身份验证和权利

身份验证和权利以及授权是安全性元素，用于控制用户对您的机构使用的 AVEVA 产品的访问。

• 身份验证是指通过使用一组唯一凭据（用户名和密码）验证用户的身份。

• 权利是指您的机构订阅的产品以及向经过身份验证的用户授予访问权限的产品。如果用户没有有效的 Operations Control 订阅，即使他们经过身份验证，也可能无权使用特定产品。

• 授权是指与经过身份验证的用户关联的权限级别。授权通常通过将用户分配至用户组或联合身份标识管理来完成。

  联合身份标识通过联合身份标识提供者 (FIDP) 管理，并允许针对整个 AVEVA 产品组合的用户进行统一的用户管理和单点登录。这通过配置器启用，通常可在安装时完成，但随时可以重新配置。

您选择的许可证模式在系统平台环境中如何处理身份验证、权利以及授权方面至关重要。有关详细信息，请参阅许可证模式。

启用 Operations Control 连接体验后，用户每次登录系统平台组件（如 IDE、Historian、OMI ViewApp 等）时，该登录信息会作为事件另存为 CONNECT 审核日志中。

查看数据日志

通过审核日志，机构和 AVEVA 的授权用户可以通过 CONNECT 门户查看您的帐户中发生的事件日志或操作日志。这些日志显示您的机构帐户中在所选时间段内发生的所有操作。您必须是帐户管理员，或者必须具有报告查看者角色，才能查看审核日志。

注意：审核日志中的数据从您的帐户具有审核功能时起就可用。

要查看审核日志，请转到 AVEVA Connect 网站。在站点导航菜单上，选择“审核”。此时会显示审核日志页面。

审核日志提供以下信息：

• 执行操作的时间戳（日期和时间）。

• 操作的详细信息，如用户名、计算机名称和应用程序名称（例如，AVEVA OMI 或系统平台 IDE）。记录的信息包括通过身份验证的用户访问的产品，以及他们的可用权利访问权限。

• 可以使用 CONNECT 中的权利检查函数过滤审核日志。此函数通过连接体验提供与产品使用情况相关的所有数据。

  注意：在用户界面上显示数据时使用本地时间。但是，操作详细信息中显示 UTC 时间和数据导出时间。

有关审核日志的更多信息，请参阅 CONNECT 帮助。