Rapid SCADA soporta tres métodos de autenticación del usuario:
Para realizar la autenticación, una aplicación cliente, por ejemplo, Communicator o Webstation, envía una solicitud a la aplicación Server para que valide el nombre de usuario y la contraseña. El Server verifica las credenciales del usuario y devuelve el rol del usuario a la aplicación de cliente.
Los roles de usuario estándar y sus capacidades se enumeran en la tabla a continuación.
| ID | Nombre de rol | Descripción |
|---|---|---|
| 0 | Disabled | Inhabilitado - Se deniega el acceso al sistema |
| 1 | Administrator | Administrador - Brinda acceso completo |
| 2 | Dispatcher | Despachador - Permite ver toda la información y enviar comandos |
| 3 | Guest | Invitado - Permite ver toda la información |
| 4 | Application | Aplicación - Puede interactuar con la aplicación Server |
Para restringir el acceso del usuario a los objetos de la interfaz (las vistas de tablas, esquemas, etc.), cree nuevos roles de usuario en la tabla Roles de la base de datos de configuración. Luego especifique los derechos de acceso en la tabla Derechos.
Si Rapid SCADA opera en una red gestionada por Active Directory, se recomienda utilizar los métodos de autenticación 2 y 3 debido a razones de seguridad. Los detalles de estos métodos se describen a continuación.
Para permitir que el servicio del Servidor interactúe con Active Directory, especifique la ruta del controlador de dominio y marque la casilla cercana en la página Parámetros comunes de la aplicación y habilite el ModActiveDirectory.dll en la página Modules (Módulos).
El 2do método de autenticación se usa si los roles estándar son suficientes para gestionar los derechos del usuario. La ventaja de este método es que la gestión de derechos se realiza usando las herramientas usuales de Active Directory sin editar la base de datos de configuración y sin reiniciar el servicio de Servidor.
Para utilizar el 2do método es necesario crear grupos de seguridad en Active Directory. Los grupos corresponden a los roles de usuarios:
Si un usuario es miembro de un grupo listado anteriormente o miembro de un grupo que a su vez es un miembro de los grupos mencionados anteriormente, se le conceden al usuario los derechos correspondientes en Rapid SCADA.
El 3er método combina las capacidades de 1er y 2do métodos. La validación de los credenciales del usuario se realiza usando Active Directory y un rol de usuario se define por la tabla Users (Usuarios) de la base de datos de configuración. En este caso, los nombres de usuario y sus roles están especificados en la tabla Users (Usuarios), aunque las contraseñas de usuarios siguen vacías en la tabla.
El uso simultáneo de todos los métodos de autenticación mencionados anteriormente está permitido.