Propriétés des politiques d'audit
Comment ouvrir la boîte de dialogue Propriétés des politiques d'audit ?
- DémarrezFactoryTalk Administration ConsoleouFactoryTalk View Studioet connectez-vous àFactoryTalkNetwork Directory ouFactoryTalkLocal Directory.
- Dans l'Explorateur, développez le dossierSystème>Politiques>Politiques systèmes.
- SélectionnezPolitique d'audit.
Utilisez la boîte de dialogue
Propriétés des politiques d'audit
pour spécifier quelles informations relatives à la sécurité sont enregistrées durant l'utilisation du système. Les politiques d'audit déterminent également si les vérifications d'accès sont contrôlées ainsi que les autorisations ou refus d'accès, etc. Les messages d'audit sont envoyés à FactoryTalk Diagnostics
, où ils peuvent être affichés à l'aide de FactoryTalk Diagnostics
Viewer. Utilisez ces paramètres pour spécifier quelles informations sont vérifiées par le système FactoryTalk
.Paramètre | Description |
|---|---|
Auditer les modifications apportées au système de configuration et de commande | Détermine si des messages d'audit sont générés suite à la modification du système de configuration et de contrôle via le système FactoryTalk .Défaut : EnabledPour désactiver l'enregistrement de l'audit, réglez cette stratégie sur Désactivé .Si cette politique est désactivée, les messages d'audit ne sont pas acheminés dans les fichiers journaux de FactoryTalk Diagnostics , même si les destinations de journalisation sont configurées pour les messages d'audit dans l'onglet Acheminement des messages de la boîte de dialogue Diagnostics Setup .Toute modification apportée à la valeur de la politique Auditer les modifications apportées au système de configuration et de commande est toujours enregistrée, que l'enregistrement d'audits soit activé ou désactivé. S'il est activé, les informations d'audit sont envoyées à FactoryTalk Diagnostics . |
Auditer les tentatives d'accès de sécurité échouées | Détermine si un message d'audit doit être généré lorsqu'un utilisateur essaie d'effectuer une action mais que l'accès à l'objet ou la fonction protégé(e) lui est refusé pour cause de droits d'accès insuffisants. Défaut : DésactivéPour enregistrer les messages d'audit lorsque les utilisateurs échouent dans leur tentative d'accéder à des objets parce qu'ils ne disposent pas de droits d'accès suffisants, réglez cette stratégie sur Activé . S'il est activé, les informations d'audit sont envoyées à FactoryTalk Diagnostics . |
Auditer les tentatives d'accès de sécurité réussies | Détermine si un message d'audit doit être généré lorsqu'un utilisateur essaie d'effectuer une action et que l'accès à l'objet ou la fonction protégé(e) lui est autorisé car l'utilisateur a des droits d'accès suffisants. Défaut : DésactivéPour enregistrer les messages d'audit lorsque les utilisateurs réussissent dans leur tentative d'accéder à des objets parce qu'ils disposent des droits d'accès suffisants, réglez cette politique à Activé . Lorsqu'elle est activée, cette politique peut générer un nombre important de messages d'audit. Activez cette politique uniquement s'il existe une raison spécifique de le faire (par exemple, pour tester si les utilisateurs peuvent accéder à des fonctions ou des objets particuliers du système ou pour les dépanner).S'il est activé, les informations d'audit sont envoyées à FactoryTalk Diagnostics . |
Fournir une réponse