Ensembles d'autorisations et noms logiques
Les ensembles d'autorisations et les noms logiques identifient un ensemble d'actions qui sont autorisées ou refusées à un ou plusieurs groupes d'utilisateurs ou d'ordinateurs dans
FactoryTalk
Network Directory. Utilisez les ensembles d'autorisations pour appliquer les mêmes autorisations à plusieurs contrôleurs ou composants de projet. Utilisez un nom logique pour associer des autorisations à un contrôleur spécifique. Lorsque vous utilisez un nom logique, il doit correspondre au nom du contrôleur.Sécuriser avec | Version présentée | Note |
|---|---|---|
Noms logiques | FactoryTalk Services Platform version 2.10 | L'utilisation de noms logiques pour sécuriser les ressources augmentera la taille du cache à synchroniser entre le serveur FactoryTalk Directory et chaque client FactoryTalk Directory. |
RSLogix 5000 version 12.00 | ||
Ensembles d'autorisations | FactoryTalk Services Platform version 2.80 | Nous vous recommandons d'utiliser des ensembles d'autorisations pour améliorer l'efficacité de la synchronisation du cache de FactoryTalk Directory. |
Studio 5000 Logix Designer version 28.00 Remarque : RSLogix 5000 est appelé Studio 5000 Logix Designer à partir de la version 21.00. |
Lorsqu'un utilisateur ouvre un projet sécurisé par un ensemble d'autorisations ou un nom logique et configuré pour utiliser uniquement l'autorité de sécurité sélectionnée, l'application
Logix Designer
vérifie l'ID de FactoryTalk Directory
pour voir s'il correspond à l'ID stocké dans le projet.- Si l'ID correspond, l'applicationLogix Designervérifie le répertoire et trouve le nom logique (correspondant au nom du contrôleur) ou l'ensemble d'autorisations associé au projet, puis obtient les autorisations pour la combinaison utilisateur/ordinateur actuelle.
- Si l'ID ne correspond pas, le projet utilise les autorisations d'utilisateur invité définies pour cet ensemble d'autorisations ou ce nom logique.
Lorsqu'un utilisateur ouvre un projet qui est sécurisé mais qui n'est pas configuré pour utiliser uniquement l'autorité de sécurité sélectionnée, l'application
Logix Designer
vérifie l'instance de FactoryTalk Directory
connectée, trouve le nom logique ou l'ensemble d'autorisations associé au projet et obtient les autorisations pour la combinaison utilisateur/ordinateur actuelle. Rockwell Automation
recommande de configurer le projet de façon à utiliser uniquement l'autorité de sécurité sélectionnée afin de conserver le contrôle sur le répertoire qui sécurise le projet.Lors de la configuration d'ensembles d'autorisations et de noms logiques dans
FactoryTalk Administration Console
, vous pouvez également configurer des autorisations pour les utilisateurs invités. Les autorisations des utilisateurs invités déterminent le niveau d'accès des utilisateurs qui ne sont pas authentifiés sur le même FactoryTalk
Directory que celui avec lequel le projet a été sécurisé.Les autorisations des utilisateurs invités sont mises en cache dans le fichier de projet auquel elles sont associées. Cependant, les autorisations sont uniquement stockées dans le fichier de projet pour les ensembles d'autorisations qui ont été appliqués aux objets par un utilisateur de l'instance de
FactoryTalk
Directory principale.Fournir une réponse