User Manual

Mana
gementplattform
Zugriff und Sicherheit
16
CM110664de_07 223 | 370
Ein Microsoft Internet Information Services-Server (IIS) für Web-Clients und
Windows App-Clients kann auf dem Desigo CC-Server oder auf einer separaten
Installation (Web-Server) installiert werden.
Die Lizenzierung garantiert den Betrieb des Systems innerhalb der vereinbarten
Systembegrenzungen. Nur das System ist berechtigt, Lizenzdaten zu ändern.
Wenn eine Lizenz temporär nicht verfügbar ist (z. B. aufgrund von
Netzwerkproblemen), bleibt das System während der Karenzzeit voll
betriebsbereit. Das System überprüft die Lizenz kontinuierlich und fährt am
Ende der Karenzzeit herunter, wenn alle Lizenzüberprüfungen fehlschlagen.
Wenn die Lizenzbedingungen überschritten werden (z. B. durch Integration von
mehr Subsystem-Datenpunkten als vereinbart), wird das System in den
Courtesy-Modus versetzt. Phasen des Courtesy-Modus werden bis zu einem
Höchstwert von 30 Tagen akkumuliert. Danach fährt der Server herunter. Wenn
keine neuen Lizenzen verfügbar gemacht werden, geht das System nach einem
manuellen Neustart wieder in den Courtesy-Modus und fährt aufgrund der
Zeitüberschreitung erneut herunter.
Nicht autorisierte Versuche, die Systemlizenzdaten direkt in der Datenbank zu
modifizieren (z. B. Änderung der verfügbaren Zeit eines spezifischen
Lizenzmodus), führen zum Herunterfahren des Systems.
16.3 Zugriff und Sicherheit
Benutzerrechte können Benutzern und Workstations zugewiesen werden, so
dass Benutzer an unterschiedlichen Standorten (Workstations) dieselben oder
aber unterschiedliche Zugriffsrechte besitzen. Die Benutzeroberfläche zeigt nur
Elemente, wie z. B. Menüs, Schaltflächen, Listenpunkte und Nodes an, auf die
der Benutzer mindestens Lesezugriff besitzt.
Zugriffsrechte können Ressourcen/Gruppen zugewiesen werden, z. B.
Workstations, Merkmale, Applikationen, Systemobjekte,
Systemobjekteigenschaften oder logische Gruppen dieser Ressourcen.
Die Benutzerzugriffsrechte werden in Desigo CC durch vier Hauptfaktoren
bestimmt:
● Das System muss den Benutzer kennen (Authentifizierung).
● Der Benutzer muss einer Benutzergruppe angehören.
● Der Benutzer muss über die erforderlichen Applikationsrechte verfügen.
● Der Benutzer muss über die erforderlichen Scope-Rechte verfügen.
Wenn diese Bedingungen alle erfüllt sind, kann sich der Benutzer bei Desigo CC
anmelden und gemäss den ihm zugewiesenen Berechtigungen
lesend/schreibend auf Objekte zugreifen bzw. Aufgaben ausführen.
Siehe
Desigo CC Konfigurationshandbuch (A6V10415473).
Scope ist der allgemeine Name für den spezifischen Objektzugriff in Desigo CC.
Ein Scope segmentiert und setzt bestimmte Regeln für die Benutzerrolle im
Projekt durch. Ein Benutzer sieht nur den ihm zugewiesenen Bereich eines
Gebäudes, z. B. Pumpen, erhält nur Alarme aus diesem Teil des Gebäudes und
kann nur diese Alarme quittieren. Tritt jedoch ein Schadensfall in einem
Bereich des Gebäudes ein, der nicht im Scope des Benutzers ist, z. B. an einem
Ventilator, erhält dieser Benutzer keine Nachricht von diesem Vorfall.
Kommunikationskanäle sind in der Regel aus Systemleistungsgründen nicht
verschlüsselt. Ausgenommen hiervon sind Kommunikationskanäle für den
Dateitransfer über das Internet und für den Videotransfer. Sensitive Daten
(Passwörter bei der Authentifizierung oder Konfiguration der
Benutzerverwaltung) werden verschlüsselt übertragen.
Drahtlose Eingabegeräte (insbesondere Tastaturen) verwenden eine
Funkübertragung, die oft nicht oder nur unzureichend durch Verschlüsselung
geschützt ist. Selbst aus grösserer Entfernung ist es möglich, diese
Übertragungen abzuhören oder externe Daten im System einzuschleusen.
Microsoft IIS-Server
License Manager
Benutzerverwaltung
Benutzer-Autorisierung
Scopes
Kommunikationssicherh
eit