Authentifizierung und Berechtigung

Authentifizierung und Berechtigung stellen zusammen mit der Autorisierung Sicherheitselemente dar, die zum Steuern des Benutzerzugriffs auf die von Ihrer Organisation verwendeten AVEVA-Produkte dienen.

• Authentifizierung bezieht sich auf die Überprüfung der Identität eines Benutzers durch Verwendung eines Satzes eindeutiger Anmeldeinformationen (Benutzername und Kennwort).

• Berechtigung bezieht sich auf die Produkte, für die Ihre Organisation über Abonnements verfügt und auf die dem authentifizierten Benutzer Zugriff gewährt wird. Ein Benutzer ist trotz Authentifizierung möglicherweise nicht zur Verwendung eines bestimmten Produkts berechtigt, wenn er über kein gültiges Abonnement für Operations Control verfügt.

• Autorisierung bezieht sich auf die Berechtigungsebene eines authentifizierten Benutzers. Sie erfolgt in der Regel durch die Zuweisung eines Benutzers zu einer Benutzergruppe oder durch die föderierte Identitätsverwaltung.

  Die föderierte Identität wird über einen FIDP (Federated Identity Provider ) verwaltet und ermöglicht eine vereinheitlichte Benutzerverwaltung und Single Sign-On für Benutzer im gesamten Portfolio von AVEVA-Produkten. Sie wird über den Konfigurator aktiviert und in der Regel bei der Installation abgeschlossen, kann jedoch jederzeit neu konfiguriert werden.

Der ausgewählte Lizenzmodus spielt eine wichtige Rolle für die Authentifizierung, Berechtigungserteilung und Autorisierung in Ihrer System Platform-Umgebung. Weitere Informationen finden Sie unter Lizenzmodus.

Wenn die Verbindung mit Operations Control aktiviert ist, wird jede Anmeldung eines Benutzers bei einer System Platform-Komponente wie der IDE, dem Historian, einer OMI ViewApp usw. als Ereignis im Auditprotokoll von <CONNECT-Produkt> gespeichert.

Datentabelle anzeigen

Mit Auditprotokollen können autorisierte Benutzer sowohl in Ihrer Organisation als auch bei AVEVA das Protokoll von Ereignissen oder Vorgängen in Ihrem Konto im <CONNECT-Produkt>-Portal einsehen. In den Protokollen werden alle Vorgänge angezeigt, die im ausgewählten Zeitraum im Konto Ihrer Organisation stattgefunden haben. Sie müssen ein Konto-Administrator sein oder über die Rolle „Berichts-Viewer“ verfügen, um die Auditprotokolle anzeigen zu können.

Hinweis: Die Daten in den Auditprotokollen sind ab dem Zeitpunkt verfügbar, zu dem die Auditfunktion für Ihr Konto verfügbar ist.

Um die Auditprotokolle anzuzeigen, rufen Sie die AVEVA Connect-Website auf. Wählen Sie im Navigationsmenü der Website „Audit“. Die Seite Audit-Protokoll wird angezeigt.

In den Auditprotokollen sind folgende Informationen enthalten:

• Zeitstempel (Datum und Uhrzeit) der Durchführung des Vorgangs

• Details zum Vorgang wie Benutzer-, Rechner- und Projektname (z. B. AVEVA OMI oder System Platform-IDE). Die protokollierten Informationen geben Auskunft darüber, auf welche Produkte von welchem authentifizierten Benutzer zugegriffen wurde, sowie Details zu deren verfügbarer Zugriffsberechtigung.

• Die Auditprotokolldaten können mithilfe der Funktion „Berechtigungsprüfung“ in <CONNECT-Produkt> gefiltert werden. Diese Funktion stellt alle Daten im Zusammenhang mit der Produktnutzung über die verbundene Erfahrung bereit.

  Hinweis: Bei der Anzeige der Daten auf der Benutzeroberfläche wird die Ortszeit verwendet. Für die Vorgangsdetails und beim Export der Daten wird jedoch die UTC-Zeit verwendet.

Weitere Informationen zu Auditprotokollen finden Sie im <CONNECT-Produkt>-Hilfebereich.