Exemple : ligne visuelle

FactoryTalk Security
 permet à la sécurité de différer en fonction de l'emplacement de la machine. Les comptes ordinateurs sont utilisés pour authentifier et autoriser ou refuser l'accès à des actions à partir d'ordinateurs individuels dans votre système d'automatisation
FactoryTalk
. Par exemple, utilisez des comptes ordinateurs pour vous assurer que certaines opérations ne sont réalisées qu'à partir d'ordinateurs situés à proximité visuelle de l'équipement en cours de contrôle. Cette opération est parfois appelée sécurité de ligne visuelle.
IMPORTANT:
N'utilisez pas
Windows
 Remote Desktop
 où la sécurité de ligne visuelle est requise, car l'emplacement de l'ordinateur à partir duquel l'utilisateur exploite le système ne peut pas être établi de manière fiable. Cela peut avoir des résultats inattendus. Par exemple, si l'ordinateur de l'utilisateur distant a une sécurité d'écriture restreinte, l'utilisateur local pourra se voir refuser l'accès de manière inattendue parce que la session de l'ordinateur distant persiste après la déconnexion de l'utilisateur distant.
Pour planifier la sécurité du système, commencez par établir des listes d'utilisateurs. Divisez les utilisateurs en groupes et planifiez les ressources auxquelles ils doivent accéder. Planifiez ensuite quelles actions les utilisateurs peuvent effectuer sur ces ressources, et à partir de quels ordinateurs ou groupes d'ordinateurs. Configurez la sécurité des comptes ordinateurs uniquement dans
FactoryTalk
 Network Directory. Dans
FactoryTalk
 Local Directory, toutes les actions sécurisables sont confinées sur l'ordinateur local uniquement.
Imaginez tout simplement une boulangerie qui souhaite sécuriser son application dans
FactoryTalk
 Network Directory. Dans cet exemple, chaque zone de l'application est sécurisée pour permettre l'accès aux utilisateurs et aux ordinateurs suivants :
  • Les utilisateurs travaillant dans cette boulangerie peuvent être répartis en groupes appelés Opérateurs, Chefs d'équipes et Superviseurs.
  • Il existe plusieurs groupes d'opérateurs, et chaque groupe est responsable du fonctionnement de son atelier (Ingrédients, Mélange, Cuisson, Emballage).
  • Les opérateurs effectuent des opérations journalières sur les appareils de la boulangerie, et peuvent lire et écrire des valeurs vers et à partir des contrôleurs de leur atelier. Ils peuvent aussi lire des valeurs à partir de contrôleurs dans d'autres ateliers de la boulangerie, mais ne peuvent pas modifier les valeurs dans ces contrôleurs.
  • Les opérateurs doivent se trouver dans la ligne visuelle des machines lourdes sur lesquelles ils travaillent.
  • Les chefs d'équipes effectuent exactement les mêmes activités que les opérateurs. Ils peuvent modifier des valeurs dans n'importe quel atelier, mais seulement à partir d'ordinateurs situés dans la ligne visuelle de l'équipement. Les chefs d'équipe ont également accès à ce qui se passe n'importe où dans le système de contrôle et à partir de n'importe quel ordinateur.
  • Les superviseurs ne sont pas dans l'atelier et ne peuvent pas faire fonctionner des machines individuelles. Ils ont uniquement accès à ce qui se passe n'importe où dans le système de contrôle.
Chaque groupe d'utilisateurs nécessite une sécurité différente :
Qui
A besoin d'accéder à ces ressources
Pour quelles actions
A partir d'où
Ingrédients des opérateurs
Ingrédients
Lecture & écriture
Ordinateurs dans la ligne visuelle de l'équipement
Mélange, cuisson, emballage
Lecture
Tout ordinateur
Mélange par les opérateurs
Ingrédients, cuisson, emballage
Lecture
Tout ordinateur
Mélange
Lecture & écriture
Ordinateurs dans la ligne visuelle de l'équipement
Cuisson par les opérateurs
Ingrédients, mélange, emballage
Lecture
Tout ordinateur
Cuisson
Lecture & écriture
Ordinateurs dans la ligne visuelle de l'équipement
Emballage par les opérateurs
Ingrédients, mélange, cuisson
Lecture
Tout ordinateur
Emballage
Lecture & écriture
Ordinateurs dans la ligne visuelle de l'équipement
Chefs d'équipes
Tous
Lecture & écriture
Ordinateurs dans la ligne visuelle de l'équipement
Tous
Lecture
Tout ordinateur
Superviseurs
Tous
Lecture
Tout ordinateur
Dans cet exemple, vous créeriez les groupes d'utilisateurs suivants :
Icône Groupe d'utilisateurs
Membres
Opérateurs
Tous les comptes utilisateurs pour tous les opérateurs
Ingrédients des opérateurs
Des comptes utilisateurs pour les opérateurs de la zone Ingrédients
Mélange par les opérateurs
Des comptes utilisateurs pour les opérateurs de la zone Mélange
Cuisson par les opérateurs
Des comptes utilisateurs pour les opérateurs de la zone Cuisson
Emballage par les opérateurs
Des comptes utilisateurs pour les opérateurs de la zone Emballage
Chefs d'équipes
Des comptes utilisateurs pour tous les chefs d'équipe
Superviseurs
Des comptes utilisateurs pour tous les superviseurs
Créez ensuite des groupes d'ordinateurs puis attribuez-leur des comptes ordinateurs individuels. Par exemple, le groupe d'ordinateurs « Mélange par les opérateurs » doit uniquement contenir les comptes ordinateurs appartenant à cette zone.
Enfin, sécurisez chaque ressource. Pour chaque ressource qui doit être sécurisée, cliquez avec le bouton droit de la souris sur la ressource (par exemple : chaque atelier), puis sélectionnez
Sécurité
 pour afficher les
Paramètres de sécurité
 de la ressource. Pour autoriser des actions pour un groupe d'utilisateurs et d'ordinateurs en particulier, sélectionnez ce groupe et attribuez-lui les permissions
Autoriser
 correspondant aux actions choisies. Attribuez les permissions de
lecture
 avant celles
d'écriture
.
Exemples d'autorisations :
  • Dans l'atelier
    Ingrédients
    , autorisez l'accès en
    Lecture
     aux ingrédients, mélange, cuisson et emballage par les opérateurs, ainsi qu'aux chefs d'équipes et aux superviseurs à partir de tous les ordinateurs.
  • Dans l'atelier
    Ingrédients
    , autorisez l'accès en
    écriture
     uniquement aux ingrédients des opérateurs et aux chefs d'équipe, et seulement à partir du groupe d'ordinateurs dans la ligne visuelle de l'atelier Ingrédients.
  • Dans l'atelier
    Mélange
    , autorisez l'accès en
    Lecture
     aux ingrédients, mélange, cuisson et emballage par les opérateurs, ainsi qu'aux chefs d'équipes et aux superviseurs à partir de tous les ordinateurs.
  • Dans l'atelier
    Mélange
    , autorisez l'accès en
    écriture
     uniquement au mélange par les opérateurs et aux chefs d'équipe, et seulement à partir du groupe d'ordinateurs dans la ligne visuelle de l'atelier Ingrédients.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal