设置区域权限
设置对区域的权限，以控制用户-计算机对是否可以：
- 查看区域或其内容（读取）
- 修改区域中各条目的属性（写入）
- 将区域或数据服务器添加到区域（创建子对象）
- 更改区域的安全设置（配置安全）
- 查看区域的内容（列出子对象）
- 删除区域或其中的条目（删除）
- 对数据服务器中的标签进行写操作（写入值）
- 执行其他产品特定的操作
- 执行用户操作组中定义的操作
例如，为应用程序中的“成分”区域设置
读取
和写入
权限，以允许“成分”机器的操作员从自己区域的控制器读取值或向其中写入值，但仅限使用设备视线范围内的计算机。如果资源组合与区域相关联，则资源组合中的网络或设备会继承区域的安全权限。
小贴士:
- 拒绝读取操作不会阻止用户从区域中的数据服务器读取标签值。
- 拒绝写入会阻止用户修改区域中条目的属性。但是，如果允许创建子对象，用户可以添加区域或区域中的数据服务器。
- 写入值操作不会阻止用户将值写入到特定硬件设备中的标签。
前提
设置区域权限时需要以下安全权限：
- 通用 > 读取
- 通用 > 配置安全性
要设置区域权限
- 在FactoryTalk Administration Console浏览器中，展开应用程序，右键单击要保护的区域，然后选择安全。
- 在安全设置的权限选项卡中：
- 根据用户设置权限：
- 选择用户。
- 在用户和计算机中，选择用户和计算机。
- 在操作中，展开包含要保护的操作的类别，然后选择操作。
- 根据操作设置权限：
- 选择操作。
- 在操作中，展开包含要保护的操作的类别，然后选择操作。如果操作列表为空，则先添加用户和计算机。
- 在用户和计算机中，选择用户和计算机。
- 选择允许或拒绝，或者将二者均清除。同时清除允许和拒绝可使区域从FactoryTalk Directory树中级别较高的资源继承其安全设置。
- （可选）要控制其他用户或组对操作的访问，请选择添加。在选择用户和计算机中选择要添加的用户或组和计算机或组，然后选择确定。
- 完成对区域的安全配置后，选择确定。
提供反馈