Accedere

Il contrassegno utente nella barra del titolo, la finestra di accesso con il suo tastierino del PIN, il cambio utente e l'uscita, che cosa fa un cambio di identità alla pagina aperta e come accedono i browser e i circuiti remoti.

Visualizza come Markdown

Accedere scambia i permessi in vigore su una schermata, dal ruolo Non connesso al ruolo di un utente. Non è mai obbligatorio: la stazione si apre sull'identità di chi arriva al banco e lì resta utilizzabile. C'è un'unica via di accesso con due porte, il contrassegno utente nella barra del titolo e la radice Accesso attuale della pagina Utenti, ed entrambe aprono la stessa finestra sullo stesso controllo. Un browser che non può proprio vedere riceve una terza superficie, l'accesso di visione, che è lo stesso pannello senza la cornice.

Accedere non è una modifica della stazione. Resta disponibile mentre il runtime è fermo per il limite del modo gratuito, quando ogni scrittura di configurazione viene rifiutata.

Il contrassegno utente

Il contrassegno sta a destra nella barra del titolo, dopo i tasti del tema e un divisore, su ogni percorso e su ogni connessione. Mostra un simbolo di persona con un punto (verde durante l'accesso, grigio altrimenti) e il nome visualizzato di chi è connesso, oppure Accedi quando non c'è nessuno. Premendola si apre la finestra di accesso. Il contrassegno non mostra mai un nome di ruolo: senza accesso è un invito ad agire, con l'accesso è un nome.

La finestra si intitola Accedi, oppure Cambia utente mentre l'elenco è visibile e qualcuno è già connesso. Mentre qualcuno ha effettuato l'accesso la sua intestazione legge "Accesso effettuato come " con un pulsante Esci. Esc o un clic fuori la chiudono senza cambiare nulla.

L'elenco

L'elenco è composto da ogni utente locale della stazione, nell'ordine dell'elenco, ogni riga con una sigla di due lettere fatta delle iniziali, il nome visualizzato e uno di due segni: un lucchetto, "PIN richiesto", oppure una freccia di invio, "Accede con un tocco". Toccando un utente senza PIN si accede subito. Toccando un utente con PIN si apre il passo del PIN. Ogni schermata offre lo stesso elenco, qualunque ruolo vi sia connesso.

Quando l'elenco è vuoto la finestra mostra il motivo invece di una lista in bianco:

Situazione	Testo
Nessun utente locale ancora	"Questa stazione non ha ancora utenti locali. Il primo, l'amministratore principale, si crea nella pagina Utenti."
La dimostrazione pubblicata	"Questa è la dimostrazione pubblicata, quindi non c'è alcun account con cui accedere. Qui tutto è in sola visualizzazione."

Il passo del PIN

Il passo del PIN mostra la sigla e il nome dell'utente scelto, un pulsante Indietro verso l'elenco, la dicitura Immettere il PIN e il tastierino del PIN: una lettura che mostra un punto per ogni cifra scritta (mai la cifra stessa) e, finché è vuota, l'intervallo accettato; i tasti da 1 a 9, un tasto di cancellazione, lo 0 e un tasto di conferma che si accende una volta immesse 4 cifre. Il tastierino smette di accettare a 6 cifre. È anche un controllo da tastiera: il tastierino prende il fuoco quando il passo si apre, le cifre si accodano, Backspace cancella, Invio conferma. Facendo clic sulla lettura si restituisce il fuoco al tastierino senza far comparire una tastiera a schermo.

Un rifiuto resta sul passo, sotto il tastierino, e svuota la lettura per il tentativo successivo:

Testo	Quando
Questo PIN non è corretto.	Il PIN non ha superato la verifica.
Troppi PIN errati. Riprovare tra .	Un circuito di browser ha raggiunto il limite dei PIN errati; l'attesa si legge in secondi sotto il minuto, in minuti interi sopra.
Accesso non riuscito.	Un utente senza PIN è stato rifiutato (rimosso dall'elenco nel frattempo).

Mentre un accesso è in volo l'elenco e il tastierino sono inerti, così un doppio tocco non può lanciare un secondo tentativo.

Cambiare utente e uscire

Cambia utente è la stessa finestra aperta sopra una schermata connessa: si sceglie un altro utente e l'identità cambia senza nessuna uscita nel mezzo. Esci, nell'intestazione della finestra o nel pannello Accesso attuale, riporta la schermata al ruolo Non connesso. Sulla finestra della stazione cancella la sessione della stazione; su un browser cancella soltanto quella connessione.

Ogni esito viene riferito nel registro delle azioni della connessione, nella barra di stato:

Esito	Testo nel registro
Accesso eseguito	Accesso effettuato come .
Rifiutato, nessuno connesso	Accesso rifiutato. Nessuno ha effettuato l'accesso.
Rifiutato, qualcuno connesso	Accesso rifiutato. L'accesso resta effettuato come .
Bloccato	Accesso bloccato dopo troppi PIN errati. Riprovare tra . (seguito dalla stessa riga di identità)
Uscita eseguita	Uscita effettuata. oppure è uscito.

Ogni tentativo lascia anche una riga nella console di Eventi sotto il componente Accesso alla stazione, con il nome dell'account e la provenienza del tentativo ("la webview della shell" per la finestra della stazione, "un browser a " per un browser), così le elevazioni di un turno si possono rileggere più tardi. Un accesso riuscito marca l'ultimo accesso dell'utente, che l'elenco mostra.

Identità per connessione

La finestra della stazione (la webview incorporata che è la shell del desktop) guida la sessione della stazione: accedere lì è accedere al banco. Ogni browser, che sia su un tablet dall'altra parte della rete o sulla macchina stessa della stazione, porta il proprio operatore: accedere lì cambia soltanto quel browser, e non eredita né cambia mai chi è connesso al banco. Il contrassegno utente, il pannello Accesso attuale e ogni permesso letto su una schermata rispondono per la connessione di quella schermata, così uno spettatore remoto non può mai prendere in prestito l'amministratore seduto alla stazione.

Le due vie differiscono anche in un altro modo. I PIN errati di un browser vengono contati, per account e per indirizzo: cinque di fila chiudono la porta per un minuto, ogni ulteriore serie di cinque raddoppia l'attesa fino a quindici minuti, e una serie di fallimenti rimasta tranquilla per cinque minuti viene dimenticata. La finestra della stazione non ha nessun contatore, di proposito: chi scrive al banco è alla macchina, e un blocco sarebbe l'unico modo in cui una stazione potrebbe chiudere fuori il proprio operatore.

Che cosa cambia quando cambia l'identità

Ogni superficie legge l'identità in tempo reale, quindi un accesso, un'uscita, una modifica di ruolo o la rimozione di un utente hanno effetto subito, su ogni connessione che toccano:

La barra di navigazione si ridisegna con le voci che il nuovo ruolo può aprire. Se la pagina in cui ci si trova appartiene a una voce che la nuova identità non può vedere, la shell porta alla prima voce che può.
Ogni pagina ricontrolla il proprio permesso; un browser che raggiunge un percorso che il suo ruolo non apre riceve la superficie di accesso al posto della pagina.
Ogni comando e ogni campo ricontrollano il ruolo nel momento in cui vengono premuti, così una schermata disegnata sotto la vecchia identità non può agire sotto di essa.
Una modifica di ruolo nella pagina Utenti raggiunge ogni utente che possiede il ruolo, connesso oppure no; un utente rimosso dall'elenco scende al ruolo Non connesso su ogni connessione che teneva.
I sinottici nascosti al nuovo ruolo dalla loro lista Visibile a lasciano l'elenco di View, e un indirizzo scritto per uno di essi ricade in silenzio.

Browser e accesso remoto

Un browser sulla macchina stessa della stazione è una connessione di loopback: vede sempre, sul ruolo Non connesso finché qualcuno non vi accede. Un browser su un altro dispositivo raggiunge la stazione soltanto quando l'Accesso remoto è attivo, e allora vede soltanto se la sua identità possiede Accesso remoto (LAN). Quell'interruttore è spento sul ruolo Non connesso di fabbrica, quindi attivare l'accesso remoto non espone nulla finché un utente con il permesso non accede sul dispositivo, oppure finché non lo si concede deliberatamente al ruolo di chi arriva al banco per un chiosco o un tablet.

Un browser che non può vedere riceve l'accesso di visione al posto di qualsiasi pagina: il marchio, "Ganter Lab", "Stazione" e il pannello di accesso senza barra del titolo né barra di navigazione attorno. La riga sopra l'elenco nomina ciò che è stato rifiutato:

Riga	Quando
Effettuare l'accesso per vedere questa stazione dalla rete.	Una connessione di rete la cui identità non ha Accesso remoto (LAN). Con un utente connesso lì: "Il ruolo di non ha accesso remoto. Effettuare l'accesso con un utente il cui ruolo lo concede."
Effettuare l'accesso per aprire questa pagina.	Una connessione che può vedere, su un percorso che il suo ruolo non apre. Con un utente connesso: "Il ruolo di non apre questa pagina. Effettuare l'accesso con un utente il cui ruolo la apre." Senza nessuno: "Qui non ha effettuato l'accesso nessuno e questa pagina non è aperta al ruolo Non connesso in vigore. Effettuare l'accesso con un utente il cui ruolo la apre."

Uscendo su un dispositivo di rete il cui ruolo Non connesso non ha Accesso remoto (LAN), quel dispositivo torna all'accesso di visione. I PIN viaggiano in rete in chiaro a meno che la stazione non serva in HTTPS, un'impostazione dell'accesso remoto.

Ciò che accedere non fa

Non ferma, non avvia e non cambia il runtime, e non influisce sul server OPC UA incorporato né su un agente collegato via MCP.
Non fa accedere la stazione al suo account Ganter. Quella è la pagina Account e appartiene alla stazione, non a un utente.
Non apre nulla che il ruolo non possieda. L'elevazione è esattamente ciò che dicono gli interruttori del ruolo; non esiste nessuna deroga temporanea e nessuna eccezione per singolo utente.
Non blocca la finestra della stazione dopo dei PIN errati, e non ricorda mai un PIN.
Non si può tentare sulla dimostrazione pubblicata, il cui elenco è vuoto per scelta.