Saltar al contenido principal

DOCUMENTACIÓN CON IA

¿Qué desea saber?

Usuarios y Permisos

Usuarios y Permisos controla quién puede acceder a esta cámara y qué puede modificar.

OV Spark Pro Usuarios y Permisos mostrando la advertencia de protección de acceso y Crear administrador

Primero asegure la cámara​

Una cámara en la que nunca se ha creado una cuenta está desprotegida, y la página lo indica:

La protección de acceso está desactivada. Cualquier persona que pueda acceder a esta cámara en la red tiene acceso completo de Admin. No se requiere inicio de sesión. Cree el primer administrador para asegurarla.

Una cámara desprotegida otorga acceso Admin a cualquiera que pueda alcanzarla

Eso incluye a cualquiera que pueda acceder a ella desde la red de planta, no solo a las personas que están frente a ella. En una cámara desprotegida, cualquier visitante puede cambiar recetas, alterar umbrales, restablecer estadísticas o restablecer de fábrica el dispositivo, y el registro de auditoría no atribuirá la acción a nadie.

Cree el primer administrador antes de que la cámara se acerque siquiera a una red de producción.

Crear administrador crea la primera cuenta. Esa cuenta siempre es un Administrador, y crearla activa la autenticación inmediatamente: el acceso anónimo se detiene y, a partir de ese momento, toda solicitud requiere un nombre de usuario y una contraseña.

No hay recuperación de contraseña

Si se pierde la última contraseña de Admin, un restablecimiento de fábrica es la única forma de recuperar el acceso, y borra todas las cuentas, recetas, modelos entrenados y capturas de la cámara.

Registre las credenciales del primer Admin donde su sitio guarde las credenciales de máquinas, antes de necesitarlas.

Los cuatro roles​

RolGeneralmentePuedeNo puede
AdminDueño de la línea, responsable de controlesTodo, incluyendo gestionar usuarios y operaciones destructivas del dispositivoEliminar o degradar al último Admin restante
EngineerConstruye y mantiene inspeccionesConfigurar recetas, modelos, imagen y bus de campo; cambios ordinarios del sistema; gestionar capturasGestionar cuentas de usuario, o acciones destructivas exclusivas de Admin
OperatorOpera la estaciónVer contenido y configuraciones; trabajar con capturas, incluyendo anotaciones permitidasAlterar recetas, modelos, configuración o usuarios
Read-onlySupervisor, auditorVer contenido, configuraciones e información de auditoríaRealizar cambios, o ver el directorio de usuarios

Una configuración de planta sensata es uno o dos Admins, Engineers para quienes ajustan recetas, Operators para el piso de planta, y Read-only para calidad y auditoría.

Los Operators pueden hacer más de lo que su nombre sugiere, intencionalmente

Un Operator puede restablecer estadísticas, activar el disparo manual, y fijar, anotar o eliminar capturas. Esas son acciones del piso de planta que no deberían requerir llamar a un ingeniero a las 2 a.m. Lo que no pueden hacer es cambiar cómo funciona la inspección.

Gestión de cuentas​

Un Admin ve la tabla completa con + Agregar usuario, y por fila Restablecer contraseña, Cambiar rol y Eliminar cuenta.

Protecciones que la cámara aplica por usted:

  • El último Admin no puede ser eliminado ni degradado, para que la cámara nunca quede sin nadie que pueda gestionarla
  • Las contraseñas tienen un mínimo de 8 caracteres, y la cámara nunca las muestra ni las devuelve
  • Los cambios de rol se aplican inmediatamente, sin reinicio
  • Cada cambio aquí se registra en Audit Logs

Un Engineer ve la misma lista en modo de solo lectura. Los Operators y usuarios Read-only ven únicamente su propia cuenta, y pueden cambiar su propia contraseña.

Desactivar la protección​

Existe una acción Desactivar protección de acceso, y su advertencia es directa: esto expone la cámara a cualquier persona en la red accesible, ya no se requiere inicio de sesión, y cada visitante obtiene acceso efectivo de Admin.

Trate esto como último recurso

El uso legítimo es recuperar una cámara en una red de banco de pruebas aislada. No es una forma de evitar que los operadores escriban una contraseña. Si el inicio de sesión es genuinamente impráctico en el piso, otorgue a la estación compartida una cuenta de Operator en lugar de eliminar la protección por completo.

A dónde ir después​