Différences entre RSSecurity et FactoryTalk Security

En fonction des fonctionnalités du serveur RSSecurity que vous utilisez, il peut être impossible de tout migrer depuis la base de données de votre serveur RSSecurity vers
FactoryTalk Security
. Cela est lié aux différences de fonctionnement entre le serveur RSSecurity et
FactoryTalk
.
Prise en charge des groupes de ressources et des groupes d'actions
Les groupes d'actions et les groupes de ressources sont importés de RSSecurity dans
FactoryTalk Directory
 de différentes manières, selon que vous les importez dans un système exécutant
FactoryTalk Automation Platform
 version 2.00 (CPR 7), ou
FactoryTalk Services Platform
 version 2.10 (CPR 9) ou ultérieure. Pour déterminer quelle version de la plate-forme
FactoryTalk
 vous exécutez, consultez
Ajout/Suppression de programmes
 dans le
Panneau de configuration
 de Windows.
  • FactoryTalk Automation Platform
     2.00 (CPR 7)
    . Les groupes d'action et les groupes de ressource ne sont pas pris en charge. Importer les actions et les ressources RSSecurity détenues au sein de groupes en tant qu'éléments individuels.
  • FactoryTalk Services Platform
     2.10 (CPR 9) ou ultérieure
    . Si tous les ordinateurs d'un système
    FactoryTalk
     ont été mis à niveau vers
    FactoryTalk Services Platform
     2.10 ou plus, vous pouvez conserver les appartenances au groupe RSSecurity. La procédure d'importation vous invite à choisir une application ou une zone en tant que destination pour les ressources détenues dans un groupe. Les groupes d'actions RSSecurity importés apparaissent sous
    groupes d'actions
     dans le dossier système de
    FactoryTalk Directory
    .
Fonctions non prises en charge
Certaines fonctionnalités du serveur RSSecurity ne sont pas prises en charge par
FactoryTalk Security
. Cela comprend :
  1. Modifier le comportement implicite des autorisation d'accord et de refus
    Le serveur RSSecurity vous permet de configurer la sécurité afin que les autorisations soient accordées ou refusées implicitement pour les ressources qui ne possèdent pas de paramètres de sécurité spécifiquement définis.
    FactoryTalk Security
     refuse systématiquement l'accès si aucun paramètre de sécurité n'est défini pour une ressource et une action. Lors de l'importation d'un fichier de sauvegarde du serveur RSSecurity, vous pouvez accorder à tous les utilisateurs l'accès aux actions et aux ressources importées à chaque fois que des autorisations ne sont pas spécifiées dans la base de données du serveur RSSecurity.
  2. Affectation des ressources à des groupes de ressources multiples
    Le serveur RSSecurity vous permet d'affecter des ressources à des groupes de ressources multiples et de paramétrer ensuite la priorité des groupes pour évaluer l'accès.
    FactoryTalk Security
     permet uniquement d'affecter une ressource à une application ou zone, non pas à des groupes multiples. Lors de l'importation d'un fichier de sauvegarde du serveur RSSecurity comprenant des groupes de ressources, l'outil d'importation
    FactoryTalk Security
     ne peut pas déterminer l'ordre dans lequel les contrôles d'accès devraient être effectués et choisit par conséquent un ordre arbitraire. Si cela se produit, un message apparaît dans le fichier journal d'importation. Une fois la migration terminée, vérifiez les paramètres de sécurité de la ressource. Utilisez
    FactoryTalk Administration Console
     ou
    FactoryTalk View Studio
     pour spécifier les paramètres de sécurité d'une ressource.
  3. Paramétrage de l'ordre dans lequel les entrées du contrôle d'accès sont évaluées
    Le serveur RSSecurity permet de paramétrer l'ordre dans lequel les entrées du contrôle d'accès sont évaluées. Par exemple, vous pouvez refuser l'accès à un groupe d'utilisateurs, mais autoriser l'accès à un utilisateur individuel du groupe. Vous pouvez paramétrer l'ordre d'évaluation pour que l'autorisation d'accès ait priorité sur le refus d'accès.
    FactoryTalk Security
     évalue toujours les autorisations Refuser avant les autorisations Autoriser. Dans l'exemple mentionné ci-dessus, un utilisateur se voit toujours refuser l'accès si le groupe auquel il appartient ne détient pas l'autorisation d'accès. Vous ne pouvez pas modifier la priorité d'évaluation des autorisations. Lors de l'importation du fichier de sauvegarde du serveur RSSecurity, l'outil d'importation
    FactoryTalk Security
     utilise une logique particulière pour préserver la priorité des autorisations Autoriser et Refuser dans la base de données du serveur RSSecurity.
    Cependant, parce que cette fonctionnalité n'est pas prise en charge par
    FactoryTalk Security
    , si vous souhaitez modifier les paramètres de sécurité associés à une ressource qui utilise cette logique particulière, vous devez supprimer toutes les autorisations associées à cette ressource et ensuite ajouter ces autorisations à nouveau.
  4. Produits pris en charge par le serveur RSSecurity mais non par
    FactoryTalk Security
    Certains produits logiciels
    Rockwell Automation®
    qui ont été intégrés à RSSecurity ne peuvent pas être migrés vers
    FactoryTalk Security
    . Ceux-ci incluent
    RSLogix
     Frameworks et le produit de programmation AI-3 et AI-5 pour les processeurs
    PLC-3®
    et
    PLC-5®
    .
  5. Les mots de passe pour les utilisateurs privés ne sont pas importés
    Lors de l'importation d'une base de données RSSecurity Server Standalone Edition, l'outil d'importation de
    FactoryTalk Security
     crée un compte utilisateur pour chaque utilisateur privé RSSecurity. Cependant, les mots de passe pour les utilisateurs privés RSSecurity ne peuvent pas être importés. En revanche,
    FactoryTalk Security
     crée un mot de passe tenant compte de la casse et identique au nom d'utilisateur, obligeant l'utilisateur à changer son mot de passe dès la première connexion.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal