Se connecter

La pastille d'utilisateur de la barre de titre, la boîte de dialogue de connexion et son pavé de code PIN, changer d'utilisateur et se déconnecter, ce qu'un changement d'identité fait à la page ouverte, et comment les navigateurs et les circuits distants se connectent.

Afficher en Markdown

Se connecter échange les permissions en vigueur sur un écran, du rôle Non connecté vers le rôle d'un utilisateur. Ce n'est jamais obligatoire : la station s'ouvre sur l'identité de passage et reste utilisable ainsi. Il y a un seul chemin de connexion avec deux portes, la pastille d'utilisateur de la barre de titre et la racine Connecté en ce moment de la page Utilisateurs, et les deux ouvrent la même boîte de dialogue sur le même contrôle. Un navigateur qui ne peut pas consulter du tout reçoit une troisième surface, l'écran de connexion, qui est le même volet sans le cadre.

Se connecter n'est pas une mutation de la station. Cela reste disponible tant que le runtime est arrêté par la limite du mode gratuit, quand toute écriture de configuration est refusée.

La pastille d'utilisateur

La pastille se trouve à droite de la barre de titre, après les touches de thème et un séparateur, sur chaque route et chaque connexion. Elle montre un glyphe de personne avec un point (vert tant que quelqu'un est connecté, gris sinon) et le nom affiché de la personne connectée, ou Se connecter quand personne ne l'est. L'appuyer ouvre la boîte de dialogue de connexion. La pastille ne montre jamais un nom de rôle : déconnectée, c'est un appel à l'action ; connectée, c'est un nom.

La boîte de dialogue s'intitule Se connecter, ou Changer d'utilisateur tant que la liste est montrée et que quelqu'un est déjà connecté. Tant que quelqu'un est connecté, son en-tête affiche « Connecté en tant que » avec un bouton Se déconnecter. Échap ou un clic à l'extérieur la ferme sans rien changer.

La liste des utilisateurs

La liste réunit tous les utilisateurs locaux de la station, dans leur ordre, chaque ligne avec une étiquette de deux lettres faite des initiales, le nom affiché, et l'une de deux marques : un cadenas, « Code PIN requis », ou une flèche d'entrée, « Se connecte d'une simple pression ». Appuyer sur un utilisateur sans code PIN le connecte aussitôt. Appuyer sur un utilisateur avec un code PIN ouvre l'étape du code PIN. Chaque écran propose la même liste, quel que soit le rôle connecté dessus.

Quand la liste est vide, la boîte de dialogue montre la raison à la place d'une liste blanche :

Situation	Texte
Aucun utilisateur local pour l'instant	« Cette station n'a encore aucun utilisateur local. Le premier, l'administrateur principal, se crée sur la page Utilisateurs. »
La démonstration publiée	« Ceci est la démonstration publiée : il n'y a donc aucun compte avec lequel se connecter. Tout est ici en lecture seule. »

L'étape du code PIN

L'étape du code PIN montre l'étiquette et le nom de l'utilisateur choisi, un bouton Retour vers la liste, le surtitre Saisir le code PIN, et le pavé : un afficheur qui montre un point par chiffre tapé (jamais le chiffre lui-même) et, tant qu'il est vide, la plage acceptée ; les touches 1 à 9, une touche de suppression, 0, et une touche de validation qui s'allume dès que 4 chiffres sont entrés. Le pavé cesse d'accepter à 6 chiffres. C'est aussi une commande de clavier : le pavé prend le focus à l'ouverture de l'étape, les chiffres s'ajoutent, Retour arrière supprime, Entrée valide. Cliquer sur l'afficheur rend le focus au pavé sans faire monter de clavier à l'écran.

Un refus reste sur l'étape, sous le pavé, et vide l'afficheur pour l'essai suivant :

Texte	Quand
Ce code PIN n'est pas correct.	Le code PIN n'a pas été vérifié.
Trop de codes PIN erronés. Réessayez dans .	Un circuit de navigateur a atteint la limite de codes PIN erronés ; l'attente s'écrit en secondes sous la minute, en minutes entières au-dessus.
La connexion a échoué.	Un utilisateur sans code PIN a été refusé (retiré de la liste entre-temps).

Tant qu'une connexion est en cours, la liste et le pavé sont inertes, si bien qu'une double pression ne peut pas lancer une seconde tentative.

Changer d'utilisateur et se déconnecter

Changer d'utilisateur est la même boîte de dialogue ouverte par-dessus un écran connecté : choisissez un autre utilisateur, et l'identité change sans déconnexion entre les deux. Se déconnecter, dans l'en-tête de la boîte ou sur le volet Connecté en ce moment, ramène l'écran au rôle Non connecté. Sur la fenêtre propre à la station, cela efface la session de la station ; sur un navigateur, cela n'efface que cette connexion.

Chaque résultat est rapporté dans le journal des actions de la connexion, dans la barre d'état :

Résultat	Texte du journal
Connecté	Connecté en tant que .
Refusé, personne de connecté	Connexion refusée. Personne n'est connecté.
Refusé, quelqu'un de connecté	Connexion refusée. Toujours connecté en tant que .
Bloqué	Connexion bloquée après trop de codes PIN erronés. Réessayez dans . (suivi de la même ligne d'identité)
Déconnecté	Déconnecté. ou s'est déconnecté.

Chaque tentative laisse aussi une ligne dans la console d'Événements, sous le composant Accès à la station, qui nomme le compte et d'où la tentative venait (« la vue web du shell » pour la fenêtre propre à la station, « un navigateur à » pour un navigateur), si bien que les élévations d'une équipe se relisent plus tard. Une connexion réussie estampille le dernier accès de l'utilisateur, que la liste montre.

Une identité par connexion

La fenêtre propre à la station (la vue web embarquée qui est le shell du logiciel de bureau) pilote la session de la station : s'y connecter, c'est se connecter au banc. Chaque navigateur, sur une tablette à l'autre bout du réseau ou sur la machine même de la station, porte son propre opérateur : s'y connecter ne change que ce navigateur, et il n'hérite ni ne change jamais de qui est connecté au banc. La pastille d'utilisateur, le volet Connecté en ce moment et chaque permission lue sur un écran répondent pour la connexion de cet écran, si bien qu'un consultant distant ne peut jamais emprunter l'administrateur assis à la station.

Les deux chemins diffèrent encore sur un point. Les codes PIN erronés d'un navigateur sont comptés, par compte et par adresse : cinq d'affilée ferment la porte pour une minute, chaque nouvelle série de cinq double l'attente jusqu'à quinze minutes, et une série d'échecs restée calme cinq minutes est oubliée. La fenêtre propre à la station n'a pas de compteur, à dessein : celui qui tape au banc est à la machine, et un verrouillage serait le seul moyen pour une station d'enfermer son propre opérateur dehors.

Ce qui change quand l'identité change

Chaque surface lit l'identité en direct, si bien qu'une connexion, une déconnexion, une modification de rôle ou le retrait d'un utilisateur prennent effet aussitôt, sur chaque connexion qu'ils touchent :

La barre de navigation se redessine avec les entrées que le nouveau rôle peut ouvrir. Si la page où vous êtes appartient à une entrée que la nouvelle identité ne voit pas, le shell navigue vers la première entrée qu'elle peut ouvrir.
Chaque page revérifie sa propre permission ; un navigateur qui atteint une route que son rôle n'ouvre pas reçoit la surface de connexion à la place de la page.
Chaque verbe et chaque champ revérifient le rôle au moment où ils sont pressés, si bien qu'un écran dessiné sous l'ancienne identité ne peut pas agir sous elle.
Une modification de rôle sur la page Utilisateurs atteint chaque utilisateur qui porte ce rôle, connecté ou non ; un utilisateur retiré de la liste retombe au rôle Non connecté sur chaque connexion qu'il tenait.
Les vues masquées au nouveau rôle par leur liste Visible pour quittent la liste de View, et une adresse tapée pour l'une d'elles retombe en silence.

Navigateurs et accès à distance

Un navigateur sur la machine même de la station est une connexion de boucle locale : il consulte toujours, sur le rôle Non connecté tant que personne ne s'y est connecté. Un navigateur sur un autre appareil n'atteint la station que lorsque l'Accès à distance est activé, et il ne consulte alors que si son identité détient Accès à distance (LAN). Cet interrupteur est désactivé sur le rôle Non connecté tel qu'il est livré, si bien qu'activer l'accès à distance n'expose rien tant qu'un utilisateur détenant la permission ne s'est pas connecté sur l'appareil, ou tant que le rôle de passage ne la reçoit pas délibérément pour une borne ou une tablette.

Un navigateur qui ne peut pas consulter reçoit l'écran de connexion à la place de toute page : la marque, « Ganter Lab », « La station », et le volet de connexion sans barre de titre ni barre de navigation autour. La ligne au-dessus de la liste nomme ce qui a été refusé :

Ligne	Quand
Connectez-vous pour consulter cette station depuis le réseau.	Une connexion réseau dont l'identité n'a pas Accès à distance (LAN). Avec un utilisateur connecté dessus : « Le rôle de n'a pas d'accès à distance. Connectez-vous avec un utilisateur dont le rôle l'accorde. »
Connectez-vous pour ouvrir cette page.	Une connexion qui peut consulter, sur une route que son rôle n'ouvre pas. Avec un utilisateur connecté : « Le rôle de n'ouvre pas cette page. Connectez-vous avec un utilisateur dont le rôle l'ouvre. » Avec personne : « Personne n'est connecté ici, et cette page n'est pas ouverte au rôle Non connecté en vigueur. Connectez-vous avec un utilisateur dont le rôle l'ouvre. »

Se déconnecter sur un appareil du réseau dont le rôle Non connecté n'a pas Accès à distance (LAN) ramène cet appareil à l'écran de connexion. Les codes PIN traversent le réseau en clair tant que la station ne sert pas en HTTPS, un réglage d'Accès à distance.

Ce que se connecter ne fait pas

Cela n'arrête pas, ne démarre pas et ne change pas le runtime, et cela ne touche ni le serveur OPC UA embarqué ni un agent connecté par MCP.
Cela ne connecte pas la station à son compte Ganter. C'est la page Compte Ganter et cela appartient à la station, pas à un utilisateur.
Cela n'ouvre rien que le rôle ne détienne pas. L'élévation, ce sont exactement les interrupteurs du rôle ; il n'y a ni dérogation temporaire ni exception par utilisateur.
Cela ne verrouille pas la fenêtre propre à la station après des codes PIN erronés, et cela ne retient jamais un code PIN.
Cela ne peut pas être tenté sur la démonstration publiée, dont la liste est vide par conception.