Sécurité dans un système FactoryTalk

FactoryTalk Security
 permet d'améliorer la sécurité d'un système d'automatisation en limitant l'accès aux utilisateurs qui en ont légitimement besoin. La sécurité dans
FactoryTalk
 s'effectue par l'authentification et l'autorisation. Les services de sécurité sont gérés séparément dans le
FactoryTalk
 Local Directory et le
FactoryTalk
 Network Directory.
Authentification
FactoryTalk
 authentifie les identités de l'utilisateur pour accéder à un système
FactoryTalk
 par rapport à un ensemble de comptes d'utilisateurs défini dans le
FactoryTalk Directory
.
FactoryTalk
 vérifie l'identité d'un utilisateur et qu'une demande de service provient bien de cet utilisateur.
Autorisation
FactoryTalk
 autorise les demandes d'accès des utilisateurs aux ressources d'un système
FactoryTalk
 en fonction d'un ensemble d'autorisations d'accès définies se trouvant dans le
FactoryTalk Directory
.
Sécuriser ressources
FactoryTalk Security
 répond aux problèmes d'authentification et d'autorisation en aidant à définir la réponse à cette question :
« Qui
peut effectuer quelles
opérations
sur quelles
ressources sécurisées
dans quels
emplacements ? »
  • Qui
     — renvoie aux utilisateurs et groupes d'utilisateurs. Chaque utilisateur peut avoir des droits d'accès différents.
  • Actions
     — renvoie aux opérations qui peuvent être effectuées sur une ressource, comme lire, écrire, mettre à jour, télécharger, créer, supprimer, éditer, insérer et ainsi de suite.
  • Ressources sécurisées
     — renvoie à l'objet pour lequel les opérations sont sécurisées. Chaque produit
    FactoryTalk
     définit son propre ensemble de ressources. Par exemple, certains produits peuvent permettre de configurer la sécurité sur les ressources d'une zone, tandis que d'autres peuvent permettre de configurer la sécurité pour les contrôleurs logiques et autres dispositifs.
  • Emplacements
     — renvoie à l'emplacement des ordinateurs autorisés. Par exemple, pour respecter les exigences en matière de sécurité, il est possible de ne permettre le téléchargement de valeurs vers un contrôleur qu'à partir de postes de travail situés dans une ligne de vue dégagée vers les machines de l'usine.
Le principe d'héritage détermine comment les autorisations d'accès sont définies. Par exemple, lorsque vous affectez la sécurité à une zone à l'intérieur d'une application, tous les éléments de cette zone héritent des paramètres de sécurité de la zone. Annulez ce comportement en configurant la sécurité pour un ou plusieurs objets à l'intérieur de la zone.
Lorsqu'un utilisateur essaie de se connecter à un système
FactoryTalk
,
FactoryTalk Security
 vérifie l'identité de cet utilisateur. Si l'utilisateur est authentifié,
FactoryTalk Security
 continue de contrôler son niveau d'accès au système, pour accorder les actions réalisées par l'utilisateur sur des ressources sécurisées.
Les politiques de l'ensemble du système
dictent certains paramètres de sécurité. Par exemple, configurer une politique qui force les utilisateurs à changer leur mot de passe une fois tous les 90 jours.
En savoir plus sur les conseils concernant la configuration du système
FactoryTalk
 afin d'assurer une gestion efficace de l'authentification et de l'autorisation des utilisateurs à partir des Meilleures méthodes.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal