Configurer les autorisations du dossier Système

Configurez les autorisations sur le dossier Système
pour déterminer si une paire utilisateur-ordinateur peut effectuer les actions suivantes :

Voir le dossier Système ou son contenu (Lecture
)

modifier les propriétés d'un élément du dossier Système (Écriture
) ;

Ajouter des comptes d'utilisateur, de groupe d'utilisateurs, d'ordinateur ou de groupes d'ordinateurs (Créer des enfants
)

Modifier les paramètres de sécurité du dossier Système (Configurer la sécurité
)

Afficher le contenu du dossier Système (Répertorier les enfants
)

supprimer le dossier Système ou tout élément qu'elle contient (Supprimer
).

Écrire des points dans des serveurs de données (Écrire la valeur
)

Exécuter d'autres actions spécifiques à un produit

exécuter les actions définies dans les groupes d'actions d'un utilisateur.

CONSEIL:

Le refus de l'autorisation en Lecture
n'empêche pas les utilisateurs de lire les valeurs de point pour les périphériques dans l'arborescence Réseaux et périphériques
.

Le refus de l'autorisation en Écriture
empêche les utilisateurs de modifier les propriétés de tout élément du dossier Système
. Le refus de l'autorisation d'Écriture
empêche également la suppression des comptes utilisateurs et de groupes si les comptes sont associés à des abonnements aux groupes.

Le refus de l'autorisation Créer des enfants
n'a pas d'effet sur les politiques.

Si un compte utilisateur, ordinateur ou de groupe possède les abonnements aux groupes qui lui sont associés, sa suppression requiert également l'autorisation en Écriture
est également nécessaire pour supprimer le compte, car la mise à jour des abonnements aux groupes est contrôlée par l'action Écriture.

L'action Écrire la valeur
n'empêche pas les utilisateurs d'écrire des valeurs sur des points de périphériques spécifiques.

Conditions préalables

Obtenez les autorisations de sécurité suivantes pour le dossier Système
:

Commun > Lecture

Commun > Configurer la sécurité

Pour configurer les autorisations du dossier Système :

Dans l'Explorateur
de

FactoryTalk Administration Console

, cliquez avec le bouton droit sur le dossier Système
ou le sous-dossier à sécuriser, puis sélectionnez Sécurité
.

Dans Paramètres de sécurité
, sous l'onglet Autorisations
, effectuez l'une des actions suivantes :

Configurer des autorisations par utilisateur :

Sélectionnez Utilisateur
.

Dans Utilisateurs et ordinateurs
, sélectionnez un utilisateur et un ordinateur.

Dans Action
, développez la catégorie contenant l'action à sécuriser, puis sélectionnez l'action.

Configurer des autorisations par action :

Sélectionnez Action
.

Dans Action
, développez la catégorie contenant l'action à sécuriser, puis sélectionnez l'action. Si la liste des actions est vide, ajoutez d'abord les utilisateurs et les ordinateurs.

Dans Utilisateurs et ordinateurs
, sélectionnez un utilisateur et un ordinateur.

Sélectionnez Autoriser
ou Refuser
, ou décochez les deux cases. Décochez les cases Autoriser
et Refuser
pour que le dossier Système
hérite ses paramètres de sécurité du dossier

FactoryTalk Directory

(facultatif) Pour contrôler l'accès à l'action par un autre utilisateur ou groupe, sélectionnez Ajouter
, puis dans Sélectionner l'utilisateur et l'ordinateur
, sélectionnez l'utilisateur ou le groupe, ainsi que l'ordinateur ou le groupe à ajouter, puis sélectionnez OK
.

Une fois la configuration de la sécurité du dossier Système
terminée, sélectionnez OK
.

Sécuriser les ressources

Afficher les permissions effectives

Ajouter une paire utilisateur-ordinateur

Sécuriser les ressources

Actions

Fournir une réponse

Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.