Role i dostęp
Kto może co robić w THMI — role w projekcie, macierz możliwości i administracja systemu.
To, co możesz widzieć i robić w THMI, zależy od przyznanego Ci dostępu. Dostęp jest przyznawany dla każdego projektu i dla każdej aplikacji osobno, więc ta sama osoba może mieć jedną rolę w Cloud, inną w Edge na miejscu i jeszcze inny dostęp w innym budynku.
Ta strona to krótkie zestawienie tego, kto może co robić.
Role
W projekcie są cztery role. To, które z nich obowiązują, zależy od aplikacji: w Cloud projekt się konfiguruje, a w Edge się go obsługuje na miejscu:
- Obserwator: może przeglądać, ale nie zmieniać. Dostępna w obu aplikacjach.
- Operator: rola w Edge do codziennej obsługi (reagowanie na alarmy, zmiana wartości), bez konfiguracji.
- Menedżer: rola w Cloud do konfigurowania zawartości projektu.
- Administrator: rola w Cloud dająca pełną kontrolę nad projektem, łącznie z jego uprawnieniami.
Niezależnie od tego konto administratora systemu ma dostęp do obszaru Administracja w całej organizacji (zobacz poniżej).
Kto może co robić
Każda rola obejmuje wszystko, co mogą role na lewo od niej.
| W projekcie | Obserwator | Operator | Menedżer | Administrator |
|---|---|---|---|---|
| Przeglądanie tagów i ich wartości | ✓ | ✓ | ✓ | ✓ |
| Przeglądanie alarmów, zdarzeń, trendów, stron i dokumentów | ✓ | ✓ | ✓ | ✓ |
| Potwierdzanie i komentowanie alarmów | ✓ | ✓ | ✓ | |
| Zmiana wartości zapisywalnej | ✓ | ✓ | ✓ | |
| Tworzenie, edycja i usuwanie tagów | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie alarmów i kategorii alarmów | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie stron | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie reguł automatyzacji | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie dokumentów | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie udostępnionych trendów | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie zdarzeń | ✓ | ✓ | ||
| Tworzenie, edycja i usuwanie kamer | ✓ | |||
| Przeglądanie i edycja integracji | ✓ | |||
| Edycja ustawień projektu | ✓ | |||
| Przeglądanie i edycja uprawnień projektu | ✓ |
Powyższe wiersze opisują samą rolę. Pojedyncze strony, dokumenty, tagi i kategorie alarmów mogą ją dodatkowo zawęzić. Zobacz Uprawnienia do elementów.
Ponieważ Operator jest rolą w Edge, a Menedżer i Administrator są rolami w Cloud, osoba, która zarówno obsługuje obiekt na miejscu, jak i konfiguruje go w Cloud, ma zwykle rolę Operator w Edge oraz rolę Menedżer (lub Administrator) w Cloud. Obie ustawia się niezależnie w sekcji Uprawnienia.
Administracja systemu
Niektóre rzeczy wykraczają poza pojedynczy projekt. Konto administratora systemu może w obszarze Administracja:
| W całej organizacji | Administrator systemu |
|---|---|
| Tworzenie i usuwanie projektów | ✓ |
| Zarządzanie użytkownikami i ich hasłami | ✓ |
| Zarządzanie grupami użytkowników i grupami projektów | ✓ |
| Rejestrowanie serwerów i zarządzanie nimi | ✓ |
| Wystawianie tokenów dostępu | ✓ |
| Przeglądanie dziennika audytu | ✓ |
Dokładniejsza kontrola dostępu
Niektóre obszary dodają kontrolę ponad rolą w projekcie:
- Uprawnienia do elementów decydują, niezależnie od roli, o dostępie do jednej rzeczy naraz: strony, dokumentu, wartości tagu lub kategorii alarmów. Szczególnym przypadkiem są alarmy: widzi je tylko ten, komu nadano poziom w ich kategorii.
- Użytkownik anonimowy pozwala korzystać z projektu w Edge na miejscu bez logowania. Może mieć wyłącznie rolę Obserwator w Edge. Zobacz Uprawnienia.
Konta
Konto użytkownika tworzy administrator, nadając mu hasło początkowe, które zmieniasz przy pierwszym logowaniu. Następnie otrzymujesz dostęp (bezpośrednio lub przez grupę użytkowników) do każdego projektu, z którym pracujesz.