Configurer les autorisations de zone

Configurez les autorisations d'une zone afin de déterminer si une paire utilisateur-ordinateur peut effectuer les actions suivantes :
  • Voir la zone ou son contenu (
    Lecture
    )
  • Modifier les propriétés d'un élément de la zone (
    Écriture
    )
  • Ajouter des zones ou des serveurs de données à la zone (
    Créer des enfants
    )
  • Modifier les paramètres de sécurité de la zone (
    Configurer la sécurité
    )
  • Afficher le contenu de la zone (
    Répertorier les enfants
    )
  • supprimer la zone ou tout élément qu'elle contient (
    Supprimer
    ).
  • Écrire des points dans des serveurs de données (
    Écrire la valeur
    )
  • Exécuter d'autres actions spécifiques à un produit
  • exécuter les actions définies dans les groupes d'actions d'un utilisateur.
Par exemple, définissez des autorisations de
Lecture
et
Écriture
 dans la zone Ingrédients d'une application afin d'autoriser les opérateurs des machines Ingrédients à lire et écrire des valeurs vers et depuis les contrôleurs dans leur propre zone, mais uniquement pour les ordinateurs visibles depuis l'équipement.
Si un regroupement de ressources est associé à la zone, les réseaux ou les périphériques du regroupement de ressources héritent des autorisations de sécurité de la zone.
CONSEIL:
  • Le refus de l'autorisation en
    Lecture
     n'empêche pas les utilisateurs de lire les valeurs de point depuis les serveurs de données de la zone.
  • Le refus de l'autorisation en
    Écriture
     empêche les utilisateurs de modifier les propriétés de tout élément de la zone. Cependant, si l'option
    Créer des enfants
     est autorisée, l'utilisateur ou le groupe peut ajouter des zones ou des serveurs de données dans la zone.
  • L'action
    Écrire la valeur
     n'empêche pas les utilisateurs d'écrire des valeurs sur des points de périphériques spécifiques.
Conditions préalables
La configuration d'autorisations pour une zone nécessite les autorisations de sécurité suivantes :
  • Commun > Lecture
  • Commun > Configurer la sécurité
Pour configurer les autorisations de zone :
  1. Dans l'
    Explorateur
     de
    FactoryTalk Administration Console
    , développez l'application, cliquez avec le bouton droit sur la zone à sécuriser, puis sélectionnez
    Sécurité
    .
  2. Dans
    Paramètres de sécurité
    , sous l'onglet
    Autorisations
    , effectuez l'une des actions suivantes :
    • Configurer des autorisations par utilisateur :
      • Sélectionnez
        Utilisateur
        .
      • Dans
        Utilisateurs et ordinateurs
        , sélectionnez un utilisateur et un ordinateur.
      • Dans
        Action
        , développez la catégorie contenant l'action à sécuriser, puis sélectionnez l'action.
    • Configurer des autorisations par action :
      • Sélectionnez
        Action
        .
      • Dans
        Action
        , développez la catégorie contenant l'action à sécuriser, puis sélectionnez l'action. Si la liste des actions est vide, ajoutez d'abord les utilisateurs et les ordinateurs.
      • Dans
        Utilisateurs et ordinateurs
        , sélectionnez un utilisateur et un ordinateur.
  3. Sélectionnez
    Autoriser
     ou
    Refuser
    , ou décochez les deux cases. Décochez les cases
    Autoriser
     et
    Refuser
     pour que la zone hérite ses paramètres de sécurité depuis une ressource plus élevée dans l'arborescence de
    FactoryTalk Directory
    .
  4. (facultatif) Pour contrôler l'accès à l'action par un autre utilisateur ou groupe, sélectionnez
    Ajouter.
    Dans
    Sélectionner l'utilisateur et l'ordinateur
    , sélectionnez l'utilisateur ou le groupe, ainsi que l'ordinateur ou le groupe à ajouter, puis sélectionnez
    OK
    .
  5. Une fois la configuration de la sécurité de la zone terminée, sélectionnez
    OK
    .
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal