Roles

La raíz Roles de la página Usuarios, la lista de roles con sus bandas de alcance, y el panel del rol donde se establecen su nombre, su descripción y sus interruptores de permiso, incluidos los dos roles fijos.

La raíz Roles lleva un nodo por rol. Un rol es un juego con nombre de interruptores de permiso; los usuarios se atan a él, y editarlo cambia de golpe a cada usuario que lo tiene. La estación trae seis roles. Dos son fijos: Sin sesión iniciada (el rol en vigor antes de que alguien inicie sesión) y Admin (acceso total). Cuatro son sugerencias corrientes, que se pueden editar y eliminar: Viewer, Operator, Maintainer y Developer.

Igual que la raíz Usuarios, esta raíz y sus hijos son de un administrador de este circuito (Gestionar los usuarios locales). Cualquier otro ve la raíz sin hijos y, detrás de ella, el aviso que dice que inicie sesión como administrador. En una estación que todavía no tiene usuarios, el aviso dice en cambio: "Los roles ya vienen creados, pero cambiar uno exige un administrador, y esta estación no tiene ninguno todavía. Configure primero los usuarios locales: el administrador principal es el primero."

La lista de roles

Al abrir la raíz sale la tarjeta ROLES DE ACCESO, con la línea "Cada rol llega a estas áreas, a la profundidad que muestra su banda. Editar un rol cambia a todos los usuarios que lo tienen, y editar el primero cambia lo que puede hacer cualquier pantalla antes de que alguien inicie sesión." y una fila por rol, en un orden fijo:

Cada fila lleva detrás su banda de alcance compacta, seis marcas en el mismo orden en todas partes, así que los roles se leen como una escalera y no como una lista de nombres. Cuando no queda ningún rol editable, la tarjeta dice "Sin sesión iniciada y Admin son los únicos roles de esta estación. Nuevo rol construye uno para el trabajo que el banco de pruebas hace de verdad."

Al hacer clic en una fila se abre el nodo de ese rol. En la columna, cada nodo de rol lleva detrás esa misma banda compacta; el nodo Sin sesión iniciada lleva el glifo de la persona caminando entre las llaves.

Los roles de fábrica

La escalera es una sugerencia, no un contrato: Viewer, Operator, Maintainer y Developer se pueden renombrar, editar y eliminar. La siembra corre una sola vez, en una estación cuya tabla de roles está vacía; una semilla eliminada no regresa. Sin sesión iniciada es permisivo a propósito, para que una estación recién instalada funcione entera sin nadie con la sesión iniciada y apretarlo sea un acto deliberado.

El panel del rol

El panel de un rol guarda conforme usted trabaja: el nombre y la descripción al salir del campo, y un interruptor en el momento en que se acciona. Mientras el runtime está detenido el panel queda inerte bajo una nota de "Runtime detenido". Mientras está seleccionado un rol que otra pantalla acaba de eliminar, el panel dice "Ese rol ya no está en esta estación. Elija otro en la columna."

Cabeza, nombre y descripción

La cabeza nombra el rol y, en el par fijo, dice qué es. Admin lleva la pastilla Acceso completo · bloqueado. Sin sesión iniciada lleva una pastilla que dice qué tan abierta está la estación para quien no inició sesión, seguida de una frase:

Bajo el campo del nombre, los roles fijos llevan una nota: "El rol Admin es fijo. Siempre tiene acceso completo y puede administrar los usuarios locales." y "Sin sesión iniciada es el rol que rige cuando nadie ha iniciado sesión. Sus permisos son editables; el rol en sí no se puede renombrar, eliminar ni asignar a un usuario." La ayuda de la descripción dice "Se muestra bajo el nombre del rol. Actualícela cuando cambie lo que el rol puede hacer."

Debajo de los campos, la tarjeta lee en vivo el alcance del rol: el resumen, las palabras sigue los interruptores de abajo, y la banda con etiquetas. Se vuelve a formar en cada accionamiento, antes de que regrese la escritura. Nunca edita: el área Sistema mezcla interruptores independientes, así que una marca no se puede devolver a uno solo de ellos.

Permisos

La tarjeta PERMISOS abre con una de tres entradas:

• Admin: "El rol Admin siempre tiene acceso completo, así que sus interruptores son fijos. Es el rol que puede administrar los usuarios, y la estación conserva uno."
• Sin sesión iniciada: "Cada interruptor se aplica en cuanto usted lo cambia, a todas las pantallas donde nadie ha iniciado sesión."
• Cualquier otro rol: "Cada interruptor se aplica en cuanto usted lo cambia, a este rol y a todos los usuarios que lo tienen."

Después, un grupo por área, encabezado por el glifo del área, su nombre y un contador, " de ": Paneles de control (3), Connector (3), Process (4), Históricos (3), Logic (3), Validación (1) y Sistema (5). Cada fila es una etiqueta, una descripción y un interruptor. El catálogo completo, con cada etiqueta y cada descripción tal como se leen, está en la página Permisos.

Un interruptor queda bloqueado, y no se puede accionar, en cuatro casos:

Encender un interruptor enciende también lo que ese interruptor necesita (Operar los paneles de control enciende Ver los paneles de control; Gestionar Process enciende Editar recetas y evaluaciones, Ejecutar procedimientos y Consultar los modelos). Apagar un interruptor apaga también todo lo que lo necesitaba (apagar Ver Connector se lleva consigo Calibrar tags y Configurar Connector). Las reglas están enumeradas en la página Permisos. Cada accionamiento escribe el rol entero de una vez y el registro informa de ": encendido para ''." o ": apagado para ''."; una escritura que la estación rechaza regresa los interruptores a lo que de verdad tiene guardado e informa de "No se pudo guardar el rol: ".

La estación también normaliza lo que guarda: un rol que no es Admin nunca conserva Gestionar los usuarios locales, y toda máscara guardada lleva sus requisitos previos, así que un rol siempre es consistente consigo mismo.

En vigor para, o Lo tienen

La última tarjeta es distinta en el rol de paso y en todos los demás:

• En Sin sesión iniciada, EN VIGOR PARA dice "Todas las pantallas donde nadie ha iniciado sesión, la de la propia estación y cualquier dispositivo que la mire. A nadie se le da este rol; es lo que rige hasta que alguien inicia sesión, y al iniciar sesión se cambia por el rol propio de ese usuario." y "Como la estación depende de que esté aquí, este rol se queda: sus permisos son suyos, su nombre y su existencia no."
• En cualquier otro rol, LO TIENEN enumera los nombres visibles de los usuarios que lo tienen, con "Cada interruptor que cambie aquí cambia lo que todos ellos pueden hacer." Cuando no lo tiene nadie, dice "Ningún usuario tiene todavía este rol. Asígnelo en la página propia de un usuario, en Usuarios."

Crear y eliminar un rol

Nuevo rol, en el pie de la columna, crea un rol que empieza en el suelo: Ver los paneles de control encendido, todo lo demás apagado, descripción vacía. Agregue alcance a propósito; y tenga en cuenta que un rol en blanco no tiene Ver los eventos, que sí tienen todos los roles de fábrica. Eliminar el rol, en la barra de detalle, pregunta "¿Eliminar el rol ''? Esta acción no se puede deshacer." y se rechaza, atenuado con el motivo, mientras el runtime está detenido, en cualquiera de los dos roles fijos (" es un rol fijo: la estación depende de que esté aquí.") y mientras algún usuario lo tenga ("Este rol lo tienen algunos usuarios. Muévalos antes a otro rol.").

Cómo llega un cambio a todos

Los roles viven en un solo servicio que lee la estación entera. Un interruptor accionado llega de golpe a cada usuario que tiene el rol en cada conexión: la ventana de la estación, cada navegador, cada operador con la sesión iniciada. Una pantalla vuelve a verificar el rol en cada pulsación, así que a un operador cuyo rol acaba de perder un permiso se le rechaza el comando en la siguiente pulsación aunque la pantalla ya estuviera dibujada. Un usuario a quien le eliminan el rol por debajo cae al suelo. Un panel de control cuya lista Visible para nombraba el rol eliminado trata esa entrada como inerte, así que el panel de control nunca queda inalcanzable.

Lo que el panel no hace

• No asigna usuarios. Eso es el selector de Rol de la página de cada usuario, en Usuarios.
• No cambia Admin: ni sus interruptores, ni su nombre, ni su existencia.
• No renombra ni elimina Sin sesión iniciada, y no lo ofrece en el selector de Rol de ningún usuario.
• Rechaza toda escritura mientras el runtime está detenido: nombre, descripción, interruptores, creación y eliminación contestan todos "Runtime detenido".
• No le puede conceder Gestionar los usuarios locales a ningún rol que no sea Admin, y no le puede revocar Ver los paneles de control a ningún rol.