도메인 사용자 권한

FactoryTalk® Remote Access™

Manager

를 사용하면 장치, 그룹 및 개별 사용자 계정에 대한 사용자 권한을 정의할 수 있습니다. 장치, 그룹 및 사용자 계정은 저장되어 있는 폴더에 대해 정의된 권한을 상속합니다.

도메인 하위 폴더는

사용자 환경에 맞게 여러 다른 사업부, 지역, 또는 사업 단위의 구체적인 액세스 제어 설정을 구성하는 데 유용합니다. 하위 폴더 및 개별 장치에 할당된 규칙은 해당 규칙을 포함하는 상위 폴더의 규칙보다 우선합니다.

사용자가 사전 정의된 설정이 있는 그룹에 속해 있더라도 사용자의 권한 설정에서 예외를 설정할 수 있습니다.

다음 표에는 사용 가능한 도메인 사용자 권한이 나와 있습니다. 각 권한에는 허용하거나 거부할 수 있는 세부적인 권한 모음이 포함되어 있습니다.

관리	폴더 및 액세스 제어 측면에서 도메인 조직과 관련된 작업을 관리할 수 있습니다.
	사용자 계정 액세스	권한이 부여된 폴더 경로 및 하위 경로 내에서 정의되어 있는 사용자 프로필에 액세스할 수 있습니다.
	사용자 계정 관리	권한을 할당하고 사용자 계정을 생성, 편집 및 삭제할 수 있습니다.
	폴더 관리	폴더를 생성, 편집, 이동 및 제거할 수 있습니다.
	연결 감사 보기	연결 로그에 액세스할 수 있습니다.
	운영 감사 보기	관리 로그에 액세스할 수 있습니다.
네트워크 보안	방화벽 구성을 관리할 수 있습니다.
장치 설치 관리자	특정 도메인 내에서 장치를 관리할 수 있습니다.
대화형 액세스	뷰어로서 또는 읽기 및 쓰기 권한을 갖고 원격 장치와 상호 작용할 수 있습니다.
	데스크톱 보기	원격 데스크톱 보기만 허용되며 상호 작용은 허용되지 않습니다.
	데스크톱과 상호 작용	모든 원격 데스크톱 과 상호 작용할 수 있습니다.
	네트워크 액세스(VPN)	VPN 활성화 및 서브네트워크 액세스를 허용합니다. 서브네트워크 액세스는 방화벽 정책을 적용하여 필터링할 수 있습니다.
	패스스루(직렬 + USB)	직렬 패스스루 기능을 사용할 수 있습니다(이 옵션은 VPN 활성화에 따라 달라질 수 있음).
	원격 파일 읽기	대화형 액세스 도구에서 탐색기 섹션을 통해 원격 시스템에서 파일을 읽을 수 있습니다.
	원격 파일 쓰기	대화형 액세스 도구에서 탐색기 섹션을 통해 원격 시스템에 파일을 쓸 수 있습니다.
	채팅	대화형 액세스 도구의 원격 데스크톱 섹션을 통해 채팅을 사용할 수 있습니다.
	시스템 및 프로세스	원격 프로세스 뷰어에 액세스할 수 있으며, 대화형 액세스 도구의 프로세스 종료 버튼을 통해 필요에 따라 다시 시작할 수 있습니다.