InTouch711技术培训Day5.ppt

InTouch
InTouch的安全特性
使用 InTouch 安全性
在应用程序中应用安全性是一个可选项。但是,通过在应用程序中应用安全性,您可以控制操作员允许执行的特定功能,这可以通过将这些功能与内部标记名相链接来实现。此外,当您在应用程序中建立安全性时,可以创建审查跟踪线索,将操作员与其登录到系统后所发生的所有报警/事件相联系。
安全性的基本概念是操作员“登录”到应用程序,然后输入其用户名和口令。因此,您必须为每个操作员配置用户名、口令和访问级别。
注意:Microsoft 操作系统安全性与 InTouch 安全性之间没有关联。
当您创建一个新的应用程序时,缺省条件下,用户名设为“Administrator”并享有访问级别 9999( 此级别可访问所有的安全性命令)。一旦您在安全性列表中添加新的用户名并重新启动 WindowMaker 或 WindowViewer, 缺省用户名将自动设为“None”而访问级别变为“0”。( 此级别不允许访问WindowMaker 和 WindowViewer 中的配置用户命令)。因此,为了以后能够访问安全性用户列表,您必须为系统管理员配置一个访问级别等于或高于9000 的用户名。
InTouch的安全特性
一旦操作员登录到应用程序,操作员的口令和访问级别将与其所访问功能相链接的内部安全标记名进行核对,经验证一致后方能访问任何受保护的功能。
例如,通过指定登录操作员的访问级别必须高于2000 ,您可以控制对某窗口的访问或某对象的可见性等。
注意:通过执行 WindowViewer “特别”菜单(如果“特别”菜单已显示)“安全性”下的“登录”菜单命令,操作员可以登录到应用程序;或者,您可以用链接到内部安全标记名的触控输入对象来创建一个自定义登录窗口。
提示:用于建立应用程序安全性的命令位于 WindowMaker 和 WindowViewer “特别”菜单上的“安全性”之下。安全性命令用于登录到应用程序或从应用程序注销、更改口令,以及配置有效用户名、口令和访问级别的列表。
使用安全内部标记名
一旦您在应用程序中实施安全性,则可以在按钮、动画链接表达式或QuickScript 等对象中使用两个安全内部标记名,来控制是否允许登录操作员执行特定的功能:
标记名类型有效值访问
$AccessLevel 整型 0-9999 只读
$Operator 消息型最大16 个字符只读
例如,要根据登录用户的访问级别来显示对象,您可以在可见性动画链接表达式中使用下面的语句:
$AccessLevel >= 2000;Or, a QuickScript can be bounded by an IF statement:IF $Operator == "DayShift" THENShow "Control Panel Window";{and other lines that only execute for the DayShift Operator}ENDIF;
使用安全内部标记名
通过使用“失效”动画连接,您也可以根据内部安全标记名的值来控制对象的触动功能。例如:
通过使用上面的表达式,则在无人登录的况下,对象或按钮将被禁用,从而防止被擅自篡改。
配置操作员的安全级别
要配置应用程序操作员的安全级别:
1. 在“特别”菜单上,指向“安全性”,然后单击“配置用户”。“配置用户”对话框出现:
提示:如果您右击任意对话框中的文本输入框,将出现一个菜单,显示可应用于选定文本的命令。
2. 在“用户名”字段中,输入您要指定给操作员的名称。
配置操作员的安全级别
3. 在“口令”字段中,输入口令(最长 15 个字符)。
4. 在“访问级别”字段中,输入级别值(最低= 0,最高= 9999)。
5. 单击“添加”以将用户名添加到安全性列表。
,从“用户名”列表中选择所需用户名。输入更改内容,单击“更新”以接受更改。
7. 要删除用户名,从列表中选定该用户名,然后单击“删除”。
注意:“None”和“Administrator”名称是保留的,只有口令(Wonderware)或管理员才可以更改。一旦为应用程序配置了用户名,您应该更改“管理员”用户名的口令,因为它很可能已泄露给系统中的大多数用户。管理员的缺省访问级别为(9999),这是最高级别,可以访问包括“配置用户”菜单命令在内的所有内容。
更改安全登录口令
要更改操作员口令:
“特别”菜单上,指向“安全性”,然后单击“改变口令”,“改变口令”对话框出现:
提示:如果您右击任意对话框中的文本输入框,将出现一个菜单,显示可应用于选定文本的命令。
2. 在“旧口令”字段中,输入旧