FactoryTalk Security
FactoryTalk Security
permet d'améliorer la sécurité de votre système d'automatisation en limitant l'accès à ceux qui en ont légitimement besoin. FactoryTalk Security
authentifie l'identité des utilisateurs et autorise leurs demandes d'accéder à un système FactoryTalk
à condition de détenir un ensemble de comptes utilisateurs et d'autorisations d'accès définis dans FactoryTalk
Local Directory ou FactoryTalk
Local Directory.Services de sécurité intégrés pour votre système
FactoryTalk
FactoryTalk Security
fournit des services de sécurité intégrés à la fois dans FactoryTalk
Local Directory et dans FactoryTalk
Network Directory. Dans Local Directory, tous les éléments de projet sont situés sur un seul ordinateur et le système FactoryTalk Administration Console
ne peut pas être partagé à travers un réseau. Network Directory organise les informations relatives aux éléments de projet à partir de plusieurs produits FactoryTalk
répartis sur plusieurs ordinateurs d'un réseau. Même si un répertoire Local Directory et un répertoire Network Directory sont toujours présents sur le même ordinateur, tous leurs éléments de projet restent entièrement distincts et ne peuvent pas être partagés.Authentification et autorisation
Utilisation de
FactoryTalk Security
avec un logiciel Rockwell Automation
pour obtenir une solution inter-produit intégrée répondant à deux problèmes de sécurité universels : l'authentification et l'autorisation.- Authentifier— vérifier l'identité d'un utilisateur et s'assurer qu'une demande de services provient effectivement de cet utilisateur.
- Autoriser— vérifier une demande d'utilisateur lors de l'accès à une ressource logicielle par rapport à des permissions d'accès définies.
FactoryTalk Security
règles les problèmes d'authentification et d'autorisation et définit la réponse à la question suivante :«
Qui
a le droit de poursuivre quelles actions
, sur quelles ressources sécurisées
et à partir d'où
? »- Qui— renvoie aux utilisateurs et groupes d'utilisateurs. Chaque utilisateur peut avoir des droits d'accès différents.
- Quelles actions: celles qui peuvent être effectuées sur une ressource, comme lire, écrire, mettre à jour, télécharger, créer, supprimer, modifier, insérer et ainsi de suite.
- Quelles ressources sécurisées: fait référence aux objets pour lesquels les actions sont sécurisées. Chaque produitFactoryTalkdéfinit son propre ensemble de ressources. Par exemple, certains produits peuvent vous permettre de configurer la sécurité des ressources dans une zone, alors que d'autres peuvent vous permettre de configurer la sécurité des contrôleurs logiques et d'autres périphériques.
- À partir d'où: permet à la sécurité d'être différente en fonction de l'emplacement de la machine. Il est important, de temps en temps, de limiter certaines opérations sur certaines stations de travail. Par exemple, pour des raisons de sécurité, il peut s'avérer nécessaire de permettre le téléchargement des valeurs dans un contrôleur seulement à partir des postes de travail situés à proximité visible de la zone de machinerie affectée par les téléchargements.
Le principe d'héritage détermine comment les autorisations d'accès sont définies. Par exemple, si vous attribuez la sécurité à une zone à l'intérieur d'une application, tous les éléments de cette zone hériteront des paramètres de sécurité de la zone. Vous pouvez remplacer ce comportement en configurant la sécurité pour un ou plusieurs objets individuels à l'intérieur de la zone.
Pendant l'exécution, lorsqu'un utilisateur tente de se connecter à un système
FactoryTalk
, FactoryTalk Security
vérifie l'identité de l'utilisateur. Si l'utilisateur est authentifié, FactoryTalk Security
continue de contrôler son niveau d'accès au système afin d'autoriser les actions effectuées par l'utilisateur sur des ressources sécurisées.Les politiques du système déterminent certains paramètres de sécurité. Par exemple, vous pouvez configurer une politique qui force les utilisateurs à changer leur mot de passe une fois tous les 90 jours.
Fournir une réponse