Usar FactoryTalk Security con la aplicación Logix Designer

Utilice el software
FactoryTalk Security
 para controlar el acceso a sus proyectos y controladores en función de:
  • El usuario que esté conectado a la estación de trabajo.
  • El proyecto al que el usuario intenta acceder.
  • La estación de trabajo desde la que el usuario intenta acceder al proyecto.
    CONSEJO:
    El principal objetivo de la función de seguridad es evitar que se produzca un acceso accidental no autorizado a sus proyectos y controladores (controllers). Es importante observar que, aunque esta característica ofrece alguna protección frente a accesos no autorizados e intencionados, no está diseñada para ofrecer protección frente a hackers de sistemas sofisticados. Debería poner en práctica sus propias medidas de seguridad adicionales frente a accesos no deseados.
FactoryTalk Security
 permite o deniega el acceso en función de esta información.
  • ID de usuario, es decir, el nombre de inicio de sesión del usuario
  • ID de la estación de trabajo
  • Nombre de la acción (action), es decir, la actividad que desea realizar el usuario, como, por ejemplo, modificación de etiquetas (tags) o cambio del modo del procesador
  • Nombre del recurso, es decir, el nombre del controlador (controller)
Además, pueden agruparse recursos, acciones (actions), personas y estaciones de trabajo a través de las listas de control de acceso, que definen algunas características para determinar los niveles de acceso.
Iniciar la aplicación
Logix Designer
 desde un ordenador remoto
Para permitir que los usuarios puedan iniciar la aplicación desde un equipo remoto, puede que sea necesario cambiar los ajustes de seguridad predeterminados en el directorio de red de
FactoryTalk
.
Cuando se inicia sesión de forma remota y se intenta iniciar la aplicación, se solicitará al usuario que
inicie sesión en
FactoryTalk
. Aún después de introducir las credenciales correspondientes, el usuario no puede conectarse. Esto sucede porque la política
Requerir cuentas de equipo para todas las máquinas de cliente
 está habilitada de forma predeterminada y el equipo remoto no está en la lista de equipos de
FactoryTalk Directory
.
Para solucionar el problema del acceso remoto:
  • Añada el equipo remoto al directorio de red
    FactoryTalk
    , o
  • cambie la configuración de la política de seguridad
    Identificar clientes de servidor de terminal con el nombre de
     a
    Equipo servidor
    .
Para obtener más información, consulte
Configurar las políticas de seguridad y añadir una cuenta de ordenador
 en la Ayuda de
FactoryTalk Administration Console
.
CONSEJO:
En caso de que haya un administrador de
FactoryTalk
 conectado al directorio de red de
FactoryTalk
 y la configuración de inicio de sesión único esté habilitada, el cliente inicia la aplicación
Logix Designer
 usando la cuenta de administrador activa. Para obtener más información, consulte
Inicio de sesión único
 en la Ayuda de
FactoryTalk Administration Console
.
La aplicación
Logix Designer
 y
FactoryTalk Security
Cuando se utiliza con la aplicación
Logix Designer
,
FactoryTalk Security
 admite políticas de producto, acciones asegurables y conjuntos de permisos. Estos ajustes de
FactoryTalk Security
 se configuran en
FactoryTalk Administration Console
.
Las políticas de producto no están vinculadas a un proyecto específico y pueden incluir:
  • Protección del controlador (controller)
  • Creación de un proyecto nuevo (a través del cuadro de diálogo
    Nuevo controlador (controller)
    o mediante la herramienta de traducción)
  • Actualización del firmware
Las acciones (actions) asegurables permiten realizar determinadas tareas (tasks) en un proyecto o grupo de proyectos específico y pueden incluir:
  • Visualización de un proyecto
  • Conexión en línea
  • Creación de etiquetas (tags)
  • Creación de módulos (modules)
  • Creación, modificación y borrado de
    Equipment Phase
    s y
    Equipment Sequence
    s
  • Crear alarmas basadas en etiquetas (tags)
Los conjuntos de permisos le permiten configurar:
  • Los permisos de seguridad de los usuarios, equipos o grupos, incluidos los permisos de Usuario visitante que se pueden aplicar a uno o más controladores (controllers).
  • El acceso restringido a determinados componentes del proyecto
En un proyecto de controlador (controller) de seguridad, puede especificar protección adicional para los componentes de seguridad. Por ejemplo, para crear un programa (program) de seguridad, se le debe conceder acceso a estas dos acciones (actions) asegurables:
  • Seguridad: Modificar componente
  • Programa (program): Crear
En la aplicación
Logix Designer
:
  • Los ajustes de seguridad se obtienen del directorio de red
    FactoryTalk
    .
  • El emulador de
    FactoryTalk Security
     no es usado por la aplicación
    Logix Designer
    , pero es posible que lo necesite otro software.
  • El directorio local
    FactoryTalk
     no es compatible.
  • FactoryTalk Services Platform
     versión 2.50 (SR5) o posterior admite asociar el proyecto con un
    FactoryTalk Directory
     específico.
  • A partir de la aplicación
    Logix Designer
     v34.01 y de la plataforma de servicios FactoryTalk v6.30, los usuarios tienen la opción de implementar la función de seguridad Logout automática, que cierra la sesión los usuarios después de 15 minutos de inactividad. Los usuarios deben volver a iniciar sesión para seguir trabajando. Para cambiar los ajustes predeterminados de Cierre de sesión automático, acceda a
    FactoryTalk Administration Console
    Configuración de la sesión
    .
    • Esta opción está deshabilitada de manera predeterminada.
    • Quince minutos es el tiempo de inactividad predeterminado. Esta hora se puede establecer entre 1 y 999 minutos.
    • Si hay operaciones de larga duración en curso, como las descargas, no se producirá el cierre de sesión automático hasta que las operaciones finalicen.
    • No se le dará la opción de guardar el trabajo antes de que se produzca el cierre de sesión automático. Si se aplicó FactoryTalk Security al proyecto, se pueden cerrar las ventanas abiertas, como las rutinas (routines) y las instrucciones adicionales, pero los cambios que no se hayan guardado no se perderán. Al volver a iniciar sesión, los editores se abren en el mismo estado con el que se cerraron.
    • El cierre de sesión automático no afecta a los tokens de seguridad existentes. Las funciones y los clientes que no requieren interacciones con los usuarios no se ven afectados.
    • Un mensaje le informa cuando se ha cerrado la sesión debido a inactividad. Seleccione
      Aceptar
       para ver una ventana de inicio de sesión para introducir sus credenciales de inicio de sesión. Si la opción de inicio de sesión único (Single Sign On, SSO) está habilitada en la configuración de
      FactoryTalk Diagnostics
      , la sesión se vuelve a iniciar automáticamente al seleccionar
      Aceptar
      .
Seguridad del controlador (controller)
Consideraciones sobre la política de seguridad
Políticas de producto y acciones asegurables compatibles con FactoryTalk Security
Acciones (actions) que afectan a componentes cuando se aplica un conjunto de permisos
Acerca de los conjuntos de permisos y los nombres lógicos
Acerca de los conjuntos de permisos para etiquetas (tags), rutinas (routines) e instrucciones adicionales
Acerca de los permisos para usuarios invitados
Aplicar un conjunto de permisos a una rutina (routine)
Aplicar un conjunto de permisos a una etiqueta (tag)
Aplicar un conjunto de permisos a una instrucción de complemento
Aplicar un cambio de nombre de controlador (controller) puede generar la pérdida de privilegios
Habilitar la seguridad del controlador (controller) puede generar la pérdida de privilegios
Aplicar un cambio de conjunto de permisos puede generar la pérdida de privilegios
Los privilegios del usuario invitado están obsoletos. ¿Desea actualizar los permisos?
Los privilegios del usuario invitado están obsoletos. ¿Desea actualizar los permisos?
Entregue su opinión
¿Tiene dudas o comentarios acerca de esta documentación? Por favor deje su opinión aquí.
Normal