Logix Designer 응용 프로그램에서 FactoryTalk Security 사용

FactoryTalk Security
 소프트웨어를 사용하여 프로젝트 및 컨트롤러에 대한 액세스를 다음 기준에 따라 제어합니다.
  • 워크스테이션에 로그인한 개별 사용자
  • 사용자가 액세스하려는 프로젝트
  • 사용자가 액세스하려는 프로젝트가 있는 워크스테이션
    팁:
    보안 기능은 프로젝트와 컨트롤러(Controller)에 무단으로 액세스하지 못하게 하는 것을 주 목적으로 합니다. 이 기능으로 의도적인 무단 액세스를 어느 정도 보호할 수는 있지만 전문적인 시스템 해커를 방어하기에는 부족합니다. 이러한 원치 않는 액세스에 대해 추가 보호 조치를 취해야 합니다.
FactoryTalk Security
는 다음에 기초하여 액세스를 허용하거나 거부합니다.
  • 사용자 ID(사용자의 로그인 이름)
  • 워크스테이션 ID
  • 작업(Action) 이름(태그(Tag) 수정이나 프로세서 모드 변경과 같이 사용자가 수행할 작업)
  • 리소스 이름(컨트롤러(Controller) 이름)
또한, 액세스 레벨을 결정하기 위한 특성을 정의하는 액세스 제어 목록을 통해 리소스, 작업(Action), 사용자 및 워크스테이션을 그룹화합니다.
원격 컴퓨터에서
Logix Designer
 응용 프로그램 실행
사용자가 원격 컴퓨터에서 응용 프로그램을 실행하려면
FactoryTalk
 Network Directory의 기본 보안 설정 변경이 필요할 수 있습니다.
원격으로 응용 프로그램에 로그온하여 실행하려는 경우 응용 프로그램이 사용자에게
FactoryTalk
에 로그인
하도록 메시지를 표시합니다. 적절한 자격 증명을 제공한 후에도 사용자가 여전히 로그온할 수 없습니다.
모든 클라이언트 시스템에 대해 컴퓨터 계정 필요
 정책의 기본 설정과 원격 컴퓨터가
FactoryTalk Directory
 컴퓨터 목록에 없기 때문에 이 액세스 문제가 발생합니다.
원격 액세스 문제를 해결하려면
  • 원격 컴퓨터를
    FactoryTalk
     Network Directory에 추가하거나
  • 보안 정책 설정
    이름을 사용하여 터미널 서버 클라이언트 식별
    을
    서버 컴퓨터
    로 변경합니다.
자세한 내용은
FactoryTalk Administration Console
 도움말의
보안 정책 설정 및 컴퓨터 계정 추가
 항목을 참조하십시오.
팁:
Single Sign-on이 활성화된 상태에서
FactoryTalk
 관리자가
FactoryTalk
 Network Directory에 로그인하는 경우 클라이언트는 활성 관리자 계정을 사용하여
Logix Designer
 응용 프로그램을 실행합니다. 자세한 내용은
FactoryTalk Administration Console
 도움말의
Single Sign-on
 항목을 참조하십시오.
Logix Designer
 응용 프로그램 및
FactoryTalk Security
Logix Designer
 응용 프로그램과 함께 사용할 경우
FactoryTalk Security
는 제품 정책, 보안 작업(Action) 및 권한 세트를 지원합니다.
FactoryTalk Administration Console
에서 이러한
FactoryTalk Security
 설정을 구성합니다.
제품 정책은 특정 프로젝트에 국한되지 않으며 다음을 포함할 수 있습니다.
  • 컨트롤러(Controller) 보호
  • 새 프로젝트 만들기(
    새 컨트롤러(Controller)
     대화 상자 또는 변환 도구 유틸리티를 통해)
  • 펌웨어 업데이트
보안 작업(Action)은 특정 프로젝트 또는 프로젝트 그룹에서 특정한 태스크(Task)를 수행하며 다음을 포함할 수 있습니다.
  • 프로젝트 보기
  • 온라인으로 이동
  • 태그(Tag) 만들기
  • 모듈(Module) 만들기
  • Equipment Phase
     및
    Equipment Sequence
     만들기, 수정 및 삭제
권한 세트 구성:
  • 사용자, 컴퓨터 또는 그룹의 보안 권한(하나 이상의 컨트롤러(Controller)에 적용되는 게스트 사용자 권한 포함).
  • 특정 프로젝트 구성 요소에 대한 제한된 액세스.
안전 컨트롤러(Controller) 프로젝트에서 안전 구성요소에 대한 추가 보호를 지정합니다. 예를 들어 안전 프로그램(Program)을 만들려면 이러한 보안 작업(Action) 모두에 부여된 액세스 권한을 가지고 있습니다.
  • 안전: 구성 요소 수정
  • 프로그램(Program): 만들기
Logix Designer
 응용 프로그램:
  • FactoryTalk
     Network Directory에서 보안 설정을 가져옵니다.
  • RSSecurity Emulator를 사용하지 않지만
    Logix Designer
     응용 프로그램에서 사용하는 다른 소프트웨어에는 RSSecurity Emulator가 필요할 수 있습니다.
  • FactoryTalk
     로컬 디렉터리를 지원하지 않습니다.
  • 프로젝트를
    FactoryTalk Services Platform
     버전 2.50 (SR5) 이상에서 특정
    FactoryTalk Directory
    과 연결하는 기능을 지원합니다.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal