Nutzerrollen

Der OPC Router 5 unterstützt ab Version 5.2.0 die Autorisierung von Benutzern über Nutzerrollen.

Es gibt drei Rollen:

• Observer – darf Informationen ansehen
• Editor – darf Projekte und Laufzeitfunktionen bearbeiten
• Admin – hat vollen Zugriff auf alle Einstellungen und Verwaltungsfunktionen

Wichtig für bestehende Installationen

hinweis

Nutzern aus älteren Versionen wird automatisch die Rolle Admin zugeteilt.

Windows-Anmeldung und Windows-Gruppen

Wenn sich Benutzer per Windows-Authentifizierung am Management anmelden, wird ihre Rolle über die zugehörige Windows-Gruppe bestimmt.

Dafür gibt es drei Windows-Gruppen¹:

• OPC-Router-5-Administrators → Rolle Admin
• OPC-Router-5-Editors → Rolle Editor
• OPC-Router-5-Observers → Rolle Observer

Das bedeutet:

• Ein Benutzer muss nicht zwingend direkt im OPC Router angelegt werden.
• Es reicht, den Benutzer in Windows der passenden Gruppe zuzuordnen.
• Beim Anmelden übernimmt der OPC Router automatisch die passende Rolle.

Welche Gruppe sollte ich verwenden?

Zur einfachen Orientierung:

• Observer: für Benutzer, die den Zustand der Runtime ansehen und Logdateien herunterladen sollen, aber nichts ändern dürfen
• Editor: für Benutzer, die Verbindungen und Projekte bearbeiten und auf die Runtime veröffentlichen dürfen
• Admin: für Benutzer, die zusätzlich Systemeinstellungen, Benutzer, Zertifikate, Lizenzen und Plug-ins verwalten sollen

Hinweise zur Rollenvergabe

Wenn ein Benutzer in mehreren OPCRouter-Windows-Gruppen Mitglied ist, weist der OPC Router automatisch die höchste passende Rolle zu. Die Rollen werden dabei wie folgt priorisiert: Admin, Editor, Observer.

Beispiel: Ist ein Benutzer sowohl in OPCRouter-Observer als auch in OPCRouter-Editors, dann wird ihm die Rolle Editor zugewiesen.

Berechtigungen im Überblick

Berechtigung	Observer	Editor	Admin
Status der Runtime ansehen	true	true	true
Verbindungen verwalten	false	true	true
Verbindungsvorlagen verwalten	false	true	true
Instanzen von Verbindungsvorlagen verwalten	false	true	true
Plug-ins verwalten	false	false	true
Logdateien herunterladen	true	true	true
Diagnoseberichte erstellen	false	true	true
Auf die Runtime veröffentlichen	false	true	true
Runtime-Service steuern	false	true	true
Projekte importieren	false	false	true
Projekte exportieren	false	true	true
Allgemeine Optionen verwalten	false	false	true
Lizenz verwalten	false	false	true
Datenbankoptionen verwalten	false	false	true
Redundanzeinstellungen verwalten	false	false	true
Store-and-Forward verwalten	false	false	true
Zertifikate verwalten	false	false	true
Dynamisches-Instanzen-API verwalten	false	false	true
Abhängigkeitsspeicher verwalten	false	false	true
Benachrichtigungen verwalten	false	false	true
Benutzer verwalten	false	false	true
Expertenmodus verwenden	false	false	true

Empfehlung für Administratoren

Vergeben Sie Rollen möglichst über die passenden Windows-Gruppen. Das ist einfacher zu verwalten als einzelne Benutzer separat zu pflegen.

Typische Vorgehensweise:

1. Benutzer in Windows anlegen oder aus dem Active Directory verwenden
2. Benutzer der passenden OPCRouter-Gruppe hinzufügen
3. Benutzer am OPC Router anmelden lassen
4. Die Rolle wird automatisch übernommen

So können Benutzer einfach und sicher den passenden Zugriff erhalten.

---

¹ Die getrennten Windows-Gruppen OPC-Router-5-Administrators, OPC-Router-5-Editors und OPC-Router-5-Observers stehen erst ab Version 5.4 MR 19, Version 5.5 MR 07 und Version 5.6 MR 01 zur Verfügung. In älteren Versionen ist diese Aufteilung noch nicht vorhanden, es existiert nur die Windows-Gruppe OPC-Router-5-Administrators.