS 
The PIWorld identity has read access to the following tables: 
• PIAUDIT 
• PIBatch 
• PIBATCHLEGACY 
• PICampaign 
• PIDBSEC 
• PIDS 
• PIHeadingSets 
• PIModules 
• PIPOINT 
• PIReplication 
• PITransferRecords 
• PIUSER 
The PIWorld identity does not have access to the following tables: 
• PIAFLINK 
• PIARCADMIN 
• PIARCDATA 
• PIBACKUP 
• PIMAPPING 
• PITRUST 
• PITuning 
You can or cannot do the following with the PIWorld identity: 
• You can: 
 Fully disable it. 
• You cannot: 
 Delete it. 
C# Create PDF from images Library to convert Jpeg, png images to
Batch convert PDF documents from multiple image formats, including Jpg, Png, Bmp, Gif, Tiff, Bitmap, .NET Graphics, and REImage.
best program to convert pdf to jpg; change pdf to jpg on
VB.NET PDF Convert to Images SDK: Convert PDF to png, gif images
Resize converted image files in VB.NET. Convert PDF to Jpg, Png, Bmp, Gif, Tiff and Bitmap in ASP.NET. Embed PDF to image converter in viewer.
convert pdf picture to jpg; convert multiple pdf to jpg online
Configuring FactoryTalk Historian Chapter 6 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
65 
Identities 
Description and privileges 
 Use it in a mapping. 
 Use it in a trust. 
Users 
Description and privileges 
FTHEngineer 
A preconfigured user, member of the FTHEngineers and 
FTHSupervisors groups. 
FTHOperator 
A preconfigured user, member of the FTHOperators group. 
FTHSupervisor 
A preconfigured user, member of the FTHSupervisors group. 
piadmin 
A preconfigured administrative PI User with unrestricted access to 
Historian server resources.  
You can or cannot do the following with the piadmin user: 
• You can disable its properties: 
 To be used in a mapping. 
 To be used in a trust. 
 To be used for an explicit logon. 
• You cannot: 
 Delete it. 
 Fully disable it. 
You should: 
• Map it only to a limited group of administrators. 
Piadmin is a member of the FTHEngineersFTHSupervisors, and 
FTHAdministrators groups. 
pidemo 
A generic PI User, member of the piusers group. 
VB.NET PDF - Convert PDF with VB.NET WPF PDF Viewer
Jpeg, VB.NET compress PDF, VB.NET print PDF, VB.NET merge PDF files, VB.NET view PDF online, VB.NET Convert PDF to image formats, such as PNG, JPG, BMP and
convert pdf file to jpg format; convert pdf images to jpg
VB.NET Create PDF from images Library to convert Jpeg, png images
Components to batch convert PDF documents in Visual Basic .NET class. Support create PDF from multiple image formats in VB.NET, including Jpg, Png, Bmp, Gif
change file from pdf to jpg; convert pdf to gif or jpg
Chapter 6 Configuring FactoryTalk Historian 
66 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
Groups 
Description and privileges 
FTHAdministrators It represents Historian server administrators and has 
read-and-write access to all Historian server resources and default 
points, except the following database tables: 
• PIDS 
• PIHeadingSets 
• PIPOINT 
You can or cannot do the following with the FTHAdministrators 
group: 
• You can: 
 Map it to the AD group that represents your Historian server 
system administrators. 
 Adjust its access permissions to meet your needs. 
 Fully disable it. 
• You cannot: 
 Delete it. 
FTHEngineers 
A preconfigured group with the following privileges: 
• Create, modify, and delete point definitions. 
• Read and write access to the following database tables: 
 PIDS 
 PIHeadingSets 
 PIPOINT 
FTHOperators 
A preconfigured group with the following privileges: 
• Read any point definition. 
• Read any point’s historical data set. 
FTHSupervisors 
A preconfigured group with the following privileges: 
• Read any point definition. 
• Read any point’s historical data set. 
When the users belonging to the FTHSupervisors group create 
points in the FactoryTalk Administration Console, they get the 
following privileges to these points: 
• Add new point data to any point’s historical data set. 
• Add, modify, and delete point data. 
Configuring FactoryTalk Historian Chapter 6 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
67 
Groups 
Description and privileges 
piusers 
A generic PI Group formerly named "piuser". 
This group has no preconfigured access permissions. 
You can or cannot do the following with the piusers group: 
• You can: 
 Fully disable it. 
• You cannot: 
 Delete it. 
Use the System Management Tools to manage the security 
components and security of your Historian server database. 
NOTE 
To manage security identities, users, and groups, you need 
administrative rights to the Historian server. 
To manage the Historian server security components: 
1. Go to Start > All Programs > Rockwell Software > FactoryTalk 
Historian SE > System Management Tools. 
2. Under Collectives and Servers, click the check box next to 
the server for which you want to view and manage the security 
information. 
3. Under System Management Tools, expand Security and 
select Identities, Users, & Groups. 
In the right pane, the PI Identities, PI Users, and PI Groups 
tabs appear. 
Each tab contains a set of columns with security-related 
information. To modify the type of information displayed, 
right-click a column name and add or remove columns from 
the context menu. 
Managing Historian 
Security Components 
Chapter 6 Configuring FactoryTalk Historian 
68 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
4. Click the tab containing the security component type you 
want to view and manage. 
5. In the selected tab, right-click the security component that you 
want to view or modify, and select Properties. The Properties 
dialog box appears. 
Configuring FactoryTalk Historian Chapter 6 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
69 
The content of the dialog box differs depending on the 
security component type you select. 
6. View the settings of the selected security component presented 
in the tabs. 
You can modify the privileges of the security component to 
the extent that is allowed by the component’s configuration. 
See "Historian Security Components and Their Privileges 
(page 63)" for more information. 
7. Click OK. 
To create a security mapping between a Windows user and/or 
group and a Historian server user: 
1. Go to Start > All Programs > Rockwell Software > FactoryTalk 
Historian SE > System Management Tools. The System 
Management Tools dialog box appears. 
Creating Security Mappings 
Chapter 6 Configuring FactoryTalk Historian 
70 
Rockwell Automation Publication HSE-IN024A-EN-E–December 2012 
2. Under Collectives and Servers, select the server for which you 
want to create the mapping. 
3. Under System Management Tools, select Security > 
Mappings & Trusts. 
4. In the Mappings tab, click 
. The Add New Mapping 
dialog box appears. 
5. Click 
next to Windows Account. The Select User, 
Computer, or Group dialog box appears. 
6. In the text box, type the name of the user, for which you want 
to create the mapping. 
7. Click Check Names to verify the user name, and click OK. 
8. Click 
next to PI Identity. The Select PI Identity, PI 
Group, or PI User dialog box appears. 
9. From the Type drop-down list, select PI Users. 
10. Select the PI user, to which you want to map the selected 
Windows user (e.g. piadmin), and click OK. 
11. Click OK to apply the changes. The new mapping is listed in 
the Mappings tab. 
To check if a Windows user/group is mapped to a Historian 
security user: 
1. In the System Management Tools, select File > 
Connections. The Connection Manager appears. 
2. Select the server and view its Connected User information. 
The information contains the domain name, the Windows 
user/group name, and the name of the Historian security user, 
to which the Windows user/group is mapped. It also lists 
other Historian server security components, whose privileges 
the Windows user/group shares via the Historian security 
user. 
Documents you may be interested
Documents you may be interested