Usar Seguridad de FactoryTalk con la aplicación Logix Designer

Use el software
FactoryTalk Security
 para controlar el acceso a los proyectos y los controladores en función de:
  • El usuario que esté conectado a la estación de trabajo
  • El proyecto al que el usuario intenta acceder
  • La estación de trabajo desde la que el usuario intenta acceder al proyecto
    CONSEJO:
    El principal objetivo de la función de seguridad es evitar que se produzca un acceso accidental no autorizado a proyectos y controladores (controllers). Aunque esta característica ofrece alguna protección frente a accesos no autorizados e intencionados, no está diseñada para ofrecer protección frente a hackers de sistemas sofisticados. Tome precauciones adicionales para protegerse frente a ese tipo de acceso no deseado.
FactoryTalk Security
 permite o deniega el acceso en función de:
  • ID de usuario, es decir, el nombre de inicio de sesión del usuario
  • ID de la estación de trabajo
  • Nombre de la acción (action), es decir, la actividad que desea realizar el usuario, como, por ejemplo, modificación de etiquetas (tags) o cambio del modo del procesador
  • Nombre del recurso, es decir, el nombre del controlador (controller)
Además, pueden agruparse recursos, acciones (actions), personas y estaciones de trabajo a través de las listas de control de acceso, que definen algunas características para determinar los niveles de acceso.
Iniciar la aplicación
Logix Designer
 desde un ordenador remoto
Para permitir que los usuarios puedan iniciar la aplicación desde un equipo remoto, puede que sea necesario cambiar los ajustes de seguridad predeterminados en el directorio de red de
FactoryTalk
.
Cuando se inicia sesión de forma remota y se intenta iniciar la aplicación, esta solicita al usuario que
inicie sesión en
FactoryTalk
. Incluso después de introducir las credenciales correspondientes, el usuario sigue sin poder conectarse. Este problema de acceso se produce porque la configuración predeterminada de la directiva
Requerir cuentas de equipo para todas las máquinas cliente
 está habilitada y porque el equipo remoto no está en la lista de equipos de
FactoryTalk Directory
.
Para solucionar el problema del acceso remoto:
  • Añada el equipo remoto al directorio de red
    FactoryTalk
    , o
  • cambie la configuración de la política de seguridad
    Identificar clientes de servidor de terminal con el nombre de
     a
    Equipo servidor
    .
Para obtener más información, consulte
Configurar las políticas de seguridad y añadir una cuenta de ordenador
 en la Ayuda de
FactoryTalk Administration Console
.
CONSEJO:
En el caso de que un administrador de
FactoryTalk
 inicie sesión en el Directorio de red de
FactoryTalk
 con el inicio de sesión único habilitado, el cliente inicia la aplicación
Logix Designer
 usando la cuenta de administrador activa. Para obtener más información, consulte
Inicio de sesión único
 en la Ayuda de
FactoryTalk Administration Console
.
La aplicación
Logix Designer
 y
FactoryTalk Security
Cuando se utiliza con la aplicación
Logix Designer
,
FactoryTalk Security
 admite políticas de producto, acciones asegurables y conjuntos de permisos. Configure estos ajustes de
FactoryTalk Security
 en el
FactoryTalk Administration Console
.
Las políticas de producto no están vinculadas a un proyecto específico y pueden incluir:
  • Protección del controlador (controller)
  • Creación de un proyecto nuevo (a través del cuadro de diálogo
    Nuevo controlador (controller)
    o mediante la herramienta de traducción)
  • Actualización de firmware
Las acciones (actions) asegurables realizan determinadas tareas (tasks) en un proyecto o grupo de proyectos específico y pueden incluir estas tareas:
  • Visualización de un proyecto
  • Conexión en línea
  • Creación de etiquetas (tags)
  • Creación de módulos (modules)
  • Creación, modificación y borrado de
    Equipment Phase
    s y
    Equipment Sequence
    s
Configuración de conjuntos de permisos:
  • Los permisos de seguridad de los usuarios, equipos o grupos, incluidos los permisos de Usuario visitante que se aplican a uno o más controladores (controllers).
  • El acceso restringido a determinados componentes del proyecto
En un proyecto de controlador (controller) de seguridad, especifique protección adicional para los componentes de seguridad. Por ejemplo, para crear un programa (program) de seguridad, se le debe conceder acceso a estas dos acciones (actions) asegurables:
  • Seguridad: Modificar componente
  • Programa (program): Crear
La aplicación
Logix Designer
:
  • Obtiene los ajustes de seguridad del Directorio de red de
    FactoryTalk
    .
  • No utiliza el emulador RSSecurity, pero otro software que la aplicación
    Logix Designer
     utilice puede requerir el emulador RSSecurity.
  • No admite el directorio local de
    FactoryTalk
    .
  • Admite asociar el proyecto con un
    FactoryTalk Directory
     específico en
    FactoryTalk Services Platform
     versión 2.50 (SR5) o una versión posterior.
Entregue su opinión
¿Tiene dudas o comentarios acerca de esta documentación? Por favor deje su opinión aquí.
Normal