Boss’nX-Rolle: Fähigkeiten und Protokoll-Geltungsbereich festlegen
Boss’nXAdministratorInstallateur
Boss’nX: Rolleneditor, Abschnitt Capabilities einer Supervision, mit der Fähigkeit Manage roles
In Boss’nX legt der Abschnitt Capabilities (Fähigkeiten) einer Rolle fest, welche Aktionen ihren Konten erlaubt sind: Befehle senden, Komponenten verwalten, Alarme quittieren, Szenarien bearbeiten, Konten oder Rollen verwalten. Er bestimmt außerdem den Logs scope (Protokoll-Geltungsbereich), also die Protokolle, die diese Konten einsehen können.
Für Administratoren oder Installateure, die Rollen verwalten dürfen. Die zugänglichen Komponenten werden in den dauerhaften Regeln des Geltungsbereichs eingestellt, ausgeblendete Datenpunkte in den Datenpunktregeln per Tag und Alarm-E-Mails in dem Abschnitt Notifications.
Bevor Sie beginnen
Abschnitt betitelt „Bevor Sie beginnen“- Ihre Rolle verfügt über die Fähigkeit Manage roles (Rollen verwalten).
- Sie haben die Rolle und ihre zugeordneten Konten geprüft: Die Änderung gilt für alle Konten, die diese Rolle verwenden.
Die Fähigkeiten der Rolle öffnen
Abschnitt betitelt „Die Fähigkeiten der Rolle öffnen“- Öffnen Sie die betreffende Supervision und dann Menu → Users (Menü → Benutzer), Registerkarte Roles (Rollen).
- Klicken Sie in der Zeile der Rolle auf Edit (Bearbeiten).
- Wählen Sie im Editor Capabilities, falls dieser Abschnitt nicht bereits geöffnet ist.
- Lesen Sie das Banner, falls vorhanden.
Die Fähigkeiten einer Systemrolle oder einer gemeinsam genutzten Standardrolle sind schreibgeschützt. Eine Standardrolle, die nur zu einer Supervision gehört, kann bearbeitbare Fähigkeiten anbieten: Verlassen Sie sich auf die angezeigten Bedienelemente und das Banner. Ist der Abschnitt schreibgeschützt, lassen Sie den Administrator prüfen, welche Rolle zu verwenden ist.
Die benötigten Fähigkeiten aktivieren
Abschnitt betitelt „Die benötigten Fähigkeiten aktivieren“Jede Zeile ist ein Schalter: Klicken Sie auf die Zeile, um die Fähigkeit zu aktivieren oder zu entfernen. Der grüne Schieberegler zeigt eine aktive Fähigkeit an. Der Zähler der Kategorie enthält auch die Fähigkeiten, die automatisch durch eine andere aktiviert wurden.
| Kategorie | Angebotene Fähigkeiten |
|---|---|
| Building & Components (Gebäude & Komponenten) | Send commands (Befehle senden), Manage components (Komponenten verwalten), Manage topology (Topologie verwalten), Manage BACnet (BACnet verwalten), Manage Modbus (Modbus verwalten) |
| Alerts (Warnungen) | View alarms (Alarme anzeigen), Acknowledge alarms (Alarme quittieren), Delete alarm history (Alarmverlauf löschen) |
| Schemas | View schemas (Schemas anzeigen), Edit schemas (Schemas bearbeiten) |
| Scenarios (Szenarien) | View and run scenarios (Szenarien anzeigen und ausführen), Operate scenarios (Szenarien bedienen), Edit scenarios (Szenarien bearbeiten) |
| Monitoring & Notifications (Monitoring & Benachrichtigungen) | View analytics (Analysen anzeigen) |
| Network health (Netzwerkzustand) | View network health (Netzwerkzustand anzeigen), Manage network health (Netzwerkzustand verwalten) |
| Dashboard | Edit own dashboard (Eigenes Dashboard bearbeiten) |
| Administration | View accounts (Konten anzeigen), Manage accounts (Konten verwalten), Manage roles |
| Logs (Protokolle) | View activity logs (Aktivitätsprotokolle anzeigen), Manage logs (Protokolle verwalten) |
Lesen Sie die Beschreibung unter jeder Fähigkeit, bevor Sie sie gewähren. So betrifft Manage components die Konfiguration der Komponenten, während Delete alarm history die Alarmereignisse betrifft. Die Kategorie Monitoring & Notifications konfiguriert keine E-Mails: Diese werden im Abschnitt Notifications (Benachrichtigungen) der Rolle eingestellt.
Die zugänglichen Seiten hängen auch vom Kontext ab: Dieselbe Fähigkeit, zum Beispiel für Konten, ergibt in einer Supervision und in der Hypervision nicht unbedingt dieselben Seiten.
Eine automatisch aktivierte Fähigkeit verstehen
Abschnitt betitelt „Eine automatisch aktivierte Fähigkeit verstehen“Das Kettensymbol und auto · enabled by… (automatisch · aktiviert durch…) zeigen an, dass eine andere Fähigkeit diese aktiviert. Die abhängige Zeile kann dann nicht direkt geändert werden.
| Aktivierte Fähigkeit | Im Editor automatisch zugeordnete Fähigkeiten |
|---|---|
| Manage components | Send commands |
| Acknowledge alarms | View alarms |
| Delete alarm history | Acknowledge alarms und View alarms |
| Edit schemas | View schemas |
| Operate scenarios | View and run scenarios |
| Edit scenarios | Operate scenarios und View and run scenarios |
| Manage network health | View network health |
| Manage accounts | View accounts |
| Manage roles | Manage accounts und View accounts |
| Manage logs | View activity logs |
Um eine abhängige Fähigkeit zu entfernen, deaktivieren Sie zuerst die Fähigkeiten, die sie erzwingen, und prüfen Sie dann ihre eigene Zeile: Sie bleibt aktiv, wenn sie separat gewählt worden war. Prüfen Sie jeden Endzustand vor dem Speichern.
Alle aktuellen und künftigen Berechtigungen gewähren
Abschnitt betitelt „Alle aktuellen und künftigen Berechtigungen gewähren“All permissions — current and future (Alle Berechtigungen – aktuelle und künftige) aktiviert alle Fähigkeiten und aktiviert für diese Rolle automatisch neue, später hinzugefügte Funktionen. In diesem Modus erscheinen die einzelnen Schalter aktiv und sind nicht verfügbar.
Dieser Modus regelt weder das zugängliche Gebäude noch die Datenpunktregeln noch die Benachrichtigungen. Die Verfeinerungen Allowed widgets (Erlaubte Widgets) und Logs scope bleiben einstellbar, wenn die Rolle bearbeitbar ist; für die erste folgen Sie den erlaubten Widget-Typen.
Das Deaktivieren dieses Modus stellt die zuvor beibehaltene Auswahl einzelner Fähigkeiten wieder her. Die Auswahl der Widgets und des Protokoll-Geltungsbereichs wird dabei nicht zurückgesetzt: Prüfen Sie sie separat.
Die einsehbaren Protokolle wählen
Abschnitt betitelt „Die einsehbaren Protokolle wählen“Wenn View activity logs direkt oder automatisch aktiv ist, erscheint Logs scope unter dieser Fähigkeit. Wählen Sie eine der Optionen:
| Option | Einsehbare Protokolle |
|---|---|
| All logs (Alle Protokolle) | Der angebotene allgemeine Geltungsbereich |
| Only logs from this user’s account (Nur Protokolle des Kontos dieses Benutzers) | Die Protokolle des einsehenden Kontos |
| Only logs from authorized components (Nur Protokolle freigegebener Komponenten) | Die Protokolle der freigegebenen Komponenten |
Diese Auswahl gilt für die Seite Activity log (Aktivitätsprotokoll) und die Verlaufsbereiche. Sie wählt keine Komponenten in Components & Building (Komponenten & Gebäude) aus. Werden View activity logs und die Fähigkeiten, die sie erzwingen, entfernt, verschwindet die Einstellung aus dem Abschnitt; prüfen Sie sie erneut, wenn Sie die Protokolle wieder freigeben.
Speichern, ohne die eigenen Rechte zu verlieren
Abschnitt betitelt „Speichern, ohne die eigenen Rechte zu verlieren“Wenn Sie Ihre eigene Rolle bearbeiten, können Sie die Fähigkeit verlieren, sie zu verwalten. Bevor Sie Manage roles oder den Modus aller Berechtigungen entfernen, stellen Sie sicher, dass ein anderer Administrator die Verwaltung übernehmen kann. Kündigt eine Warnung den Verlust Ihrer eigenen Berechtigungen an, brechen Sie ab und bereiten Sie diese Änderung mit diesem Administrator vor.
- Prüfen Sie die Schalter, den Protokoll-Geltungsbereich und die anderen gegebenenfalls geänderten Abschnitte.
- Klicken Sie in der unteren Leiste auf Save (Speichern). Das Speichern betrifft die gesamte Rolle, nicht nur Capabilities.
- Warten Sie auf Role updated (Rolle aktualisiert) und die Rückkehr zur Liste.
Discard (Verwerfen) setzt den gesamten Editor auf seinen geladenen Zustand zurück, ohne die Seite zu verlassen. Back to roles (Zurück zu den Rollen) fragt vor dem Verlassen, ob nicht gespeicherte Änderungen verworfen werden sollen; lehnen Sie das Verlassen ab, bleibt Ihre Eingabe erhalten.
Ergebnis prüfen
Abschnitt betitelt „Ergebnis prüfen“- Öffnen Sie die Rolle erneut und prüfen Sie die gespeicherten Fähigkeiten und den Protokoll-Geltungsbereich.
- Lassen Sie die betreffenden Benutzer eine neue Sitzung öffnen.
- Prüfen Sie mit einem dieser Konten die erwarteten Seiten und Aktionen in der Supervision oder der Hypervision sowie die zugänglichen Protokolle.
Fehlerbehebung
Abschnitt betitelt „Fehlerbehebung“- Save fehlt: Prüfen Sie, ob Sie einen Wert geändert haben und ob die Rolle bearbeitbar ist.
- Save deaktiviert: Lesen Sie die Warnungen der anderen Abschnitte der Rolle.
- Ablehnung oder unterbrochene Antwort: Notieren Sie die Meldung und prüfen Sie den neu geladenen Zustand, bevor Sie es erneut versuchen.
- Logs scope nicht auffindbar: Aktivieren Sie View activity logs oder eine Fähigkeit, die sie erzwingt.
- Einem Konto fehlt ein erwarteter Zugang: Prüfen Sie die Supervision, die dem Konto zugewiesene Rolle und Ihre eigenen Berechtigungen.
Bleiben die Berechtigungen widersprüchlich, wenden Sie sich an support@can-nx.com und geben Sie die Supervision, die Rolle, die erwartete Aktion und die durchgeführten Prüfungen an, ohne Zugangsgeheimnisse zu übermitteln.
Französische Bezeichnungen: Menu → Utilisateurs → Rôles → Modifier → Capacités, Toutes les permissions — actuelles et futures, auto · activé par…, Périmètre des logs, Tous les logs, Uniquement les logs du compte de l’utilisateur, Uniquement les logs des composants autorisés, Journal d’activité, Enregistrer, Annuler les modifications, Rôle mis à jour.