Permissions

Les autorisations déterminent quels
utilisateurs
 peuvent réaliser des
actions
 données sur des
ressources
 spécifiques du système à partir d'
ordinateurs
 donnés.
Autorisations Autoriser et Refuser
Définissez deux types d'autorisations sur les ressources :
  • Les autorisations
    Autoriser
     concèdent aux utilisateurs l'autorisation de réaliser des actions sur des ressources depuis tous les ordinateurs ou depuis certains ordinateurs d'un réseau seulement. Par exemple, dans
    FactoryTalk
     Network Directory et dans le cas d'une ressource telle qu'une zone contenant différents serveurs, attribuez l'autorisation
    Autoriser
     à une action
    Lecture
     pour un groupe d'utilisateurs appelé Concepteurs pour Tous les ordinateurs. Ceci permet aux membres du groupe Concepteurs de visualiser le contenu de la zone depuis n'importe quel ordinateur sur le réseau.
  • Les autorisations
    Refuser
     empêchent les utilisateurs de réaliser des actions sur des ressources depuis tous les ordinateurs ou depuis certains ordinateurs d'un réseau seulement. Dans
    FactoryTalk
     Local Directory, les autorisations de sécurité s'appliquent seulement à l'ordinateur local. Dans Network Directory, pour une zone contenant différents serveurs, attribuez l'autorisation
    Refuser
     à une action
    Écriture
     pour un groupe d'utilisateurs appelé Concepteurs pour Tous les ordinateurs afin d'empêcher les membres du groupe de modifier le contenu de la zone.
Supprimez toutes les autorisations d'un objet en effaçant les autorisations
Autoriser
 et
Refuser
. Ceci permet à l'objet d'hériter des autorisations affectées à un niveau supérieur. Par exemple, si vous supprimez toutes les autorisations d'une zone localisée dans une application, la zone hérite des autorisations de l'application.
L'autorisation Refuser est implicite si aucune autorisation n'est affectée à une ressource, peu importe le niveau.
Les
Politiques des produits
 n'héritent pas des paramètres de sécurité. Lorsque vous spécifiez des autorisations pour les politiques du produit, le fait de désactiver
Autoriser
 et
Refuser
 ne laisse pas le paramètre de politique hériter des paramètres de sécurité. Au lieu de cela, la désactivation des deux options entraîne le refus de l'accès aux fonctions du produit.
Autorisations héritées et explicites
Par défaut, les ressources héritent automatiquement des autorisations de leurs objets parents. Ainsi, si vous attribuez une sécurité à une zone dans une application, tous les éléments de cette zone héritent des paramètres de sécurité de la zone et la zone hérite des paramètres de sécurité de l'application. Le sommet de la hiérarchie est le répertoire Network Directory ou Local Directory.
Les réseaux et périphériques qui sont référencés par des noms logiques au lieu de chemins réseau relatifs héritent des autorisations de manière différente des autres ressources.
Vous pouvez remplacer les autorisations héritées de deux manières :
  • Configurez des autorisations explicites
     pour les ressources à un niveau inférieur de la hiérarchie. Par exemple, si une zone hérite d'autorisations de la part d'une application, il est possible de remplacer les autorisations héritées en indiquant, de manière explicite, les autorisations de la zone.
    Des autorisations explicites sont des autorisations que vous attribuez délibérément aux ressources et aux actions pour les utilisateurs, groupes ou ordinateurs. Des autorisations explicites ont la priorité sur des autorisations héritées.
  • Interrompez la chaîne d'héritage
     à un niveau dans l'arborescence des répertoires Network Directory ou Local Directory. Par exemple, vous pouvez empêcher une zone d'hériter des autorisations de l'application dans laquelle elle est située en sélectionnant la case
    Ne pas hériter les permissions
     lorsque vous configurez la sécurité de la zone. Lorsque vous interrompez la chaîne d'héritage, indiquez s'il faut supprimer toutes les autorisations des ressources situées sous l'interruption (ce qui implique l'autorisation Refuser) ou s'il faut utiliser les autorisations héritées par la ressource lors de l'interruption comme des autorisations explicites.
Le principe d'héritage vous permet de définir des autorisations à un niveau supérieur qui vous convient et d'introduire des exceptions à des niveaux inférieurs lorsque cela s'avère nécessaire. L'autorisation Refuser est implicite si aucune autorisation n'est attribuée, peu importe le niveau. Lorsque le système évalue le niveau d'accès fourni à un utilisateur, un ordinateur ou un groupe, Refuser est évalué avant Autoriser, les autorisations explicites remplacent les autorisations héritées et, en cas d'autorisations conflictuelles, Refuser est prioritaire sur Autoriser.
Catégories d'autorisations pour les actions
Les actions que les utilisateurs peuvent effectuer sur les ressources sont regroupées en catégories. La catégorie Commun est partagée par tous les produits
FactoryTalk
. Créer des groupes d'actions vous permet d'attribuer des autorisations de sécurité à toutes les actions du groupe en une seule étape plutôt que d'attribuer des autorisations à chaque action séparément.
Autorisations effectives
Pour connaître les actions qu'un utilisateur ou un groupe peut réaliser sur une ressource, affichez les autorisations en vigueur (permissions effectives) pour la ressource. Les
Permissions effectives
 sont affichées dans l'onglet du même nom dans les
Paramètres de sécurité
 de la ressource.
L'onglet
Permissions effectives
 affiche les autorisations accordées à l'utilisateur, à l'ordinateur ou au groupe sélectionné. Lors d'un calcul des autorisations effectives, le système prend en compte les autorisations en vigueur de l'abonnement au groupe ainsi que n'importe quelle autorisation héritée de l'objet parent.
Si une coche est affichée pour une action, cela signifie que l'autorisation est accordée que ce soit explicitement ou par héritage. Si aucune coche n'est affichée, cela signifie que l'autorisation est refusée, que ce soit explicitement ou par héritage. Si une catégorie (par exemple la catégorie Commun) affiche une coche grisée, cela signifie qu'une action ou plus (mais pas toutes) dans cette catégorie est autorisée. Développez la catégorie pour savoir quelles actions sont autorisées ou refusées.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal