Kullanıcı, grup ve yetki
Üç kavram vardır: kullanıcı giriş yapan kişidir, grup yetkilerin toplandığı kümedir, yetki bir işlem ya da alan için numaralı izindir. Kullanıcı bir gruba bağlıdır, yetkiler gruba verilir.
Kullanıcı Yönetimi bölümünün sekmeleri Kullanıcılar, Gruplar ve Yetkiler ve Yetkiler’dir. Yeni proje üç grupla (Yoneticiler seviye 9, Muhendisler seviye 5, Operatorler seviye 1), yedi hazır yetkiyle ve admin kullanıcısıyla başlar. admin kullanıcısının şifresi boştur.
Merkezi dizin (Active Directory, LDAP) yoktur. Kullanıcılar projede tanımlanır.
Tanımlama
-
Yetkileri gözden geçirin
Yetkiler sekmesinde hazır yetkiler listelenir. Gerekirse Ekle ile kendi yetkinizi ekleyin, örneğin Reçete onayı.
-
Grubu oluşturun
Gruplar ve Yetkiler sekmesinde grup ekleyin. Her yetki için bir işaret kutusu kolonu vardır, grubun sahip olacağı yetkileri işaretleyin.
-
Kullanıcıyı ekleyin
Kullanıcılar sekmesinde Kullanıcı adı, Adı soyadı, Grup ve Şifre girin.
-
Denetleyin
F7, şifresi olmayan etkin kullanıcı için uyarı verir.
| Kullanıcı alanı | Kural |
|---|---|
| Kullanıcı adı | Zorunlu ve benzersiz. Harf, rakam, ., _ ve - içerebilir. Live’da giriş penceresinde listeden seçilir.
|
| Şifre | Proje dosyasında tuzlu SHA-256 özeti olarak saklanır. Kayıtlı şifre görüntülenemez. Şifre uzunluğu için kural yoktur. |
| Etkin | Kapalı kullanıcı Live’daki giriş listesinde görünmez. |
Numaralı yetkiler
| No | Yetki | Live’daki etkisi |
|---|---|---|
| 1 | Kullanıcı yönetimi | Kod denetlemez; nesne, sayfa ya da menü yetkisi olarak kullanılır. |
| 2 | İzleme | Kod denetlemez; yetki alanlarında seçilebilir. |
| 3 | Kumanda | Kod denetlemez; yetki alanlarında seçilebilir. |
| 4 | Reçete değiştirme | Reçete kaydetme, silme, yükleme ve onay işlemleri. |
| 5 | Alarm onayı | Alarm onaylama, bastırma ve yorum yazma. |
| 6 | Ayarlar | Bağlantı şifresi girme ve değiştirme; Uzaktan izleme penceresinden güvenlik duvarı izni ekleme. |
| 7 | Programdan çıkış | Çıkış için yetki iste açıksa Sistem menüsünden programı kapatma. |
- Yetki numarası 1 – 999 arasındadır ve benzersizdir. Yeni yetki eklenince Gruplar ve Yetkiler tablosuna yeni bir kolon gelir.
- Grubun Seviye değeri (0 – 9) bilgi alanıdır, Live bu değere göre karar vermez. Yetkileri yalnızca işaretli kolonlar belirler.
- Alarm onayı, Reçete değiştirme, Ayarlar ve Programdan çıkış Live’da kodlarıyla aranır. Bunlardan birini silerseniz Live ilgili işlemi herkese açık sayar.
Yetkinin uygulandığı yerler
Yetki tanımlamak tek başına bir şeyi korumaz, yetkiyi korunacak öğeye atamak gerekir. Yetki alanı boşsa işlem herkese açıktır. Yetki seçilmişse işlemi yalnızca oturum açmış ve grubunda o yetki işaretli kullanıcı yapar. Yetkisiz denemede oturum yoksa giriş penceresi açılır, oturum varsa yetkisiz olduğunu bildiren bir ileti gösterilir.
| Yer | Nerede ayarlanır | Live’daki etkisi |
|---|---|---|
| Nesne | Denetçi › Özellikler › Güvenlik: Gerekli yetki, Kumanda edilebilir | Yetkisiz kullanıcı nesnenin olaylarını ve girişini kullanamaz. Kumanda edilebilir kapalıysa olaylar kimse için çalışmaz. |
| Sayfa | Sayfa özellikleri › Güvenlik: Gerekli yetki, Kumanda edilebilir | Yetkisiz kullanıcı sayfayı açamaz, sistem menüsünde sayfa kilit simgesiyle görünür. Kumanda edilebilir kapalıysa sayfa yalnızca izlenir. |
| Menü ve araç çubuğu öğesi | Menüler ve Araç Çubukları › Yetki › Gerekli yetki | Yetkisiz kullanıcıda öğe pasif görünür. |
| Gezinti menüsü | Sayfa Yönetimi › Gezinti menüsü › Yetki grubu | Sistem menüsündeki sayfa girdisini yalnızca o gruptaki, oturum açmış kullanıcı görür. |
| Reçete, rapor | Reçeteler ve Raporlar › Yetki grubu, Onaylayabilen grup | Reçete işlemleri Reçete değiştirme yetkisini, rapor kaydı silme, elle alma ve onaylama grup üyeliğini ister. |
| Alarm | Atama gerekmez | Onaylama, bastırma ve yorum için hazır Alarm onayı yetkisi gerekir. |
| Kamera | Kamera nesnesi › Güvenlik › Gerekli yetki | Yetkisiz kullanıcı kamera nesnesiyle etkileşemez. |
Betikler yetkiyi Yetkiler tablosundaki numarayla sorgulayabilir. Yetki isteyen başlangıç sayfası yerine, yetkili kullanıcı girene kadar bir kilit kartı gösterilir.
Giriş, çıkış ve oturum süresi
- Giriş yetki isteyen bir işlemde otomatik açılır. Sistem menüsündeki Giriş düğmesi, Kullanıcı Görünümü, Kullanıcı girişi olay işlevi ya da atanmış bir tuş da açar. Kullanıcı yazılmaz, etkin kullanıcılar listesinden seçilir. Yanlış şifre deneme sayısına sınır yoktur.
- Çıkış Sistem menüsünden, Kullanıcı Görünümü’nden, Oturumu kapat olay işlevinden ya da atanmış tuştan yapılır.
- Oturum süresi Live Ayarları › Genel › Oturum › Oturum kapanma (dk) alanındadır. Değer 0’dan büyükse oturum girişten o kadar dakika sonra kapanır. İşlem yapmak süreyi uzatmaz. 0 = kapanmaz.
Her giriş ve çıkış olay günlüğüne yazılır.
Operatör işlem günlüğü
Live, operatörün tag yazmalarını (IO alanı, düğme, sürgü, onay kutusu, reçete yükleme, olay işlevleri) olay günlüğüne yazar: kim, ne zaman, hangi tag, eski ve yeni değer, hangi nesneden ve sonuç. Sonuç dört değerden biridir: yazıldı, red (sınır dışı ya da yazılamaz tag), hata (PLC yazma hatası) ya da yetkisiz.
- Kayıt Live Ayarları › Genel › Operatör İşlem Kaydı bölümünde Operatör işlemlerini olay günlüğüne yaz ile açılıp kapanır. Varsayılan açıktır.
- Betik / görev yazmalarını da kaydet seçeneği varsayılan kapalıdır. Açılırsa betik, zamanlanmış görev, sayfa olayı, alarm onay bitleri ve rapor geri bildirimi yazmaları da eklenir.
- Kayıtlar Olay Görünümü nesnesinde türe göre süzülerek izlenir.
Sınırlar
- Live’da şifre değiştirme, hesap kilitleme, şifre geçerlilik süresi ve Windows girişi yoktur.
- Kullanıcı, grup ve şifre bilgisi proje dosyasındadır. Kullanıcı eklemek ya da şifre değiştirmek için projeyi Studio’da düzenleyip Live’a yeniden yüklemek gerekir. Proje dosyasının korunması size aittir.
adminkullanıcısı varsayılan olarak şifresizdir. Sahada kullanmadan önce şifre verin ya da kullanıcıyı pasifleştirin.- Bir nesneye bağlı yetkiyi Yetkiler tablosundan silerseniz Live artık yetki aramaz ve öğeye herkes erişir. Önce kullanıldığı yerleri değiştirin.
- Yetki yalnızca Live arayüzündeki işlemleri korur. Tarayıcıdan izleme için ayrı tarayıcı kullanıcıları tanımlanır, uzaktan izleme sayfasına bakın.
Sık sorulanlar
Active Directory ile giriş yapılabilir mi?
Hayır. Kullanıcı ve gruplar projede tanımlanır. Active Directory ya da LDAP bağlantısı yoktur.
Yetki olmayan bir işlem yapılırsa ne olur?
Oturum yoksa giriş penceresi açılır. Oturum açıksa yetkisiz olduğunu bildiren bir ileti gösterilir. Operatörün tag yazma denemesi işlem günlüğüne yetkisiz sonucuyla da yazılır.
İlgili sayfalar
Alarmlar
Dijital ve analog alarm, alarm sınıfları, öncelik, histerezis, gecikme, onay tag’ı ve Alarm Görünümü.
StudioReçeteler
Reçete elemanları, Onaylı ve Taslak kayıtlar, toplam kuralı, PLC’ye aktarım yöntemleri, yetki ve Excel.
StudioRaporlar
Tetikli kayıt, dönem özeti, onay ve imza, baskı düzeni, rapor sayfası tasarımı, Excel / CSV / PDF çıktısı.
LiveOperatör işlemleri
Sistem menüsü, oturum ve yetki, işlem günlüğü, Olay Görünümü ve programın kapatılması.