Người Dùng và Quyền Hạn

Người Dùng và Quyền Hạn kiểm soát ai có thể truy cập vào camera này và những gì họ có thể thay đổi.

Bảo mật camera trước tiên

Một camera chưa bao giờ có tài khoản được tạo sẽ ở trạng thái không được bảo vệ, và trang hiển thị:

Bảo vệ truy cập đã tắt. Bất kỳ ai có thể kết nối đến camera này trên mạng đều có toàn quyền Admin. Không yêu cầu đăng nhập. Tạo administrator đầu tiên để bảo mật nó.

Một camera không được bảo vệ cấp quyền Admin cho bất kỳ ai có thể truy cập đến nó

Điều đó bao gồm bất kỳ ai có thể kết nối từ mạng nhà máy, không chỉ những người đứng trước nó. Trên một camera không được bảo vệ, bất kỳ khách truy cập nào cũng có thể thay đổi recipe, điều chỉnh ngưỡng, reset thống kê hoặc khôi phục cài đặt gốc thiết bị, và nhật ký kiểm toán sẽ không ghi lại ai đã làm.

Tạo administrator đầu tiên trước khi camera được kết nối vào bất kỳ mạng sản xuất nào.

Create administrator tạo tài khoản đầu tiên. Tài khoản đó luôn là Administrator, và việc tạo nó sẽ bật xác thực ngay lập tức: quyền truy cập ẩn danh dừng lại và mọi yêu cầu từ đó về sau đều cần tên người dùng và mật khẩu.

Không có cơ chế khôi phục mật khẩu

Nếu mật khẩu Admin cuối cùng bị mất, khôi phục cài đặt gốc là cách duy nhất để lấy lại quyền truy cập, và nó sẽ xóa mọi tài khoản, recipe, mô hình đã huấn luyện và hình ảnh đã chụp trên camera.

Ghi lại thông tin xác thực Admin đầu tiên vào nơi lưu trữ thông tin xác thực máy móc của cơ sở bạn, trước khi bạn cần đến chúng.

Bốn vai trò

Vai trò	Thường là	Có thể	Không thể
Admin	Chủ dây chuyền, trưởng nhóm kiểm soát	Mọi thứ, bao gồm quản lý người dùng và các thao tác thiết bị mang tính hủy diệt	Xóa hoặc hạ cấp Admin cuối cùng còn lại
Engineer	Xây dựng và duy trì các inspection	Cấu hình recipe, mô hình, hình ảnh và fieldbus; thay đổi hệ thống thông thường; quản lý ảnh chụp	Quản lý tài khoản người dùng, hoặc các thao tác hủy diệt chỉ dành cho Admin
Operator	Vận hành trạm	Xem nội dung và cài đặt; làm việc với ảnh chụp, bao gồm các chú thích được cho phép	Thay đổi recipe, mô hình, cấu hình hoặc người dùng
Read-only	Giám sát viên, kiểm toán viên	Xem nội dung, cài đặt và thông tin kiểm toán	Thực hiện thay đổi, hoặc xem thư mục người dùng

Một thiết lập nhà máy hợp lý là một hoặc hai Admin, Engineer cho những người điều chỉnh recipe, Operator cho sàn sản xuất, và Read-only cho chất lượng và kiểm toán.

Operator có thể làm nhiều hơn những gì tên gọi gợi ý, một cách có chủ đích

Một Operator có thể reset thống kê, kích hoạt trigger thủ công, và ghim, chú thích hoặc xóa ảnh chụp. Đó là những thao tác trên sàn sản xuất không nên yêu cầu gọi một kỹ sư lúc 2 giờ sáng. Điều họ không thể làm là thay đổi cách inspection hoạt động.

Quản lý tài khoản

Một Admin thấy bảng đầy đủ với + Add user, và trên mỗi hàng có Reset password, Change role và Delete account.

Các hàng rào bảo vệ mà camera tự động áp dụng cho bạn:

• Admin cuối cùng không thể bị xóa hoặc hạ cấp, để camera không bao giờ bị bỏ lại mà không ai có thể quản lý
• Mật khẩu tối thiểu 8 ký tự, và camera không bao giờ hiển thị hoặc trả về chúng
• Thay đổi vai trò được áp dụng ngay lập tức, không cần khởi động lại
• Mọi thay đổi tại đây đều được ghi lại trong Audit Logs

Một Engineer thấy cùng danh sách đó ở chế độ chỉ đọc. Operator và người dùng Read-only chỉ thấy tài khoản của chính họ, và có thể thay đổi mật khẩu của chính họ.

Tắt bảo vệ

Có một thao tác Turn off access protection, và cảnh báo của nó rất thẳng thắn: điều này phơi bày camera cho bất kỳ ai trên mạng có thể truy cập, không còn yêu cầu đăng nhập, và mọi khách truy cập đều có quyền Admin hiệu dụng.

Hãy coi đây là biện pháp cuối cùng

Trường hợp sử dụng hợp pháp là khôi phục một camera trên mạng bench cô lập. Đây không phải là cách để tiết kiệm cho operator việc phải nhập mật khẩu. Nếu việc đăng nhập thực sự không khả thi trên sàn sản xuất, hãy cấp cho trạm dùng chung một tài khoản Operator thay vì gỡ bỏ hoàn toàn bảo vệ.

Đi đâu tiếp theo

• Audit Logs, ghi lại mọi thay đổi được thực hiện tại đây
• System Settings, bao gồm HTTPS
• Software Update