对资源设置 FactoryTalk Security 权限
FactoryTalk Security 为 FactoryTalk Directory 管理的资源提供安全性，这些资源是 FactoryTalk View 应用程序的一部分。
如果您已在计算机上以标准 FactoryTalk Directory 模式首次安装了 FactoryTalk Services Platform 和 FactoryTalk View Site Edition：
- 在 FactoryTalk Local Directory 中，所有用户都有对此目录和 FactoryTalk View 的完全访问权限。
- 在 FactoryTalk Network Directory 中，属于连接到 FactoryTalk Network Directory 的任意本地计算机上的“Windows 管理员”组成员的所有用户都具有对此目录和 FactoryTalk View 的完全访问权限。
可使用 FactoryTalk Security 限制对资源的访问，这些资源由 FactoryTalk View Studio“浏览器”窗口中的对象表示。这些资源包括 FactoryTalk Network Directory 或 FactoryTalk Local Directory；FactoryTalk View 应用程序及其区域；以及系统文件夹及其内容。
包含在 System 文件夹中的资源包括操作组、策略（如管理密码和单次登录的安全策略）、计算机和计算机组（用于网络分布式应用程序）、网络和设备、用户和用户组（用以创建安全帐户）以及连接。
您可以给所有这些资源分配安全权限。安全权限将决定用户对资源执行何种操作。例如，该权限可确定哪些人员可以打开、修改和删除应用程序或区域，以及哪些人员有权访问 FactoryTalk Directory 文件夹和安全设置。
对于网络分布式应用程序，安全权限还与用户执行操作所使用的计算机有关。
如果右键单击“浏览器”窗口中的某个资源再单击“安全”，会打开“安全设置”对话框，在其中可指定哪些用户和计算机可对该资源执行哪些操作。
例如，在“用户”文件夹的“安全设置”对话框中，可以许可或拒绝对文件夹执行操作的访问权限，如列出内容（“列出子目录”）或添加新用户（“创建子目录”）的操作。在应用程序的“安全设置”对话框中，如果用户被授予“创建子目录”的权限，则意味着可以向应用程序中添加区域、HMI 服务器和数据服务器。
要为资源设置安全权限：
- 在FactoryTalk View SE的浏览器窗口中，右键单击某个文件夹或图标，然后单击安全。
- 在安全设置对话框中，添加要为其设置权限的用户。
- 单击用户（或用户组）并选择与用户（或用户组）相关联的计算机（或计算机组）。
- 选中用户希望获取其权限并将其应用于资源的操作旁边的允许复选框。有关在 FactoryTalk View 中设置 FactoryTalk Security 的更多信息，请参见FactoryTalk View Site Edition 用户指南第 5 章。有关 FactoryTalk Security 的详细信息，请参见FactoryTalk Services Platform 帮助。小贴士:
- 如果清除了操作旁边的“拒绝”和“允许”复选框，则隐式拒绝了用户执行操作的权限。要授予用户对某个操作的执行权限，您必须通过单击操作旁边的“允许”复选框明确分配权限。此操作会在复选框中显示一个复选标记。
- 要明确拒绝用户执行操作的权限，请单击“拒绝”复选框。明确拒绝权限优先于允许权限。例如，如果某个用户属于两个用户组，其中一个用户组允许删除应用程序，但系统明确拒绝了另一个用户组删除应用程序的权限，那么该用户将无法删除应用程序。
- 明确允许权限优先于隐式拒绝权限。
- 要设置对 FactoryTalk Directory 的访问权限，右键单击“浏览器”树结构根目录的网络（或本地）目录图标，然后单击“安全”。默认情况下，应用程序和“系统”文件夹将继承此处设置的权限。
- HMI 服务器将继承其所在区域的权限。
- 在“安全设置”对话框中，继承权限用灰色复选标记指示，而明确权限用黑色复选标记指示。
- 策略设置将应用于整个启用了 FactoryTalk 的系统。共享单个 FactoryTalk Directory 的所有启用了 FactoryTalk 的产品都使用相同的策略设置。
- 存在于同一台计算机上的 FactoryTalk Network Directory 和 Local Directories 不共享策略设置。
提供反馈