İşlem Kilitleri

İşlem kilidi, bir değişkene değer yazmadan önce istenen paylaşımlı bir paroladır. Kritik bir çıkışın — bir kesicinin, bir vananın, bir motorun — yanlışlıkla sürülmesini zorlaştırmak için kullanılır.

Alanlar

Alan	Açıklama
Name	Kilidin adı, en çok 100 karakter
Dsc	Açıklama, en çok 255 karakter
Write Password	Yazma sırasında istenecek parola

Parola şifreli saklanır ve geri gösterilmez; düzenlerken boş bırakırsanız mevcut parola korunur.

Kullanımı

Kilit burada tanımlanır, ardından değişkenin kendisine bağlanır. Bağlandıktan sonra o değişkene yapılan her yazma, parolanın birlikte verilmesini ister.

Bir kilit birden çok değişkene bağlanabilir: aynı parola bir grup kritik çıkışı korur.

Kilidi kaldırmak kaydedilir

Bir değişkenden işlem kilidini kaldırmak denetim izine yazılan bir işlemdir. Korumanın sessizce kalkmaması için böyledir.

Elektronik imza ile karıştırmayın

İkisi birlikte kullanılabilir ama farklı soruları yanıtlarlar:

	İşlem kilidi	Elektronik imza
Parola kimin	Paylaşımlı — değişkene tanımlı	Kişinin kendi hesap parolası
Neyi kanıtlar	Yazanın parolayı bildiğini	Kimin yazdığını
Denetim izinde	Kimliği söylemez	İmza alanını doldurur
Reddedilirse	Yazma olmaz	Yazma olmaz, cihaza hiç gidilmez

İşlem kilidi “bu yazmaya izin var mı?” sorusunu yanıtlar; imza “bunu kim onayladı?” sorusunu. Bir kilit parolası, onu kimin yazdığı hakkında hiçbir şey söylemez.

Parola bir script’e yazılamaz

Ne kilit parolası ne imza parolası bir script’in içine yazılabilir, ve zamanlanmış bir çalışma bunları veremez. Arkasında bir kişi olmayan her çağrı — zamanlanmış çalışma, alarm tetiklemesi, küme çağrısı, lider geri yüklemesi — bu anahtarları taşıdığında doğrudan reddedilir.

Sebebi şu: bir script’in kodu bütünlük damgası taşır ama şifrelenmez. Oraya yazılan bir parola veritabanında açık metin olarak durur, her yedekle dışarı çıkar ve VIEW_SCRIPT yetkisi olan herkes tarafından okunur.

Belirleyici olan çağrının nereden geldiği değil, arkasında bir kişinin olup olmadığıdır. Bu yüzden bir animasyondaki onay kutusu ve bir kişinin elle çalıştırdığı script etkilenmez.

İlgili

• Değişkenler — kilidin bağlandığı yer
• Kontrol Paneli — değer yazma