Exemple : Sécuriser l'accès aux alarmes et aux événements

Cet exemple décrit un ensemble d'exigences de sécurité pour les alarmes et les événements et montre comment définir des autorisations pour mettre en œuvre un plan de sécurité.
L'application d'exemple est appelée « Packaging Line » et comprend :
  • Un groupe d'utilisateurs appelé « Floor Supervisors »
  • Un groupe d'utilisateurs appelé « Floor Supervisor Computers »
  • Une zone appelée « Serveurs d'alarme » qui contient à la fois un serveur d'alarmes et d'événements de points et un serveur de périphériques
    Rockwell Automation
     (
    FactoryTalk Linx
    )
  • Une zone appelée « Serveur IHM » qui contient un serveur IHM appelé "Packaging Line 1." Le serveur IHM contrôle plusieurs affichages graphiques qui incluent des objets d'alarme et d'événement incorporés, tels que le Résumé des alarmes et des événements et Bandeau d'alarme et d'événement.
    ftae_securityexample
Planification des conditions de sécurité
Supposez que nous développons une application distribuée par réseau.
Supposons que nous voulions permettre à tous les utilisateurs du groupe d'utilisateurs appelé « Floor Supervisors » d'effectuer les actions suivantes à partir de n'importe quel ordinateur inclus dans le groupe d'ordinateurs appelé « Floor Supervisor Computers ».
Nous créons un plan qui comprend les exigences de sécurité suivantes pour l'application Packaging Line :
Condition 1.
 Permettre aux Floor Supervisors de voir les propriétés du serveur d'alarme. Interdire aux Floor Supervisors d'ajouter, de modifier, et de supprimer des serveurs d'alarme.
Condition 2.
 Permettre aux Floor Supervisors d'exporter des messages d'alarme. Interdire aux Floor Supervisors d'importer des messages d'alarme.
Condition 3.
 Permettre aux Floor Supervisors d'afficher des informations dans les objets d'alarme et d'événement pendant l'exécution, notamment : afficher les messages d'alarme, les serveurs disponibles et les paramètres de configuration. Interdire aux Floor Supervisors de créer et modifier les paramètres de configuration d'alarme et d'événement.
Condition 4.
 Permettre aux Floor Supervisors d'effectuer des actions d'alarme à partir d'objets d'alarme et d'événements pendant l'exécution, notamment l'accusé de réception des alarmes, l'activation et la désactivation des alarmes, la réinitialisation des alarmes verrouillées, ainsi que la suppression et la désapprobation des alarmes.
Résumé des permissions de sécurité pour le groupe d'utilisateurs : Floor Supervisors
Autorisation
Autoriser
Refuser
Voir les propriétés du serveur d'alarme
BigBullet
Exporter les messages d'alarme
BigBullet
Afficher les informations sur les alarmes et les événements dans des affichages graphiques pendant l'exécution
BigBullet
Interagir avec les alarmes dans les affichages graphiques pendant l'exécution
BigBullet
Ajouter, modifier et supprimer les serveurs d'alarme
BigBullet
Importer les messages d'alarme
BigBullet
Créer ou modifier les paramètres de configuration d'objet d'alarme et d'événement
BigBullet
Mettre en application des conditions de sécurité
  1. Exécutez
    FactoryTalk Administration Console
     et ouvrez une instance de Network Directory, ou exécutez
    FactoryTalk View Studio
     et ouvrez l'application avec laquelle vous voulez travailler.
  2. Dans la fenêtre de l'explorateur
    FactoryTalk
    , cliquez avec le bouton droit de la souris sur l'icône de l'application, puis cliquez sur
    Sécurité
    .
  3. Dans la boîte de dialogue
    Paramètres de sécurité
    , sélectionnez
    Afficher les permissions par : Utilisateur.
    Si les
    Floor Supervisors - Floor Supervisor Computers
     ne sont pas visibles dans la liste d'utilisateur des ordinateurs, ajoutez-les. (Cliquez sur le bouton
    Ajouter
    , sélectionner
    Floor Supervisors and Floor Supervisor Computers
    , et puis cliquez sur
    OK
     pour continuer.)
  4. Si les
    Floor Supervisors - Floor Supervisor Computers
     sont visibles dans la liste d'utilisateur des ordinateurs, cliquez pour les sélectionner.
    Juste au-dessus de la liste
    Action
    , vérifiez que les options de sécurité que vous êtes sur le point de sélectionner s'appliquent bien à
    « Autorisations pour les Floor Supervisors à partir des ordinateurs des Floor Supervisor ».
    ftae_security1
  5. Dans la liste
    Action
    , développez la catégorie
    Commun
    , puis définissez les autorisations suivantes :
    • Configurer la sécurité--Refuser
       (empêche les utilisateurs du groupe de modifier les paramètres de sécurité de cette application)
    • Créer des enfants - Refuser
       (empêcher les utilisateurs du groupe d'ajouter de nouveaux serveurs ou zones à cette application)
    • Supprimer - Refuser
       (empêcher les utilisateurs du groupe de supprimer cette application et de supprimer des serveurs ou des zones dans cette application)
    • Exécuter--Laisser vide
       (s'applique aux fonctionnalités de la politique de produit disponibles dans les dossiers
      Système
       >
      Politiques
      >
      Politiques du produit
      )
    • Répertorier les enfants - Autoriser
       (rend visibles les secteurs et les serveurs contenus par l'application aux utilisateurs du groupe ; permet aux objets d'alarme et événement d'afficher de l'information, notamment des messages d'alarme, les alarmes supprimées, les noms d'alarme, les états de l'alarme, et l'état du serveur)
    • Lire - Autoriser
       (rend visible aux utilisateurs du groupe l'application contenue dans l'arborescence du répertoire; autorise l'affichage des propriétés pour des objets d'alarme et d'événement)
    • Écrire - Refuser
       (empêche les utilisateurs du groupe de modifier les propriétés des zones et des serveurs contenus dans l'application ; empêche les utilisateurs de créer et configurer les propriétés d'alarme et événement ; empêche les utilisateurs de vider les comptes d'alarme)
      ftae_security2
  6. Dans la liste
    Action
    , développez la catégorie
    Alarme
    , puis définissez les autorisations suivantes pour permettre aux surveillants de niveau d'émettre des commandes d'alarme pendant l'exécution à partir d'objets d'alarme et d'événement :
    • Accuser réception - Autoriser
       (permet aux utilisateurs du groupe d'accuser réception des alarmes pendant l'exécution)
    • Activer/Désactiver - Autoriser
       (permet aux utilisateurs du groupe de déclencher et arrêter des alarmes pendant l'exécution)
    • Réinitialiser - Autoriser
       (permet aux utilisateurs du groupe de réinitialiser les alarmes déclenchées pendant l'exécution)
    • Suspendre- Autoriser
       (permet aux utilisateurs du groupe de suspendre et de rétablir des alarmes lors pendant l'exécution)
    • Supprimer - Autoriser
       (permet aux utilisateurs du groupe de supprimer des alarmes et d'annuler leur suppression pendant l'exécution)
      ftae_security3
  7. Sur le volet
    Autorisations
    , vérifiez vos paramètres, et puis cliquez sur
    OK
     pour fermer la boîte de dialogue.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal