Privilèges utilisateur requis pour exécuter InTouch HMI

Gestionnaire d'applications

Il n’est pas nécessaire d’avoir des privilèges élevés pour ouvrir le gestionnaire d’applications. Certaines opérations dans le gestionnaire d’applications nécessitent toutefois son exécution avec des privilèges élevés.

Les opérations suivantes nécessitent l’exécution du gestionnaire d’applications en tant qu’administrateur :

• Ouvrir la configuration de sécurité.

• Activer ou désactiver WindowViewer en tant que service.

• Paramètres de mémoire.

• Paramètres de performance.

• Paramètres de sécurité.

Si le gestionnaire d’applications ne s’exécute pas avec des privilèges d’administrateur et que l’une des opérations ci-dessus est demandée, vous serez averti des étapes à suivre.

Différents scénarios de connexion

• Connexion sans appartenance au groupe InTouchDevelopers du système d’exploitation

  Lorsqu’un utilisateur est connecté et lance le gestionnaire d’applications, celui-ci s’exécute sans privilèges élevés.

  • Tous les éléments de la barre d’outils et menus nécessitant que l’utilisateur soit membre du groupe InTouchDeveloper seront désactivés,

  • tandis que ceux ne nécessitant pas cette appartenance seront activés.

  • Lorsque WindowViewer est lancé depuis le gestionnaire d’applications, WindowViewer s’exécutera sans privilèges élevés.

• Connecté avec l’appartenance au groupe InTouchDevelopers du système d’exploitation

  Lorsqu’un utilisateur membre du groupe InTouchDevelopers est connecté et lance le gestionnaire d’applications sans élévation de privilèges, celui-ci est lancé sans privilèges élevés. Dans ce cas, l’ensemble des barres d’outils et des menus seront toujours disponibles.

• Lors de l’exécution d’actions de la barre d’outils ou des menus nécessitant des privilèges administrateur, l’utilisateur sera invité par une boîte de dialogue UAC (Contrôle d’accès utilisateur) à élever le privilège. Si l’utilisateur confirme l’élévation, l’opération se poursuivra avec le privilège élevé. L’invite par la boîte de dialogue UAC s’affichera pour chaque opération nécessitant une élévation.

  • Exemple 1 : modifier les propriétés du nœud et confirmer la demande d’élévation de privilèges. Les propriétés du nœud seront mises à jour.

• Lors de l’exécution d’actions de la barre d’outils ou des menus ne nécessitant pas de privilèges administrateur, la commande s’exécute sans privilèges administrateur.

  • Exemple 1 : exécuter WindowViewer à partir du gestionnaire d’applications. Dans ce cas, WindowViewer est exécuté sans privilèges élevés.

• Exécutez le gestionnaire d’applications avec privilège élevé.

Si un utilisateur standard ou administrateur est connecté sur une machine et que le gestionnaire d’applications est exécuté avec privilège élevé (exécuté en tant qu’administrateur), il est lancé avec des privilèges d’administrateur.

• Tout processus lancé à partir du gestionnaire d’applications sera exécuté avec un privilège élevé.

  • Exemple 1 : exécuter WindowViewer à partir du gestionnaire d’applications. Dans ce cas, WindowViewer sera exécuté en tant qu’administrateur et avec un privilège « élevé ».

Opérations du gestionnaire d’applications autorisées pour un utilisateur non-administrateur

Les opérations autorisées pour un utilisateur non-administrateur sont un sous-ensemble des opérations autorisées pour un administrateur. Le tableau suivant répertorie les opérations sous chaque onglet du gestionnaire d'applications InTouch HMI :

Onglet InTouch

Onglet Client Web

WindowMaker

À partir de System Platform 2026, WindowMaker s’exécute sans nécessiter de privilèges élevés. L’invite de contrôle de compte d’utilisateur (UAC) ne s’affiche plus au démarrage.

WindowViewer

Il n’est pas nécessaire de disposer de privilèges élevés pour exécuter WindowViewer. Même quand un administrateur est connecté sur une machine, WindowViewer s’exécute avec le minimum de privilèges possible, à moins que vous ne choisissiez explicitement d’exécuter en tant qu’administrateur.

Remarque : Pendant l’exécution d’InTouch, vous ne pouvez pas lancer le gestionnaire d’applications InTouch ou WindowMaker avec des privilèges d’administrateur en utilisant un compte utilisateur différent de celui actuellement connecté. En d’autres termes, si vous êtes connecté en tant qu’utilisateur A, vous ne pouvez pas exécuter l’application en tant qu’administrateur en utilisant les informations d’identification de l’utilisateur B. L’utilisateur actuellement connecté doit être membre du groupe Administrateurs pour pouvoir s’exécuter avec des privilèges d’administrateur.