4.4.5. Редактирование прав пользователей
Выделяется 3 объекта безопасности с возможностью настройки прав доступа:
- Доступ к объекту Master-сервис/Конфигуратор.
- Доступ к объекту: Сервер базы данных RBase - RBS.
- Доступ к объекту: Сервер динамических данных - TMS.
1) Доступ к объекту Master-сервис/Конфигуратор.
Для изменения прав необходимо выбрать учетную запись пользователя, изменить права путём установки "галочки".
После изменения прав необходимо нажать кнопку «Сохранить»
, иконка в левом верхнем углу подсвечивается синим цветом когда внесенные изменения не сохранены. После сохранения иконка не подсвечивается что указывает на то, что произведенные изменения сохранены.
На уровне Master-сервис настраиваются права:
- Чтение конфигурации (в ранних версиях "Чтение"). Ограничивает доступность просмотра информации модуля Веб-администрирования. Подключиться к этому модулю при отсутствии данного права невозможно:
- Запись конфигурации (в ранних версиях "Запись"). Ограничивает возможность изменения дерева компонентов структуры сервера (добавление/удаление), изменение размера файла журнала регистрации событий, возможность остановки/запуска сервера, изменение конфигурации сервера, изменение настройки ключа защиты. Но при этом возможен просмотр информации об установке, окна настройки ключа защиты, просмотр журнала регистрации событий и конфигурации серверов. Пример визуального отображения при отсутствия данного права:
- Доступ к каталогам. Ограничивает возможность настройки ключа защиты (помещение электронного файла лицензии в каталог установки сервера) и доступ к вкладке "Информация" на главной странице.
- Доступ к функциональным серверам (в ранних версиях "Доступ к серверам"). Ограничивает возможность остановки/запуска сервера, доступ к просмотру окон ТМС-монитора, Дельта-монитора.
- Трассировка. Ограничивает возможность просмотра журнала регистрации событий сервера, дерева трассировки серверов, списка потоков. Пример визуального отображения при отсутствия данного права:
- Доступ к журналу безопасности. Ограничивает возможность просмотра журнала безопасности из ПО контроля и управления, ПО настройки безопасности. Пример визуального отображения при отсутствия данного права:
- Доступ к журналу администратора. Ограничивает возможность просмотра журнала безопасности из ПО контроля и управления, ПО настройки безопасности. Пример визуального отображения при отсутствия данного права:
- Доступ к системе безопасности (в ранних версиях "Изменение прав"). Ограничивает доступ к ПО настройки безопасности и использования всех его функций, например: исключает возможность изменения прав пользователей занесенных в систему безопасности (пользователи недоступны в списке), создания/удаления пользователей системы безопасности.
2) Доступ к объекту: Сервер базы данных RBase - RBS.
Для изменения прав необходимо раскрыть выпадающий список под уровнем пользователя.
На уровне сервера статических данных RBS настраиваются права:
- Чтение. Ограничивает просмотр оперативных схем при использовании старого клиентского приложения. Ограничивает возможность подключения ПО Клиент10.
- Запись. Ограничивает возможность записи данных в RBS-сервер: сохранение схем при использовании старого клиентского приложения, сохранение документов, настроек панелей виджетов, настроек пользователя при использовании ПО Клиент10.
- Резервное копирование. Ограничивает возможность создания BackUp-файлов RBS-сервера. Пример визуального отображения при отсутствия данного права:
3) Доступ к объекту: Сервер динамических данных - TMS.
На уровне сервера статических данных TMS настраиваются права:
- Чтение телеметрии
- Изменение ТС
- Изменение ТИТ
- Изменение ТИИ
- Телеуправление (для пользователей это право должно быть разрешено на уровне сервера динамических данных, а также при настройке пользователей сервера статических данных)
- Просмотр ретро
- Просмотр журнала
- Изменение уставок
- Доставка телеметрии (от «Дельта NT», используется разработчиками)
- Доступ к аппаратуре (квитирование диспетчерского щита, запрос на обновление телеметрии, для квитирования необходимо при настройке сервера статических данных пользователю разрешить телеуправление)
- Изменение техобъектов (необходимо для работы с задачей расчета топологии)
- Резервное копирование (возможность создания BackUp-файлов)
- Право специального входа (необходимо для экспорта данных в базы данных PostgreSQL)
- Запись <ОБЩЕЕ>
- Чтение <ОБЩЕЕ>
- Все <ОБЩЕЕ>
Перейти к настройке дополнительных параметров/разрешений для пользователя путём нажатия кнопки "Дополнительно".
В появившемся окне задаются следующие параметры:
- «Номер». Каждому пользователю присваивается уникальный «Номер».
- «Псевдоним».
- «Пароль ТУ». Функция позволяет осуществить исполнение команды ТУ по предварительному запросу установленного пароля.
- «Группа». Определяет принадлежность пользователя к определенной группе. Пользователи, у которых поле «Группа» имеет значение 0 относятся к общей группе.
- «ID-ключа». Заполняется только для пользователей, использующих аппаратный ключ.
