Saltar al contenido principal

DOCUMENTACIÓN CON IA

¿Qué desea saber?

Usuarios y Permisos

Usuarios y Permisos controla quién puede acceder a esta cámara y qué puede modificar.

OV Spark Usuarios y Permisos mostrando la advertencia de protección de acceso y Crear administrador

Primero asegure la cámara​

Una cámara que nunca ha tenido una cuenta creada está desprotegida, y la página lo indica así:

La protección de acceso está desactivada. Cualquier persona que pueda acceder a esta cámara en la red tiene acceso completo de Administrador. No se requiere inicio de sesión. Cree el primer administrador para asegurarla.

Una cámara desprotegida otorga acceso de Administrador a cualquiera que pueda alcanzarla

Eso incluye a cualquiera que pueda acceder desde la red de planta, no solo a las personas que estén frente a ella. En una cámara desprotegida, cualquier visitante puede cambiar recetas, alterar umbrales, restablecer estadísticas o hacer un restablecimiento de fábrica del dispositivo, y el registro de auditoría no lo atribuirá a nadie.

Cree el primer administrador antes de que la cámara se acerque a una red de producción.

Crear administrador crea la primera cuenta. Esa cuenta siempre es Administrador, y crearla activa la autenticación de inmediato: el acceso anónimo se detiene y cada solicitud a partir de ese momento requiere un nombre de usuario y una contraseña.

No hay recuperación de contraseña

Si se pierde la última contraseña de Administrador, un restablecimiento de fábrica es la única forma de recuperar el acceso, y borra todas las cuentas, recetas, Modelos entrenados y capturas de la cámara.

Registre las primeras credenciales de Administrador donde su sitio guarde las credenciales de máquinas, antes de que las necesite.

Los cuatro roles​

RolNormalmentePuedeNo puede
AdministradorDueño de línea, líder de controlesTodo, incluyendo gestionar usuarios y operaciones destructivas del dispositivoEliminar o degradar al último Administrador restante
IngenieroConstruye y mantiene inspeccionesConfigurar recetas, Modelos, imagen y bus de campo; cambios ordinarios del sistema; gestionar capturasGestionar cuentas de usuario, o acciones destructivas exclusivas de Administrador
OperadorOpera la estaciónVer contenido y Configuraciones; trabajar con capturas, incluyendo anotaciones permitidasAlterar recetas, Modelos, configuración o usuarios
Solo lecturaSupervisor, auditorVer contenido, Configuraciones e información de auditoríaRealizar cambios, o ver el directorio de usuarios

Una configuración sensata de planta es uno o dos Administradores, Ingenieros para quienes ajustan recetas, Operadores para el piso, y Solo lectura para calidad y auditoría.

Los Operadores pueden hacer más de lo que sugiere el nombre, intencionalmente

Un Operador puede restablecer estadísticas, activar el disparo manual, y fijar, anotar o eliminar capturas. Esas son acciones de piso de fábrica que no deberían requerir llamar a un ingeniero a las 2 a.m. Lo que no pueden hacer es cambiar cómo funciona la Inspección.

Gestión de cuentas​

Un Administrador ve la tabla completa con + Agregar usuario, y por fila Restablecer contraseña, Cambiar rol y Eliminar cuenta.

Protecciones que la cámara aplica por usted:

  • El último Administrador no puede ser eliminado ni degradado, para que la cámara nunca quede sin nadie que pueda gestionarla
  • Las contraseñas son de un mínimo de 8 caracteres, y la cámara nunca las muestra ni las devuelve
  • Los cambios de rol se aplican inmediatamente, sin reinicio
  • Cada cambio aquí queda registrado en Registros de Auditoría

Un Ingeniero ve la misma lista en modo de solo lectura. Los Operadores y usuarios de Solo lectura ven únicamente su propia cuenta, y pueden cambiar su propia contraseña.

Desactivar la protección​

Existe una acción Desactivar protección de acceso, y su advertencia es contundente: esto expone la cámara a cualquiera en la red accesible, ya no se requiere inicio de sesión, y cada visitante obtiene acceso efectivo de Administrador.

Trate esto como un último recurso

El uso legítimo es recuperar una cámara en una red de banco aislada. No es una forma de evitar que los operadores escriban una contraseña. Si el inicio de sesión es genuinamente poco práctico en el piso, otorgue a la estación compartida una cuenta de Operador en lugar de eliminar la protección por completo.

A dónde ir después​