跳到主要內容

AI 驅動文件

您想了解什麼?

使用者與許可權

本頁說明 OV10i 的使用者與許可權系統,以及如何配置不同的使用者配置檔案以實現對系統功能的受控訪問。

image.png

預設系統狀態

預設情況下,使用者與許可權系統處於禁用狀態,任何具備網路訪問許可權的使用者均可對 OV10i 享有完整訪問許可權。

  • 出廠設定:
  • 網路訪問: 任何人均可獲得對系統的完全訪問許可權
  • 認證: 不需要

目的與效益

使用者與許可權設定是任何涉及多使用者的系統的關鍵組成部分。此設定使您能夠控制誰可以訪問系統的某些部分以及他們可以執行的操作。透過為不同使用者分配不同的訪問級別,可以確保每個人擁有完成其任務所需的適當許可權,同時保護機密資料安全。使用使用者與許可權設定,您可以確保每個使用者僅訪問其所需的資料,從而降低資料洩露和未授權訪問的風險。

三個使用者配置檔案

使用者預設訪問設定
工程師對 OV10i 軟體的完全訪問許可權。
操作員僅能透過人機介面(HMI)對活動配方進行相機操作。
主管可以透過人機介面(HMI)選擇活動配方並操作相機。

配置使用者與許可權

要啟用“使用者與許可權”,請在一個或三個使用者配置檔案上點選 啟用賬戶,然後輸入用於以該配置檔案登入的密碼。

啟用流程:

  1. 導航至 使用者與許可權 設定
  2. 在所需的使用者配置檔案上點選 啟用賬戶
  3. 為每個啟用的配置檔案輸入密碼
  4. 儲存配置

image.png

自定義選項

使用者無法更改預設使用者名稱或新增額外的使用者配置檔案,但他們可以編輯每個使用者的特定許可權(例如,一些使用者可能希望在預設許可權之外,允許 Supervisor 配置檔案編輯配方)。

可以執行的操作:

  • ✅ 編輯每個使用者配置檔案的具體許可權
  • ✅ 按角色修改預設訪問設定
  • ❌ 修改預設使用者名稱
  • ❌ 新增額外的使用者配置檔案

⚠️ 關鍵安全警告

在啟用一個或多個使用者配置檔案後,請使用具備 “Edit Settings” 許可權的任意配置檔案登入(預設情況下,只有 Engineer 配置檔案具備此許可權)。隨後,禁用 Anybody 配置檔案的所有許可權。否則,原本應受到限制的訪問的使用者可能只需登出即可獲得對 OV10i 軟體的全部訪問許可權。

基本安全步驟:

  1. 啟用所需的使用者配置檔案並設定密碼
  2. 以 Engineer 登入(具有“Edit Settings”許可權)
  3. 禁用 Anybody 配置檔案的所有許可權
  4. 驗證受限訪問是否得到正確執行

重要性原因: 若不禁用 "Anybody" 配置檔案,使用者可透過簡單登出來繞過限制,從而使整個安全系統失效。

🔗 相關參考