修改存取權限
路徑:專案檢視> 安全性> 連按兩下使用者群組 > 授權設定欄
按一下按鈕:將會顯示其中包含小工具與動作之清單的對話方塊。您可以對清單中的每一個修改存取權限。
小工具權限
在小工具標籤中,您可以在專案級、頁面級或小工具級為專案中使用的所有小工具定義小工具存取選項。較低級別權限(如小工具級別)將覆寫較高級別權限(即頁面級與專案級)。
使用基本設定來設定專案級預設權限。
可能的設定包括:
- 完全存取,用以啟用對小工具的讀/寫存取權限
- 唯讀,用以啟用對小工具的唯讀存取權限
- 隱藏,用以隱藏所選群組的小工具
變更小工具權限
若要在專案頁面中變更個別小工具的存取權限,請導覽至右側窗格該小工具的頁面,並自訂其存取選項。否則,所有小工具皆採用在專案或頁面級設定的權限。
例如,如果小工具的頁面權限在專案級設定為唯讀,則所有相同的小工具皆具有唯讀權限。從樹狀結構的頁面內選擇小工具時,權限實際設為使用基本設定。您可以變更此設定,並僅為此頁面中的這個小工具修改存取權限。
存取優先順序
小工具權限使用下列優先順序考量:
權限級別 | 優先順序 |
---|---|
專案級 - 基本設定 | 低 |
頁面級 | 中 |
小工具級 | 高 |
這允許您直接從頁面檢視為動作或小工具指定例外。
例如,如果您在專案級將小工具的權限設定為「唯讀」,在頁面級設為「完全存取」,則頁面級設定優先。
存取權限可直接從專案頁面修改。如需詳細資訊,請參閱"從頁面檢視指派小工具權限"。
動作權限
在動作標籤中,您可以在專案級、頁面級或小工具級定義動作授權。動作可以是允許或不允許。
動作權限可直接從專案頁面修改。如需詳細資訊,請參閱"從頁面檢視指派小工具權限"。
標記權限
對於每組標記,您可以定義讀/寫存取權限
FTP 授權
在 Ftp 標籤中,您可以為 FTP 伺服器設定特定的授權。
元素 | 描述 |
---|---|
啟用 FTP 授權 | 為特定群組啟用 FTP 功能 |
權限 |
權限類型:
|
根資料夾 | 要用作 FTP 存取根的資料夾。這是相對路徑。 |
其他資料夾 | 要用作 FTP 存取根的額外資料夾(例如 USB 磁碟機或 SD 卡) |
允許的 IP 位址 |
可接受其 FTP 連線的 IP 位址。 此設定對於所有使用者群組是公共的。 |
僅使用 FTPS | 如果您需要使用不支援加密 FTP 模式的舊 FTP 用戶端,則可停用此標識,但請注意,這不是安全連線,所有資料(甚至包括您的密碼)皆會在網際網路上以明文傳送。 |
HTTP 授權
在 HTTP 標籤中,設定 HTTP 存取 JMobile HMI Runtime 中整合的 web 伺服器之限制。
可使用萬用字元來識別 IP 位址的範圍。
例如,下面兩條規則設定本地網路上的所有 IP 位址 192.168.*.* 才可存取 HMI 裝置單元,其中只有 IP 位址 192.168.1.20 才可在不輸入登入名稱時存取裝置。
元素 | 描述 |
---|---|
IP 清單 |
獲授權存取 HTTP 伺服器的 IP 位址。 依預設,需要從任何 IP 位址登入(IP=.*,登入=已啟用)。 |
登入 | 在停用後,無需輸入使用者名稱與密碼。 |
存取限制 | 限制存取的資源清單 |
這些設定的影響取決於是否選擇選項強制遠端登入。如需詳細資訊,請參閱"強制遠端登入"。
強制遠端登入 |
工作區的預設存取 |
存取限制 |
---|---|---|
- |
完全 |
- |
Disable |
完全 |
可用於阻止存取某些檔案/資料夾或需要授權 |
Enable |
無存取 |
可用於開放對檔案/資料夾的存取 |
重要:此設定對於所有使用者群組是公共的。
新增 HTTP 組態
若要新增及設定新的存取,請按一下 +:存取限制對話方塊將會顯示。
若要還原預設組態,請按一下設定預設存取限制圖示。預設組態允許存取下列項目:
- PUBLIC 資料夾與 Index.html
其他設定
在其他標籤中,您可以定義各項授權設定。
選項 | 描述 |
---|---|
允許登入的使用者數 |
可同時連線到 HMI Runtime 的最大使用者數目。 此設定對於所有使用者群組是公共的。 |
登入鎖定 |
若選取了「密碼錯誤時啟用存取鎖定」,則在超過允許的錯誤密碼輸入次數後,系統將在兩次密碼輸入之間引入延遲,以防止可能暴力破解攻擊。可以定義:
|
可進入組態模式 |
啟用從執行階段到組態模式的切換。通常用於維護。 |
可載入原廠設定 |
還原原廠設定。 |
可縮放 |
在執行階段啟用內容功能表中的放大/縮小 |
可查看記錄 |
允許使用者在執行階段查看記錄 |
可建立備份 |
允許使用者備份專案。 |
可從 web 用戶端存取 | 啟用從 web 用戶端連線 |
可從遠端用戶端存取 | 啟用從 HMI Client 連線 |
可管理其他使用者 |
在執行階段授予超級使用者權限以管理選擇的群組。允許新增、刪除及修改使用者的權限。 |