Berechtigungen basierend auf der Autorisierungskategorie - Metasys - LIT-1201528 - General System Information - Metasys System - 13.0

Tool Sicherheitsadministrator - Technische Produktdokumentation

Product
Building Automation Systems > Building Automation Systems > Metasys System
Document type
Technical Bulletin
Document number
LIT-1201528
Version
13.0
Revision date
2024-04-02

Bestimmte Berechtigungen beziehen sich auf Objektkategorien des Metasys Systems. Wenn Sie Benutzern eine kategoriebasierte Berechtigung zuweisen, können sie die mit dieser Berechtigung verknüpften Aktionen nur für bestimmte Objektkategorien ausführen, für die diese Berechtigung gewährt wird. Das Sicherheitssystem nutzt eine bereits feststehende Reihe von Kategorien, beispielsweise HLK und Feuer.

Wenn Sie Benutzern nicht die Zugriffsberechtigung Ansicht für eine bestimmte Kategorie von Elementen geben, bleiben ihnen die Details dieser Elemente in der entsprechenden Ansicht verborgen, sie haben also nicht Zugriff auf alle Elemente (Objekte, Trends, Zeitprogramme) in der Navigationsstruktur.

Tabelle 1 beschreibt alle vordefinierten Berechtigungen auf der Autorisierungskategorie.

Tabelle 1. Berechtigungen basierend auf der Autorisierungskategorie

Berechtigung

Umfang

Kein Zutritt

Bedeutet, dass der Benutzer nicht auf die Elemente der spezifischen Kategorie zugreifen kann.

Ansicht

Der Benutzer hat die folgenden Berechtigungen: Ereignis ansehen, Ereignis zurückstellen, Lupenansicht im Fenster, Objektwert sehen, Element in Grafik ansehen, Element im Bericht ansehen, Übersichtsansicht im Fenster, Benutzernavigationsnasichten (nur im Anzeigebereich), alle Funktionserweiterungen ansehen, Hyperlink in einer Grafik ausführen, Liste der Attributbefehle ansehen (generisches Obejekt vom Typ Integration).
Anmerkung: Um einen Alarm in der Alarmleiste zurückzustellen, muss der Benutzer über die Berechtigungen Ansicht und Ereignisse verwalten verfügen. Zum Aufrufen des Viewers für Meldungen benötigt der Benutzer die Berechtigung Ansicht und die Berechtigung Metasys Status ansehen.

Weitere Ansicht

Gibt dem Benutzer dieselben Rechte wie die Berechtigung Ansicht und zusätzlich die Möglichkeit, erweiterte Attribute zu bearbeiten, wenn Benutzer die Berechtigung Bearbeiten haben. Ist diese Option nicht ausgewählt, ist die Option Erweiterte Ansicht in allen Objektansichten (z. B. die Lupenansicht) deaktiviert.

Bearbeiten

Verleiht dem Benutzer die folgenden Berechtigungen: Einstellen von Befehlen, Angeben von Befehlen auf der Grundlage von Zustandstext – BV, BO, MV, MO; Sollwert; Weiterleiten (Trend); Ausführen (Trend); Erneuter Befehl (Folgesequenz); Status setzen.

Eingreifen

Verleiht dem Benutzer die folgenden Berechtigungen: Freigeben, Alles freigeben, Benutzervorgabe freigeben, Benutzervorgabe freigeben (TOO); Einst., Einst.

Diagnose

Gibt dem Benutzer die folgenden Berechtigungen: Statistik verriegeln/leeren; Feldbus analysieren; Außer Betrieb; In Betrieb; Zeitliches Außer Betrieb (TOS).

Ereignisse verwalten

Verleiht dem Benutzer die folgenden Berechtigungen: Quittieren, Anmerkung. Gilt für kategoriebezogene Ereignisse und erlaubt dem Benutzer, Alarme im Alarmfenster anzuzeigen (auch bekannt als Ereignis- und Alarmbalken in Metasys).

Energie verwalten

Gibt dem Benutzer die folgenden Berechtigungen:
  • Befehle für OST-Befehle: Messung beenden, Messung stoppen, Vorstart abbrechen/Vorstopp
  • Ladebefehle: Abwerfen, Verbraucher freigeben, Komfortvorgabe, Komfortvorgabe freigeben, Sperren, Entsperren
  • HBRL Befehle: Modus festlegen, Ziel festlegen, Profil zurücksetzen, Intervall zurücksetzen, Initialisierungsparameter zurücksetzen

Objekte ändern

Gibt dem Benutzer die folgenden Berechtigungen: Objekt bearbeiten (aber nicht Hinzufügen oder Löschen).

Befehle inklusive: Verwenden von GIO zum Ändern des Namens, Ändern der Einheiten und Ändern der Anzeigegenauigkeit

Wenn Benutzer Objekte ändern, dann lässt sich die Autorisierungskategorie des Objekts nur auf eine Kategorie ändern, für die der jeweilige Benutzer eine Zugriffsberechtigung zum Ändern hat.

Objekte konfigurieren

Verleiht dem Benutzer die folgenden Berechtigungen: Hinzufügen, Ändern oder Löschen eines Objekts.

Wenn ein Benutzer Objekte erzeugt, dann lässt sich die Autorisierungskategorie nur auf eine Kategorie festlegen, für die der Benutzer eine Zugriffsberechtigung zum Konfigurieren hat.