Actions
Lors de la configuration de la sécurité, spécifiez quelles actions un utilisateur ou un groupe peut exécuter sur la ressource sélectionnée. Dans
FactoryTalk
Network Directory, spécifiez à partir de quel ordinateur ou groupe d'ordinateurs un utilisateur peut effectuer l'action.Un groupe d'actions communes est installé par défaut avec
FactoryTalk Services Platform
. Cependant, différents ensembles d'actions s'appliquent à différentes ressources du répertoire. Des actions de sécurité supplémentaires peuvent apparaître en fonction des produits FactoryTalk
installés. Pour plus d'informations sur l'utilisation de ces actions, consultez la documentation relative à vos produits FactoryTalk
.Un utilisateur a besoin des actions suivantes pour étendre ou interagir avec un serveur IHM :
- Créer des enfants
- Supprimer
- Répertorier les enfants
- Lecture
- Écriture
Si une action de l'utilisateur est refusée, une icône de cadenas apparaît sur le serveur IHM pour indiquer que l'utilisateur ne pourra plus interagir avec le serveur IHM dans FactoryTalk View Studio.
Lecture
Contrôle si un utilisateur ou un groupe peut voir les ressources dans
l'explorateur
à partir d'un ordinateur ou d'un groupe d'ordinateurs.Type de ressource | Résultat du refus de l'autorisation de « Lecture » |
|---|---|
Network Directory ou Local Directory | Empêche les utilisateurs de voir le répertoire ou son contenu. |
Application | Empêche les utilisateurs de voir l'application ou son contenu. Le refus de l'autorisation de Lecture n'empêche pas les utilisateurs de lire les valeurs des points à partir de serveurs de données dans l'application. |
Zone | Empêche les utilisateurs de voir la zone ou son contenu. Le refus de l'autorisation de Lecture n'empêche pas les utilisateurs de lire les valeurs des points à partir de serveurs de données dans la zone. |
Dossier système | Empêche les utilisateurs de voir le dossier Système ou son contenu. Le refus de l'autorisation de Lecture n'empêche pas les utilisateurs de lire les valeurs des points pour les périphériques dans l'arborescence Réseaux et périphériques. |
Architecture des réseaux et périphériques | Empêche les utilisateurs de voir l'arborescence Réseaux et périphériques et son contenu. Le refus du droit de lecture n'empêche pas les utilisateurs de lire les valeurs des points pour un périphérique particulier. |
Réseau ou périphérique individuel de l'arborescence Réseaux et périphériques | Empêche les utilisateurs de voir le réseau ou le périphérique et son contenu. Le refus du droit de lecture n'empêche pas les utilisateurs de lire les valeurs des points pour un périphérique particulier. |
Écriture
Contrôle si un utilisateur ou un groupe peut écrire à la ressource à partir d'un ordinateur ou d'un groupe d'ordinateurs.
Type de ressource | Résultat du refus de l'autorisation d'« Écriture » |
|---|---|
Network Directory ou Local Directory | Empêche les utilisateurs de modifier les propriétés d'un élément du répertoire. Par exemple, le refus de l'autorisation d' Écriture empêche les utilisateurs de modifier la description d'une application, d'une zone ou des propriétés d'un serveur de données. Cependant, si l'option Créer des enfants est autorisée, l'utilisateur ou le groupe peut créer des applications dans le répertoire, ajouter des zones à une application et ajouter des serveurs de données à des zones. |
Application | Empêche les utilisateurs de modifier les propriétés d'un élément de l'application. Par exemple, le refus de l'autorisation d' Écriture empêche les utilisateurs de modifier la description de l'application, les descriptions des zones dans l'application ou les propriétés des serveurs de données à l'intérieur de l'application ou de ses zones. Cependant, si l'option Créer des enfants est autorisée, l'utilisateur ou le groupe peut ajouter des zones ou des serveurs de données à une application et peut ajouter des serveurs de données à des zones. |
Zone | Empêche les utilisateurs de modifier les propriétés d'un élément de la zone. Par exemple, le refus de l'autorisation d' Écriture empêche les utilisateurs de modifier la description d'une zone ou des propriétés de serveurs de données à l'intérieur de la zone. Cependant, si l'option Créer des enfants est autorisée, l'utilisateur ou le groupe peut ajouter des zones ou des serveurs de données à l'intérieur de la zone. |
Dossier système | Empêche les utilisateurs de modifier les propriétés d'un élément du dossier Système. Par exemple, le refus de l'autorisation d' Écriture empêche les utilisateurs de modifier les paramètres de la politique et les propriétés des comptes utilisateurs tels que la description d'un compte ou les abonnements d'un groupe. Le refus de l'autorisation d'Écriture empêche également la suppression des comptes utilisateurs et de groupes si les comptes sont associés à des abonnements aux groupes. Cela est dû au fait que les abonnements aux groupes sont mis à jour automatiquement lorsqu'un compte est supprimé et que la mise à jour des abonnements aux groupes est contrôlée par l'action d'Écriture . |
Architecture des réseaux et périphériques | Empêche les utilisateurs de définir, modifier ou supprimer des noms logiques pour des réseaux ou des périphériques. Le refus de l'autorisation d' Écriture n'empêche pas les utilisateurs d'écrire des valeurs de points pour des périphériques. |
Réseau ou périphérique individuel de l'arborescence Réseaux et périphériques | Empêche les utilisateurs de définir, modifier ou supprimer des noms logiques pour le réseau ou le périphérique. Le refus de l'autorisation d' Écriture n'empêche pas les utilisateurs d'écrire des valeurs de points pour des périphériques. |
Configurer la sécurité
Contrôle si un utilisateur ou un groupe peut modifier les autorisations de sécurité de la ressource, en utilisant
FactoryTalk Administration Console
et en sélectionnant Sécurité
pour la ressource, lorsqu'il travaille à partir d'un ordinateur ou d'un groupe d'ordinateurs.Le refus de l'autorisation
Configurer la sécurité
a le même effet sur tous les types de ressources sécurisables. Par exemple, si un utilisateur se voit refuser le droit de Configurer la sécurité
pour une zone, il ne peut pas modifier les paramètres de sécurité de cette zone, tels qu'autoriser ou refuser aux utilisateurs l'autorisation d'effectuer des actions dans la zone lorsqu'il travaille à partir de l'ordinateur ou du groupe d'ordinateurs spécifié.De même, le refus de l'autorisation
Configurer la sécurité
pour le dossier Utilisateurs et groupes
empêche les utilisateurs de configurer les autorisations de sécurité pour le dossier Utilisateurs et groupes
. Le refus de l'autorisation Configurer la sécurité
pour le dossier Utilisateurs et groupes
ne limite pas
l'accès que les utilisateurs possèdent sur les ressources dans le système.Créer des enfants
Contrôle si un utilisateur ou un groupe peut créer une nouvelle ressource relative sous une ressource existante dans l'arborescence du répertoire
FactoryTalk Administration Console
lorsqu'il travaille à partir d'un ordinateur ou d'un groupe d'ordinateurs.Type de ressource | Résultat du refus de l'autorisation « Créer des enfants » |
|---|---|
Network Directory ou Local Directory | Empêche les utilisateurs de créer des applications ou des zones. |
Application | Empêche les utilisateurs de créer des zones ou des serveurs de données dans l'application. |
Zone | Empêche les utilisateurs de voir la zone ou son contenu. Le refus de l'autorisation de Lecture n'empêche pas les utilisateurs de lire les valeurs des points à partir de serveurs de données dans la zone. |
Dossier système | Empêche les utilisateurs de créer des comptes utilisateurs, ordinateurs ou de groupe. Le refus de l'autorisation Créer des enfants n'a pas d'effet sur les politiques. |
Architecture des réseaux et périphériques | Créer des enfants n'est pas disponible, car les utilisateurs ne peuvent pas ajouter d'éléments à l'arborescence Réseaux et périphériques. Les Réseaux et périphériques sont remplis automatiquement, en fonction des réseaux et périphériques qui sont disponibles sur votre ordinateur local. |
Réseau ou périphérique individuel de l'arborescence Réseaux et périphériques | Créer des enfants n'est pas disponible, car les utilisateurs ne peuvent pas ajouter d'éléments à l'arborescence Réseaux et périphériques. Les Réseaux et périphériques sont remplis automatiquement, en fonction des réseaux et périphériques qui sont disponibles sur votre ordinateur local. |
Répertorier les enfants
Contrôle si un utilisateur ou un groupe peut répertorier les enfants de la ressource à partir d'un ordinateur ou d'un groupe d'ordinateurs.
Le refus de l'autorisation
Répertorier les enfants
a le même effet sur tous les types de ressources sécurisables. Par exemple, si l'accès à l'autorisation Répertorier les enfants
est refusé à une application, l'utilisateur ou le groupe peut voir l'application mais pas son contenu lorsqu'il travaille à partir de l'ordinateur ou du groupe d'ordinateurs spécifié.A l'inverse de l'action
Écriture
, Répertorier les enfants
permet à l'utilisateur de voir la ressource qui contient d'autres ressources, par exemple l'application qui contient des zones ou des serveurs de données.Exécuter
Contrôle si un utilisateur ou un groupe peut réaliser une action exécutable à partir d'un ordinateur ou d'un groupe d'ordinateurs. L'action
Exécuter
est principalement utilisée pour les paramètres de sécurité des fonctions des politiques de produits
.Au lieu d'utiliser l'action
Exécuter
, chaque produit FactoryTalk
peut utiliser ses propres actions pour sécuriser ses fonctions exécutables. Pour plus de détails sur le fonctionnement de l'action Exécuter
dans un produit FactoryTalk
spécifique, consultez la documentation relative à ce produit.Supprimer
Type de ressource | Résultat du refus de l'autorisation de « Suppression » |
|---|---|
Network Directory ou Local Directory | Empêche les utilisateurs de supprimer un élément du répertoire, par exemple des applications, des zones, des serveurs de données ou des comptes utilisateurs. |
Application | Empêche les utilisateurs de supprimer l'application ou tout élément qu'elle contient, par exemple des zones ou des serveurs de données. |
Zone | Empêche les utilisateurs de supprimer la zone ou tout élément qu'elle contient, par exemple des serveurs de données dans la zone. |
Dossier système | Empêche les utilisateurs de supprimer tout élément du dossier Système, par exemple des comptes utilisateurs, ordinateurs ou de groupe. Si un compte utilisateur, ordinateur ou de groupe possède les abonnements aux groupes qui lui sont associés, sa suppression requiert également l'autorisation d' Écriture , car la mise à jour des abonnements aux groupes des comptes est contrôlée par l'action Écriture . |
Architecture des réseaux et périphériques | L'action Supprimer n'est pas disponible car les utilisateurs ne peuvent pas supprimer d'éléments de l'arborescence Réseaux et périphériques. Les Réseaux et périphériques sont remplis automatiquement, en fonction des réseaux et périphériques qui sont disponibles sur votre ordinateur local. |
Réseau ou périphérique individuel de l'arborescence Réseaux et périphériques | L'action Supprimer n'est pas disponible car les utilisateurs ne peuvent pas supprimer d'éléments de l'arborescence Réseaux et périphériques. Les Réseaux et périphériques sont remplis automatiquement, en fonction des réseaux et périphériques qui sont disponibles sur votre ordinateur local. |
Actions sur des points : Écrire la valeur
Contrôle si un utilisateur ou un groupe peut écrire à des points dans des serveurs de données à partir d'un ordinateur ou d'un groupe d'ordinateurs. Configurez cette action sur le répertoire réseau ou le répertoire local, une application ou une zone.
L'action
Écrire la valeur
n'empêche pas les utilisateurs d'écrire des valeurs sur des points de périphériques spécifiques. Écrire la valeur
empêche d'écrire des valeurs sur tous les points gérés par un serveur de données.Si des produits
FactoryTalk
supplémentaires sont installés, ils peuvent installer d'autres actions de points. Pour plus de détails concernant ces actions, consultez l'aide relative à vos produits FactoryTalk
.Groupes d'actions utilisateur
Cette catégorie contient les groupes d'actions ajoutés. Si aucun groupe d'actions n'a été ajouté, cette catégorie n'apparaît pas.
Fournir une réponse