Comptes et groupes

Créez des comptes pour des utilisateurs, des ordinateurs et des groupes d'utilisateurs et d'ordinateurs pour définir la personne chargée d'exécuter des actions et à partir de quel emplacement.

Les paramètres de sécurité des comptes sont stockés dans

FactoryTalk Directory

et sont distincts pour les répertoires locaux et réseau

FactoryTalk

. Sécurisez autant que possible les ressources en définissant les autorisations de sécurité pour les comptes de groupe. Ajoutez aux groupes des comptes utilisateurs et groupes pour que tous les comptes individuels des groupes disposent de ces paramètres de sécurité.

Comptes utilisateurs et comptes groupes d'utilisateurs

Les comptes des utilisateurs et groupes d'utilisateurs peuvent établir des liens vers des comptes dans un domaine ou un groupe de travail

Windows®

, ou être séparés de ceux de l'onglet

Windows

.

Si les besoins de sécurité du système

FactoryTalk

sont les mêmes que ceux d'un serveur de domaine

Windows

,

Microsoft®

Entra ID, OIDC sur site, OKTA, MyRockwell ou LDAP, l'utilisation d'utilisateurs ou de groupes liés à

Windows

, de groupes d'authentification dans le cloud ou de comptes de groupes d'utilisateurs liés à LDAP constitue un moyen pratique d'ajouter un grand nombre d'utilisateurs ou de groupes existants issus de

Windows

, du site Microsoft Entra ID, du site OIDC ou d'un serveur de domaine LDAP au système

FactoryTalk

. Les propriétés des comptes (par exemple, la modification éventuelle des mots de passe par les utilisateurs) sont héritées directement des comptes

Windows

et sont mises à jour automatiquement lorsqu'ils sont modifiés dans

Windows

. Il n'est pas nécessaire de séparer l'administration des comptes.

Les comptes utilisateurs ou comptes de groupe d'utilisateurs

FactoryTalk

permettent un accès sécurisé à votre système

FactoryTalk

, indépendamment du niveau d'accès que possèdent les utilisateurs dans

Windows

. Si les critères de sécurité de votre système

FactoryTalk

sont différents de ceux de votre réseau

Windows

, les comptes utilisateurs

FactoryTalk Directory

fournissent les avantages et la commodité d'une administration centralisée sans la nécessité d'un domaine

Windows

. Les comptes de groupe d'utilisateurs

FactoryTalk

, de groupes d'authentification dans le cloud ou de groupes d'utilisateurs liés à LDAP conservent également leurs paramètres de sécurité si le

FactoryTalk Directory

est déplacé vers un nouveau domaine.

Comptes ordinateurs et groupes d'ordinateurs

Il est parfois nécessaire de restreindre l'accès aux ressources en fonction de l'emplacement physique d'un utilisateur. Certaines opérations critiques nécessitent la mise en place d'une sécurité de ligne visuelle pour exiger que les ordinateurs soient situés dans le champ de l'équipement qu'ils contrôlent. Par exemple, un analyste système peut déterminer si la sécurité est respectée uniquement dans le cas où un équipement particulier est commandé à partir d'un seul poste de travail ou d'un groupe de postes de travail d'un opérateur spécifique étant physiquement situés dans un champ visuel dégagé par rapport à la machine.

Les comptes d'ordinateur et les comptes de groupes d'ordinateurs ne sont pas liés à

Windows

. Les comptes des ordinateurs qui n'existent pas encore dans

Windows

peuvent être créés dans un répertoire

FactoryTalk Directory

local. Cependant, le nom du compte d'ordinateur doit correspondre au nom d'ordinateur

Windows

pour que les paramètres de sécurité associés à l'ordinateur prennent effet. Étant donné qu'un

FactoryTalk

Local Directory s'exécute sur un seul ordinateur, ajoutez des comptes d'ordinateur uniquement à un

FactoryTalk

Local Directory.

Etat des comptes

Par défaut, les comptes d'utilisateurs ont un état actif, ce qui signifie que le compte peut être utilisé pour accéder aux ressources. Les autres états possibles du compte sont :