Politiques d'affectation des droits utilisateurs
Dans
FactoryTalk
, les administrateurs contrôlent les droits dont disposent les utilisateurs pour accéder au système. Les paramètres qui s'appliquent à l'intégralité de FactoryTalk
Directory sont particulièrement importants pour la sécurité. Les politiques d'affectation des droits utilisateurs spécifient les utilisateurs autorisés à exécuter les actions suivantes :- Sauvegarder ou restaurerLe paramètre par défaut autorise tous les utilisateurs à sauvegarder et restaurer le répertoire et son contenu. Sécurisation des opérations de sauvegarde et de restauration pour empêcher un utilisateur non autorisé de :FactoryTalk Directory, le dossier Système ou les applications.
- Copier des applications ou des informations de compte d'utilisateur dans le systèmeFactoryTalk
- De remplacer intentionnellement ou par inadvertance le contenu deFactoryTalk Directory, y compris les applications, les comptes d'utilisateur, d'ordinateur et de groupe, les mots de passe et les paramètres de politique et de sécurité
- modifier l'ordinateur serveurFactoryTalk Directory.Le paramètre par défaut permet aux administrateurs de modifier le serveur de répertoire. La politique s'affiche uniquement dansFactoryTalkNetwork Directory. Vérifier les autorisations permettant de modifier le répertoire de l'ordinateur actuel et de l'ordinateur vers lequel vous basculez.
- Basculer entre des serveurs principaux et secondaires dans une paire redondante. DansFactoryTalkNetwork Directory, le paramètre par défaut permet à tous les utilisateurs de basculer entre les serveurs principaux et secondaires (tels que les serveurs IHM ou les serveurs de données). Puisque la redondance est disponible dansFactoryTalkNetwork Directory uniquement, le paramètre de politique n'apparaît que dansFactoryTalkNetwork Directory.
- Modifier l'identificateur d'autorité de sécurité.Le paramètre par défaut permet à tous les utilisateurs de modifier l'identificateur.
Les paramètres de politique sont distincts dans Network Directory et Local Directory. Network Directory et Local Directory possèdent également des paramètres par défaut distincts.
Fournir une réponse