Разграничение доступа в системе Emerson: рабочие роли
Разграничение доступа в системе Emerson начинают с перечня действий персонала на производственном участке. Оператору, технологу и инженеру сопровождения могут требоваться разные возможности: наблюдение, изменение задания, настройка алгоритма или обслуживание проекта. Конкретные средства назначения разрешений проверяют по документации установленной системы, её версии и составу поставки. Наличие нужной функции нельзя предполагать только по названию бренда.
Как составить матрицу разрешений
Для каждой роли описывают разрешённые операции и границы ответственности. Формулировки должны быть предметными: какие задания разрешено менять, какие участки доступны для управления и кто согласует изменение логики. Отдельно рассматривают действия при пуске и обслуживании. Участие специалиста в наладке не означает, что ему постоянно нужны все использованные тогда права. Матрицу согласуют с эксплуатацией и ответственными за сопровождение автоматики.
Если система не позволяет выразить требуемое ограничение выбранным способом, это фиксируют как отдельный вопрос проекта. Организационное правило не следует выдавать за техническую блокировку.
Как организовать временный доступ
Для ремонтных и наладочных работ определяют порядок выдачи, согласования и последующего отзыва дополнительных разрешений. До начала работ устанавливают ответственного и перечень допустимых изменений. Возможность ограничить доступ по времени или зарегистрировать действия проверяют в документации установленного решения. Если автоматического механизма нет, предусматривают контролируемую процедуру с записью о выдаче и закрытии доступа.
Использование общей учётной записи затрудняет установление исполнителя. Порядок идентификации сотрудников и передачи смены согласуют так, чтобы действия можно было связать с ответственным лицом.
Как проверить настройки без влияния на процесс
Проверку проводят по заранее утверждённым сценариям, по возможности на испытательной среде. Для каждой роли оценивают как доступность нужных операций, так и запрет действий вне полномочий. Проверка отказа в доступе не должна запускать опасное изменение на действующей установке. Если используется отдельная среда, её настройки сопоставляют с рабочей системой. Успешное испытание иной конфигурации не подтверждает правильность производственных разрешений.
Что передать эксплуатационной службе
В комплект передачи включают матрицу ролей, порядок изменения прав, результаты испытаний и перечень ответственных. После изменения обязанностей сотрудника или завершения подрядных работ доступ пересматривают. Отдельно описывают действия при недоступности обычной учётной записи, чтобы срочная ситуация не приводила к бесконтрольной выдаче полномочий. Для подбора решения сообщают состав существующей системы и требуемый порядок работы персонала.
Подобрать и заказать оборудование Emerson можно через Делазию. Для обращения используйте каталог оборудования; форма заявки есть на странице.