Politiques systèmes dans les politiques exportées

AuditAccesDenied

Auditer les tentatives d'accès de sécurité échouées

Détermine si un message d'audit doit être généré lorsqu'un utilisateur tente d'effectuer une action mais que l'accès à l'objet ou la fonction protégé(e) lui est refusé pour cause de droits d'accès insuffisants

AuditAccessGranted

Auditer les tentatives d'accès de sécurité réussies

Détermine si un message d'audit doit être généré lorsqu'un utilisateur essaie d'effectuer une action et que l'accès à l'objet ou la fonction protégé(e) lui est autorisé car l'utilisateur a des droits d'accès suffisants.

AuditingEnabled

Auditer les modifications apportées au système de configuration et de commande

Détermine si des messages d'audit sont générés suite à la modification du système de configuration et de commande via le système FactoryTalk.

AccessTokenExpiration

Expiration du jeton d'accès

Définit la période de temps avant que le jeton d'accès expire.

AccountLockoutAutoReset

Réinitialisation automatique d'un compte verrouillé

Le temps qui doit expirer avant qu'un compte verrouillé soit réinitialisé, permettant à l'utilisateur de tenter à nouveau l'accès.

AccountLockoutThreshold

Seuil de verrouillage des comptes

Définit le nombre de tentatives de connexion consécutives ayant échoué qui entraîneront le verrouillage d'un compte. Lorsque cette option est définie sur 0, les comptes ne sont jamais verrouillés.

AuditNonSecureClientConections

Auditer les connexions de clients non sécurisés

Indique si un message d'audit est créé lorsqu'un ordinateur client avec une version de FactoryTalk antérieure à la version 2.50 se connecte à un serveur de répertoire muni de FactoryTalk 2.50 ou version ultérieure.

AuthorizationCodeExpiration

Expiration du code d'autorisation

Définit le délai d'expiration du jeton d'autorisation.

BadgeEnableSetting

Autoriser la connexion par badge

Détermine si les comptes utilisateurs FactoryTalk peuvent se connecter à FactoryTalk avec un badge RFID.

DataBitsSetting

Nombre de bits dans l'ID

Le nombre de bits pour l'ID de badge.

DirectoryCacheExpiration

Expiration du cache du répertoire

Détermine la durée pendant laquelle les fichiers du cache restent disponibles lorsque l'ordinateur se déconnecte du serveur. Une fois ce temps passé, reconnectez-vous au serveur du répertoire pour accéder aux derniers fichiers de données.

Lorsque cette option est définie sur 0, les fichiers cache n'expirent jamais.

DirectoryCacheExpirationWarning

Avertissement d'expiration du cache de répertoire

Détermine lorsqu'une notification d'avertissement s'affiche dans la zone de notification avant la fin du cache de répertoire.

Si la valeur est définie sur 0, les avertissements ne s'affichent pas avant l'expiration du cache.

DNSAliasNameoftheFactoryTalkDirectoryServer

Nom d'alias DNS du serveur FactoryTalk Directory

Définit le nom d'alias DNS du serveur FactoryTalk Directory.

FACBitsSetting

Nombre de bits du code d'usine

Identifie le nombre de bits utilisés comme code d'usine (FAC, Facility Code).

FacilityCodeSetting

Utiliser le code d'usine

Détermine si les numéros d'identification de badge doivent également posséder un code d'usine correspondant pour pouvoir se connecter.

FactoryTalkWebAuthenticationport

Port d'authentification Web de FactoryTalk

Définit le port de communication auquel le serveur d'authentification Web de FactoryTalk peut accéder.

FactoryTalkWebSupportServiceport

Port de service d'assistance Web de FactoryTalk

Définit le port de communication auquel le port du service d'assistance Web de FactoryTalk peut accéder.

FACValueSetting

Code d'usine

Code ou codes d'usine qui correspondent au code d'usine intégré au badge. Cela sera utilisé comme premier critère pour vérifier si un badge peut être utilisé pour se connecter.

FileTransferTimeout

Temps d'attente du transfert du cache de répertoire

Définit le temps d'attente de l'ordinateur client avant le transfert des fichiers cache. S'applique uniquement lorsque l'autorisation de sécurité utilise le cache du client local.

LogonSessionLease

Bail de la session de connexion

Définit le nombre d'heures maximal pendant lesquelles un utilisateur peut resté connecté avant que le système vérifie la validité de son compte d'utilisateur.

MaximumPasswordAge

Durée de vie maximale du mot de passe

Détermine le nombre maximal de jours pendant lesquels les mots de passe peuvent être utilisés avant d'être obligatoirement modifiés. Lorsque cette option est définie sur 0, les mots de passe n'expirent jamais.

MinimumPasswordAge

Durée de vie minimale du mot de passe

Définit le nombre minimal de jours pendant lesquels les mots de passe doivent être en vigueur avant de pouvoir être modifiés. Lorsque cette option est définie sur 0, les utilisateurs peuvent modifier leur mot de passe immédiatement après la première modification.

MinimumPasswordLength

Longueur minimale du mot de passe

Définit le nombre minimal de caractères que doit contenir un mot de passe de compte d'utilisateur. La valeur 0 permet la création de comptes utilisateurs dépourvus de mot de passe.

PasswordExpirationWarning

Avertissement d'expiration du mot de passe

Définit le nombre de jours avant expiration du mot de passe à partir duquel le système invite les utilisateurs à modifier leur mot de passe.

Si la Durée de vie maximale du mot de passe est définie sur 0, l'avertissement d'expiration du mot de passe n'apparaît jamais.

PasswordHistory

Mise en mémoire des mots de passe précédents

Définit le nombre de mots de passe uniques devant être créés avant de pouvoir réutiliser un ancien mot de passe.

RefreshTokenExporationTime

Délai d'expiration du jeton d'actualisation

Définit la période de temps avant que le jeton d'actualisation expire.

RequireComputerAccounts

Exiger des comptes d'ouverture de session sur tous les postes clients

Détermine si les ordinateurs clients peuvent accéder à FactoryTalk Network Directory sans avoir de compte d'ordinateur dans Network Directory. Désactivez cette politique pour permettre aux utilisateurs de se connecter à distance à partir de n'importe quel ordinateur, même si celui-ci ne dispose pas d'un compte d'ordinateur dans FactoryTalk Directory.

RetainDeletedAccountHistory

Garder les comptes supprimés en mémoire

Pour conserver un enregistrement des comptes qui ont été supprimés et forcer tous les comptes à être uniques, sélectionnez

Activé

. Vous pouvez également modifier un paramètre de la politique pour afficher les comptes supprimés dans la liste des utilisateurs. Pour supprimer les comptes qui ont été effacés, sélectionnez

Désactivé

.

ReverseProxyPort

Port de proxy inverse

Définit le port de site Web des ordinateurs utilisant le serveur de proxy FactoryTalk.

ReverseProxyProtocol

Protocole de proxy inverse

Définit le protocole de communication pour les ordinateurs utilisant le serveur proxy FactoryTalk.

ShowDeletedAccountsInUserList

Afficher les comptes supprimés dans la liste des utilisateurs

Définit si les comptes ayant été supprimés apparaissent dans le dossier Utilisateurs de l'arborescence système.

SupportNonSecureClients

Prend en charge les clients non sécurisés

Détermine si les ordinateurs clients ayant une version de FactoryTalk antérieure à 2.50 peuvent accéder au serveur du répertoire avec FactoryTalk CPR 9 SR5 ou une version ultérieure.

SupportSecureCryptography

Méthode de chiffrement par mot de passe

Détermine comment le mot de passe est chiffré lorsqu'il est stocké dans FactoryTalk Directory.

SynchronizedTransferCacheFile

Politique d'autorisation de sécurité

Détermine si des fichiers de répertoire du serveur ou des fichiers cache du client local sont autorisés sur l'ordinateur client.

TrailingBitsSetting

Nombre de bits de parité de fin de ligne à supprimer

Identifie le nombre de bits de parité inclus dans le numéro d'identification du badge.

UseClientComputerName

Identifier des clients de serveur de terminal à l'aide du nom de

Détermine le nom de l'ordinateur qui identifie les clients se connectant à FactoryTalk Directory via Remote Desktop Services.

UseSingleSignOn

Utiliser la connexion unique

Définit si les utilisateurs peuvent se connecter une seule fois au système FactoryTalk ou s'ils doivent se connecter séparément à chaque produit FactoryTalk.

UseStrongPasswords

Les mots de passe doivent présenter la complexité minimale requise

Détermine la complexité des mots de passe.

Désactivé signifie que les mots de passe pour les comptes d'utilisateurs peuvent inclure n'importe quel caractère ou combinaisons de caractères.

Activée nécessite la création de mots de passe plus sécurisés par les utilisateurs.

EnableLearningMode

Activer l'accès par défaut

Détermine si les nouvelles applications sont automatiquement autorisées à accéder à FactoryTalk Directory.

VerifyAppSignature

Vérifier les informations du serveur de publication

Détermine s'il est nécessaire de vérifier les informations de certificat de l'éditeur des applications FactoryTalk.

AuditToAlmLog

Envoyer les messages d'audit des actions des opérateurs au journal d'historique des alarmes

Cochez cette case pour générer des événements de suivi pour les actions de l'opérateur et les envoyer au journal de l'historique des alarmes et des événements.

EventBufferSize

Mettre les événements en mémoire tampon avant de les envoyer aux clients jusqu'à ce que xx événements se produisent

Le nombre d'événements que les serveurs d'alarme mettent en file d'attente avant d'envoyer les événements aux clients connectés.

EventBufferTime

Mettre les événements en mémoire tampon avant de les envoyer aux clients jusqu'à ce que xx seconde soit écoulée

Le nombre de secondes pendant lesquelles les serveurs d'alarme mettent en file d'attente les événements avant de les envoyer aux clients connectés.

HighLowerLimit

Priorité haute – limite inférieure

Définit les paramètres de priorité d'alarme en complétant les valeurs dans la colonne

Inférieur

.

MediumLowerLimit

Priorité moyenne – limite inférieure

Définissez les paramètres de priorité d'alarme en complétant les valeurs dans la colonne

Basse

.

SuppressLog

Envoyer les alarmes supprimées au journal d'historique des alarmes

Ce paramètre permet d'activer ou non l'enregistrement des changements d'état des alarmes supprimées dans le journal de l'historique des alarmes et des événements.

OnlyQualityChangedForActiveLog

Envoyer uniquement les modifications en termes de Qualité pour les alarmes actives dans le journal d'historique des alarmes

Cochez cette case pour envoyer les changements de qualité des alarmes actives uniquement au journal de l'historique des alarmes.

Décochez cette case pour envoyer les changements de qualité de toutes les alarmes (actives ou non) dans le journal.

UrgentLowerLimit

Priorité urgente – limite inférieure

Définissez les paramètres de priorité d'alarme en complétant les valeurs dans la colonne

Basse

.

ControllerStatusSeverity

Contrôler l'état de l'alarme

La sévérité des alarmes d'état du contrôleur qui sont générées par le serveur de périphérique de Rockwell Automation (FactoryTalk Linx).

OperatorActionSeverity

Actions des opérateurs

La sévérité pour les événements de suivi qui sont enregistrés lorsqu'un opérateur notifie, réinitialise, active, désactive, supprime ou annule la suppression d'une alarme.

DefaultProtocolSetting

Paramétrage du protocole par défaut

Définit le protocole par défaut de TCP/IP vers DCOM ou vice versa.

ICMPPeriod

Intervalle de détection d'ordinateur

Le délai d'attente du service de surveillance de la santé entre chaque tentative de détection de l'existence d'un ordinateur sur le réseau.

ReadyTimeout

Délai maximal avant la mise en service du serveur

Période de temps maximale lors d'un rebasculement pendant laquelle le serveur qui va devenir actif attend que les clients soient prêts pour le basculement.

TCPPeriod

Intervalle de détection de défaillance de réseau

Le temps de la fréquence des tentatives de vérification de la santé de la connexion au réseau par le service de surveillance de la santé à des ordinateurs distants.

TCPTimeout

Nombre maximum de défaillances réseau

La durée maximum d'une interruption de réseau avant que le service de surveillance de la santé ne détermine un échec des communications.