Operator Definition ^security

Giới thiệu

Tính năng này quản lý danh sách user trong CSDL. Việc tổ chức về user trong hệ thống Phoebus được miêu tả thông qua sơ đồ phía dưới:

Một User (operator) chỉ có thể thuộc về một Operator Group
Một Nhóm thao tác viên có thể thuộc về nhiều Data Access Group

Phoebus hỗ trợ nhiều hình thức authentication user. Xem thêm Phoebus Authentication

Sử dụng

Reset Password

User có thể chạy lệnh pbs.UsrMan.ResetPassword này. Lệnh này sẽ reset password và gửi email cho user.

Nếu không có email, chương trình sẽ show nội dung cần gửi để user PBS có các biện pháp khác gửi pass đến user.

User có thể đổi password thông qua Change Password (OD)

Operator Code: Mã operator - 3 ký tự
Operator Group: Nhóm thao tác viên dùng để phân quyền.
Suspend: Ngưng truy cập cho mã thao tác viên này.
Is Auditor: Auditor có quyền truy vấn thông tin nhưng không thể thay đổi dữ liệu. License cho Auditor được tính riêng với phí rẻ hơn.
Is Web User: Mã này có thể đăng nhập que webclient
User Reference: Thông tin user : mã nhân viên, email , tài khoản LDAP/AD
Rules: Khi user login sẽ đăng nhập tự động vào entity nào, dashboard nào, dùng ngôn ngữ gì ..
Send Mail Account: khi tick chọn, hệ thống sẽ tự động gửi tài khoản đến email đăng ký OD. Mặc định giá trị là trống.

Lưu ý Id người dùng (LDAPUserId) chỉ sử dụng khi hệ thống đã được setup "hệ thống kiểm tra đăng nhập LDAP". Các setup "hệ thống kiểm tra đăng nhập LDAP" đối với:

Web User: tại file StartUpSetting của web server. (cài đặt chung cho toàn bộ hệ thống)
Phoebus User 3.5: tại file StartUpSetting. (từng máy đang sử dụng)
Phoebus User 4.5: tại System\System Settings\Authentication. (cài đặt chung cho toàn bộ hệ thống)

Đăng nhập bằng User quản trị hệ thống

User quản trị được hiểu là User chỉ có quyền với các chức năng quản trị hệ thống.
User này có User name là PBS và password mặc định là SPC2007 (ở một số hệ thống cũ trước năm 2007: password mặc định = PBSSYS)
Trong lần đầu tiên đăng nhập User PBS có nhiệm vụ tạo các table cần thiết cho một Database mới (việc này diễn ra một cách tự động, hãy cân nhắc khi nối Phoebus vào một database của chương trình khác và đăng nhập với user này).
User PBS có nhiệm vụ tạo ra Entity để sử dụng trong lần đầu tiên.
User PBS có toàn bộ quyền hạn về mặt Security.
Tuy nhiên user PBS không có quyền truy cập vào các chức năng khác của chương trình.

Đăng nhập bằng User LDAP, open LDAP, email

LDAP - giao thức truy cập nhanh các dịch vụ thư mục.
Trong một hệ thống tổ chức vừa và lớn, sử dụng nhiều hơn 2 loại hình cơ sở dữ liệu (ví dụ đơn giản: e-mail và Phoebus) quản trị viên hệ thống thường cân nhắc đến việc sử dụng LDAP để giúp người dùng chỉ phải nhớ 1 Username/password duy nhất để đăng nhập được vào tất cả các loại hình CSDL.
LDAP đóng vai trò làm trung gian xác thực cho tất cả loại hình CSDL liên quan

Tip Tương tự như LDAP, có open LDAP, hoặc email server với cùng ý nghĩa.

Mặc định khởi tạo mật khẩu khi tạo OD

_ So với trước kia, hệ thống sẽ tự khởi tạo một mật khẩu thay vì để trống và sẽ gửi email tài khoản đến email đăng ký OD của user nếu tick chọn Send Email Account

Xem thêm

_{Updated on : 2023-01-16 16:09:32}. _{by : quanvh@spc-technology.com. quanvh@spc-technology.com at 10.0.0.8}.

_{Topic : Operator Definition. pbs.usrman.od}

Operator Definition security