Разберете и проверете достъпа
Правата за достъп се задават в конфигурацията на организацията. Локалното управление на устройството е отделна отговорност.
Проверете инсталираната версия и обхвата на проекта, преди да използвате дадена функция.
Кой за какво отговаря
| Контрол | Отговорност |
|---|---|
| Потребители, групи, приложения и партньори | Конфигурационният сървър на организацията съхранява одобрената политика. |
| Достъп до публикувани приложения | OrendaService извежда локалните правила за публикуване и разрешените идентичности от тази политика. |
| Локални услуги и сесии на приложения | Edge Manager управлява Box и удостоверява достъпа до приложения. |
| PLC и USB ресурси | Организацията дава права за всеки ресурс. Box ги проверява по време на сесиите през шлюза. |
Тествайте с отделни потребители
- Дайте на тестов потребител достъп до един ресурс.
- Проверете дали той се отваря, а друг ресурс е недостъпен.
- Отнемете правото и проверете дали достъпът е прекратен.
- Създайте партньорска връзка само за нужния ресурс и срок. Отменете я и проверете отказа.
- Запишете версиите, часа и резултатите. Отстранете грешките преди предаване.
Запазете ограниченията за достъп
Валидната партньорска връзка дава достъп на всеки, който я притежава. Използвайте индивидуални потребителски права, когато е нужна отчетност за конкретния човек.
Ограничете локалното сдвояване. Не излагайте локалния API публично и не премахвайте удостоверяването при проблем с връзката. Първо заредете конфигурацията чрез активна връзка с конфигурационния сървър на организацията. Проверете и дали целевият ресурс е достъпен.