НТК Интерфейс
ПО ОИК Диспетчер НТ. ПО сервер версия 3.Х.
          Руководство пользователя
×
Меню

4.5.7. Редактирование прав пользователей

Выделяется 3 объекта безопасности с возможностью настройки прав доступа:
 -  Доступ к объекту Master-сервис/Конфигуратор.
 -  Доступ к объекту: Сервер базы данных RBase - RBS.
 -  Доступ к объекту: Сервер динамических данных - TMS.
 
1) Доступ к объекту Master-сервис/Конфигуратор.
Для изменения прав необходимо выделить ЛКМ учетную запись пользователя, изменить права путём установки "галочки".
Красная звездочка означает, что права пользователя изменены, но не сохранены. После каждого изменения обязательно производить сохранение изменений путём нажатия кнопки "Применить".
На уровне Master-сервис настраиваются права:
-     Чтение конфигурации (в ранних версиях "Чтение"). Ограничивает доступность просмотра компонентов структуры сервера, состояния ключа защиты, информации об используемой версии, журнала регистрации событий в окне ПО контроля и управления. Но при этом возможна выдачи команды запуска/остановки сервера с помощью кнопок . Пример визуального отображения при отсутствия данного права:
 
 
-     Запись конфигурации (в ранних версиях "Запись"). Ограничивает возможность изменения дерева компонентов структуры сервера (добавление/удаление), изменение размера файла журнала регистрации событий, возможность остановки/запуска сервера, изменение конфигурации сервера, изменение настройки ключа защиты. Но при этом возможен просмотр информации об установке, окна настройки ключа защиты, просмотр журнала регистрации событий и конфигурации серверов. Пример визуального отображения при отсутствия данного права:
 
-     Доступ к каталогам. Ограничивает возможность настройки ключа защиты (помещение электронного файла лицензии в каталог установки сервера). Пример визуального отображения при отсутствия данного права:
 
-     Доступ к функциональным серверам (в ранних версиях "Доступ к серверам"). Ограничивает возможность остановки/запуска сервера, доступ к просмотру окон ТМС-монитора, Дельта-монитора. Пример визуального отображения при отсутствия данного права:
 
-     Трассировка. Ограничивает возможность просмотра журнала регистрации событий сервера, дерева трассировки серверов, списка потоков. Пример визуального отображения при отсутствия данного права:
 
-     Доступ к журналу безопасности. Ограничивает возможность просмотра журнала безопасности из ПО контроля и управления, ПО настройки безопасности. Пример визуального отображения при отсутствия данного права:
-     Доступ к журналу администратора. Ограничивает возможность просмотра журнала безопасности из ПО контроля и управления, ПО настройки безопасности. Пример визуального отображения при отсутствия данного права:
-     Доступ к системе безопасности (в ранних версиях "Изменение прав"). Ограничивает доступ к ПО настройки безопасности и использования всех его функций, например: исключает возможность изменения прав пользователей занесенных в систему безопасности (пользователи недоступны в списке), создания/удаления пользователей системы безопасности, проверки целостности, просмотра информации о СЗИ и.т.д.  Пример визуального отображения при отсутствия данного права:
-     Запись <ОБЩЕЕ>. Устанавливает все права необходимые для процедуры записи
-     Чтение <ОБЩЕЕ>.  Устанавливает все права необходимые для процедуры чтения
-     Все <ОБЩЕЕ>. Устанавливает все права на уровне объекта.
 
2) Доступ к объекту: Сервер базы данных RBase - RBS.
Для изменения прав необходимо раскрыть (знак +) выпадающий список под уровнем пользователя, выделить ЛКМ строку RBS, изменить права путём установки "галочки".
Красная звездочка означает, что права пользователя изменены, но не сохранены. После каждого изменения обязательно производить сохранение изменений путём нажатия кнопки "Применить".
На уровне сервера статических данных RBS настраиваются права:
-     Чтение. Ограничивает просмотр оперативных схем при использовании старого клиентского приложения. Ограничивает возможность подключения ПО Клиент10.
-     Запись. Ограничивает возможность записи данных в RBS-сервер: сохранение схем при использовании старого клиентского приложения, сохранение документов, настроек панелей виджетов, настроек пользователя при использовании ПО Клиент10.
-     Резервное копирование. Ограничивает возможность создания BackUp-файлов RBS-сервера. Пример визуального отображения при отсутствия данного права:
-     Запись <ОБЩЕЕ>. Устанавливает все права необходимые для процедуры записи
-     Чтение <ОБЩЕЕ>.  Устанавливает все права необходимые для процедуры чтения
-     Все <ОБЩЕЕ>. Устанавливает все права на уровне объекта.
Для изменения прав необходимо раскрыть (знак +) выпадающий список под уровнем пользователя, выделить ЛКМ строку RBS, изменить права путём установки "галочки".
Красная звездочка означает, что права пользователя изменены, но не сохранены. После каждого изменения обязательно производить сохранение изменений путём нажатия кнопки "Применить".
 
 
3) Доступ к объекту: Сервер динамических данных - TMS.
На уровне сервера статических данных TMS настраиваются права:
-     Чтение телеметрии
-     Изменение ТС
-     Изменение ТИТ
-     Изменение ТИИ
-     Телеуправление (для пользователей это право должно быть разрешено на уровне сервера динамических данных, а также при настройке пользователей сервера статических данных)
-     Просмотр ретро
-     Просмотр журнала
-     Изменение уставок
-     Доставка телеметрии (от «Дельта NT», используется разработчиками)
-     Доступ к аппаратуре (квитирование диспетчерского щита, запрос на обновление телеметрии, для квитирования необходимо при настройке сервера статических данных пользователю разрешить телеуправление)
-     Изменение техобъектов (необходимо для работы с задачей расчета топологии)
-     Резервное копирование (возможность создания BackUp-файлов)
-     Право специального входа (необходимо для экспорта данных в базы данных PostgreSQL)
-     Запись<ОБЩЕЕ>
-     Чтение <ОБЩЕЕ>
-     Все <ОБЩЕЕ>
Для изменения прав необходимо раскрыть (знак +) выпадающий список под уровнем пользователя, выделить ЛКМ строку TMS, изменить права путём установки "галочки".
Красная звездочка означает, что права пользователя изменены, но не сохранены. После каждого изменения обязательно производить сохранение изменений путём нажатия кнопки "Применить". Перейти к настройке дополнительных параметров/разрешений для пользователя путём нажатия кнопки "Дополнительно".
В появившемся окне задаются следующие параметры:
-  «Номер». Каждому пользователю присваивается уникальный «Номер».
-  «Псевдоним».
-  «Пароль ТУ». Функция позволяет осуществить исполнение команды ТУ по предварительному запросу установленного пароля.
-  «Группа». Определяет принадлежность пользователя к определенной группе. Пользователи, у которых поле «Группа» имеет значение 0 относятся к общей группе.
-  «ID-ключа». Заполняется только для пользователей, использующих аппаратный ключ.