Gérer des groupes d'utilisateurs
Ajoutez des comptes d'utilisateurs
FactoryTalk
, des comptes d'utilisateurs liés à Windows
, des groupes d'authentification basés sur le cloud et des groupes d'utilisateurs liés à LDAP aux comptes de groupes d'utilisateurs FactoryTalk
. Les groupes d'utilisateurs liés à Windows
ainsi que les comptes utilisateurs qu'ils contiennent peuvent être déplacés d'un domaine à un autre tout en conservant intactes les autorisations de sécurité des comptes de groupes.FactoryTalk Services Platform
inclut les groupes d'utilisateurs intégrés suivants :Nom du groupe | Description |
|---|---|
Administrateurs | Ajoutez des comptes utilisateurs au groupe d'utilisateurs Administrateurs pour leur accorder le contrôle total des zones, applications, utilisateurs et groupes dans FactoryTalk Directory . Ces autorisations sont définies par défaut. |
Ingénieurs | Aucun utilisateur ni aucune autorisation n'est défini par défaut dans FactoryTalk Services Platform . D'autres logiciels peuvent utiliser ce groupe pour établir des ensembles d'autorisations. |
Maintenance | Aucun utilisateur ni aucune autorisation n'est défini par défaut dans FactoryTalk Services Platform . D'autres logiciels peuvent utiliser ce groupe pour établir des ensembles d'autorisations. |
Points clés concernant les groupes d'utilisateurs :
- Les comptes de groupes d'utilisateurs n'existent que dans l'emplacementFactoryTalk Directorydans lequel ils ont été créés.
- Il est impossible pour les comptes utilisateurs deFactoryTalkde faire partie des groupes d'utilisateurs liés àWindows.
- Les comptes de groupes d'utilisateurs liés àWindows, les comptes d'utilisateurs individuels liés àWindows, les groupes d'authentification basés sur le cloud et les groupes d'utilisateurs liés à LDAP peuvent être membres des groupes d'utilisateursFactoryTalk. Cela permet d'utiliser des groupes d'utilisateursFactoryTalklors de la configuration des autorisations.
- Un compte d'utilisateurFactoryTalkou un compte d'utilisateur lié àWindowspeut faire partie de plusieurs groupes d'utilisateursFactoryTalk, mais ne peut pas appartenir à un groupe d'authentification basé sur le cloud ni à un groupe d'utilisateurs lié à LDAP.
- Un groupe d'authentification basé sur le cloud et un groupe d'utilisateurs lié à LDAP peuvent appartenir à plusieurs groupes d'utilisateurs FactoryTalk, mais ne peuvent pas appartenir à des groupes d'utilisateurs liés à Windows.IMPORTANT:
- La gestion des groupes d'utilisateurs nécessite des autorisations explicites. Pour vérifier ces autorisations, dans l'ExplorateurFactoryTalk Administration Console, développez leSystème, puis effectuez un clic droit surUtilisateurs et Groupes, et sélectionnezSécurité.Confirmez les autorisations répertoriées dans les conditions requises pour la tâche avec le compte d'utilisateur connecté.
- Si une action est définie surRefuserpour l'utilisateur d'un groupe, leRefusest prioritaire sur tout paramètreAutoriserd'un groupe différent dont l'utilisateur fait partie.
Fournir une réponse