审核策略属性
如何打开“审核策略属性”?
- 启动FactoryTalk Administration Console或FactoryTalk View Studio,然后登录FactoryTalkNetwork Directory 或FactoryTalkLocal Directory。
- 在浏览器中,展开系统文件夹 >策略>系统策略。
- 选择审核策略。
使用
审核策略属性
指定使用系统时会记录哪些与安全相关的信息。审核策略包括是否审核访问检查,是否审核访问授权、拒绝还是两者都审核等等。审核消息会发送到 FactoryTalk Diagnostics
,可在其中通过 FactoryTalk Diagnostics
Viewer 进行查看。使用这些设置指定由 FactoryTalk
系统审核的信息。设置 | 描述 |
|---|---|
审核对配置和控制系统的更改 | 确定 FactoryTalk 系统中的配置和控制系统发生改变时是否生成审核消息。默认值 :已启用要禁用审核记录,请将该策略设为 已禁用 。如果禁用了该策略,即使在 Diagnostics Setup 的消息路由 选项卡中为审核消息配置了记录目标,审核消息也不会发送到 FactoryTalk Diagnostics 记录文件。无论是否启用审核记录,始终记录任何对 审核对配置和控制系统的更改 策略的值本身进行的更改。如果启用,则审核信息将发送到 FactoryTalk Diagnostics 。 |
审核失败的安全访问 | 确定在用户尝试对受保护的对象或功能进行操作但由于安全权限不足而被拒绝时是否产生审核消息。 默认值 :已禁用要在用户由于不具备充足的安全权限而访问对象失败时记录审核消息,请将该策略设为 已启用 。如果启用,则审核信息将发送到 FactoryTalk Diagnostics 。 |
审核成功的安全访问 | 确定在用户尝试对受保护的对象或功能进行操作并由于拥有安全权限而授权访问时是否产生审核消息。 默认值 :已禁用要在用户由于具备充足的安全权限而成功访问对象时记录审核消息,请将该策略设为 已启用 。如果启用,此策略可能会生成大量的审核消息。只有在特定原因条件下才启用此策略,如测试或诊断用户是否能够访问系统中特定的功能或对象。如果启用,则审核信息将发送到 FactoryTalk Diagnostics 。 |
提供反馈