İçeriğe geç

Kullanıcı & Erişim

inSCADA’da erişim dört parçadan kurulur. Önce bunları ayırmak, geri kalan her ekranı okunur kılar.

ParçaNedirKapsamı
KullanıcıHesabın kendisi — giriş adı, e-posta, telefon, açık/kapalıPlatform geneli
Space üyeliğiHesabın hangi space’lere girebildiğiHesap ↔ space
RolYetki, menü ve erişim hedeflerinin bir demetiSpace’e ait
Yetki / menü / hedefRolün taşıdığı üç bağlamaSpace’e ait

Bir kullanıcı birden çok space’e üye olabilir ve her space’te o space’in rollerini taşır. Bir space’teki rolü, başka bir space’te hiçbir şey ifade etmez.

Space Rolleri ekranı — rol ve üç bağlaması

Yan menüdeki Users & Access grubu iki düzeyi birden barındırır:

EkranDüzeyNe yönetir
UsersPlatformBütün hesaplar, space’lerden bağımsız
SpacesPlatformSpace’lerin kendisi
Space UsersSpaceBu space’in kullanıcıları
Space RolesSpaceBu space’in rolleri
Varlık Erişim HedefleriSpaceTekil kayıt erişimi

Üçü üç ayrı soruyu yanıtlar ve birbirinin yerine geçmez:

  • Yetki — ne yapabilir? UPDATE_ANIMATION, RUN_SCRIPT, SET_VARIABLE_VALUE
  • Menü — nereye girebilir? Scripts, Alarm Groups, Custom Html
  • Erişim hedefi — hangi kayda dokunabilir? “Kazan Dairesi animasyonu”

Bir rol, ekranı görmeden o ekranın yetkisini taşıyabilir (API üzerinden kullanmak üzere) ya da ekranı görüp üzerinde hiçbir şey değiştiremeyebilir.

Hesap parolasız açılır: platform tek kullanımlık bir parola kurulum bağlantısı üretir ve kullanıcı parolasını ilk girişte kendisi belirler. Yönetici hiçbir aşamada parolayı görmez ya da yazmaz.

Giriş yerel parolayla, bir kimlik sağlayıcısıyla ya da dizin (LDAP) üzerinden olabilir; hesabın OTP Type alanı ikinci doğrulamanın kanalını belirler (none, sms, mail).