Utiliser FactoryTalk Security avec l'application Logix Designer

Utilisez le logiciel
FactoryTalk Security
 pour contrôler l'accès aux projets et aux automates, en fonction :
  • de l’utilisateur individuel connecté à une station de travail
  • du projet auquel l’utilisateur tente d’accéder
  • de la station de travail à partir de laquelle l’utilisateur tente d’accéder au projet
    CONSEIL:
    la fonction de sécurité est destinée principalement à éviter tout accès non autorisé accidentel aux projets et aux automates (controllers). Bien que cette fonction offre une certaine protection contre les accès non autorisés intentionnels, elle n'est en aucun cas conçue pour offrir une protection contre des systèmes de piratages sophistiqués. Vous devez donc prendre personnellement des précautions supplémentaires contre de tels systèmes.
FactoryTalk Security
 accorde ou refuse l'accès en se basant sur les informations suivantes :
  • l’identificateur de l’utilisateur (par ex., son nom de connexion),
  • l’identificateur de la station de travail,
  • le nom de l'action (par ex., l'activité que l'utilisateur tente de réaliser : une modification de balise (tag) ou un changement de mode du processeur),
  • le nom de ressource (par ex., le nom de l'automate (controller)).
En outre, vous pouvez regrouper les différentes ressources, actions, personnes et stations de travail par le biais de listes de contrôle d'accès, qui définissent certaines caractéristiques pour déterminer les différents niveaux d'accès.
Lancement de l’application
Logix Designer
 à partir d’un ordinateur à distance
Pour permettre aux utilisateurs de lancer l’application à partir d’un ordinateur à distance, vous devrez peut-être modifier les paramètres de sécurité par défaut dans le répertoire réseau
FactoryTalk
.
Lors de la connexion à distance et de la tentative de lancement de l'application, l'utilisateur est invité à se
connecter à
FactoryTalk
. Après avoir fourni des informations d'identification correctes, l'utilisateur ne peut toujours pas se connecter. Ce problème d'accès se produit, car la stratégie
Demander des comptes ordinateur pour tous les ordinateurs clients
 est activée par défaut et que l'ordinateur à distance ne figure pas dans la liste du
FactoryTalk Directory
.
Pour résoudre le problème lié à l’accès à distance :
  • Ajoutez l’ordinateur à distance au répertoire réseau
    FactoryTalk
     ou
  • Remplacez le paramètre de stratégie de sécurité
    Identifier les clients serveur du terminal grâce au nom de
     par
    Ordinateur serveur
    .
Pour plus d’informations, voir les rubriques
Configuration des stratégies de sécurité et Ajouter un compte ordinateur
 dans l’aide de
FactoryTalk Administration Console
.
CONSEIL:
Dans le cas où un administrateur
FactoryTalk
 se connecte au répertoire réseau
FactoryTalk
 avec la connexion unique activée, le client lance l'application
Logix Designer
 à l'aide du compte administrateur actif. Pour plus d’informations, voir la rubrique
Connexion unique
 dans l’aide de
FactoryTalk Administration Console
.
L’application
Logix Designer
 et
FactoryTalk Security
Lorsqu’elle est utilisée avec l’application
Logix Designer
, la fonction
FactoryTalk Security
 prend en charge les stratégies de produit, les actions sécurisables et les jeux d’autorisations. Configurez ces paramètres
FactoryTalk Security
 dans le
FactoryTalk Administration Console
.
Les stratégies de produit ne sont pas liées à un projet spécifique et peuvent inclure ce qui suit :
  • la sécurisation de l'automate (controller),
  • la création d'un projet (à l'aide de la boîte de dialogue
    Nouveal automate (controller)
     ou de l'utilitaire Outil convertisseur) ;
  • la mise à jour du firmware.
Les actions sécurisables effectuent des tâches (tasks) pour un projet ou un groupe de projets spécifique. Elles peuvent inclure :
  • l’affichage d’un projet,
  • l’entrée en ligne,
  • Création de balises (tags)
  • Création de modules
  • Création, modification et suppression de
    Equipment Phase
     et de
    Equipment Sequence
    .
Les jeux d'autorisations permettent de configurer :
  • les autorisations de sécurité des utilisateurs, des ordinateurs ou des groupes, notamment les autorisations d'utilisateur invité qui s'appliquent à un ou plusieurs automates (controllers) ;
  • L’accès restreint à des composants de projet spécifiques.
Dans un projet de l'automate (controller) de sécurité, ajoutez une protection supplémentaire aux composants de sécurité. Par exemple, pour créer un programme (program) de sécurité, vous devez pouvoir accéder aux actions sécurisables suivantes :
  • Sécurité : Modifier le composant
  • Programme (program) : Créer
L'application
Logix Designer
 :
  • obtient les paramètres de sécurité du répertoire réseau
    FactoryTalk
     ;
  • n'utilise pas RSSecurity Emulator, mais d'autres logiciels utilisés par l'application
    Logix Designer
     peuvent nécessiter RSSecurity Emulator ;
  • ne prend pas en charge le répertoire local
    FactoryTalk
     ;
  • prend en charge l'association du projet à un
    FactoryTalk Directory
     spécifique dans
    FactoryTalk Services Platform
     version 2.50 (SR5) ou ultérieure.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal