Изменение разрешений ThingWorx: пользователи и группы
Пользователям, которые не являются администраторами, необходимо предоставить разрешение для доступа к заданиям ThingWorx Navigate. Отсутствие разрешения может приводить к проблемам, если пользователи получат следующее сообщение об ошибке:
Reason: 403 - You don't have a valid license. Ask your administrator for access to the following license feature: ptc_navigate_view
Чтобы предоставить разрешение, выполните следующие шаги.
• Добавьте пользователя, не являющегося администратором, в одну из групп лицензий ThingWorx Navigate, предусмотренных вашими лицензиями: navigate_view_named_group и navigate_view_concurrent_group. Дополнительные сведения см. ниже в разделе "Группы лицензии".
• Добавьте не являющегося администратором пользователя в соответствующие группы ролей ThingWorx Navigate, для которых пользователю требуется доступ к заданиям ThingWorx Navigate. Дополнительные сведения о создании групп ролей см. ниже в разделе "Создание новой группы".
• Задайте доступ и видимость для групп ролей, используя общую страницу настройки. Дополнительные сведения о настройке разрешений см. ниже в разделе "Настройка ролей и пользовательских групп пользователей".
• В случае настройки ThingWorx Navigate с использованием единого входа отключите возможность изменения пользователей. Это необходимо, чтобы предотвратить в PingFederate удаление пользователей из групп после входа в систему.
1. В
ThingWorx щелкните
Обзор. В разделе
БЕЗОПАСНОСТЬ щелкните
Аутентификаторы, а затем выберите
ThingworxSSOAuthenticator.
2. Щелкните Конфигурация, а затем снимите флажок Разрешено изменение пользователей.
3. Щелкните Сохранить.
| Если флажок Разрешено изменение пользователей установлен, учетные записи в ThingWorx можно изменять. Это необходимо для того, чтобы разрешить обновление учетных записей во время последующих событий входа в систему после первоначального входа в систему при создании пользователя, чтобы синхронизировать данные пользователей ThingWorx с данными учетных записей пользователей в поставщике реквизитов. Дополнительные сведения см. в разделе Аутентификатор единого входа. |
• Войдите в систему не от имени администратора, чтобы убедиться, что пользователь имеет доступ и видимость только для заданий, предоставляемых соответствующей группой ролей.
Измените разрешения для двух наборов групп:
• Группы лицензий
• Настройка ролей
Группы лицензий
В лицензировании в ThingWorx Navigate доступны две группы: navigate_view_named_group и navigate_view_concurrent_group. Число пользователей в группе navigate_view_named_group определено в лицензии. В то время как в группе navigate_view_concurrent_group использование этой лицензии ограничено временным интервалом. Лицензия сохраняется за активным пользователем в течение 24 часов.
Дополнительные сведения о лицензировании и группах лицензий см. в разделе
Лицензирование.
Настройка ролей и пользовательских групп пользователей
Группы пользователей в ThingWorx Navigate позволяют представлять разные задания пользователям с разными ролями. Группы также позволяют настроить ThingWorx Navigate в соответствии с ролью. Группы пользователей отображаются в списке Выбрать роль для настройки на общих страницах настройки и специфичных для задания страницах настройки.
Каждый пользователь должен быть назначен только одной группе настройки, чтобы он мог видеть задания ThingWorx Navigate на целевой странице. Это может быть одна из двух ролей настройки по умолчанию, предусмотренных в ThingWorx Navigate (Производство и Закупки), либо одна из пользовательских групп пользователей, предоставляемых сайтом.
| Если удалить группу без переназначения пользователей, входящих в эту группу, они больше не смогут видеть задания на целевой странице. |
Создание новой группы
Чтобы новые группы отображались как роли на страницах настройки, отредактируйте каждую группу, добавив следующий тег: PLMAppsRolesTag в разделе AccessAppTags.
| Если тег PLMAppsRolesTag удален из какой-либо группы, роль не отображается на общих страницах настройки и страницах настройки, специфичных для задания. |
Удаление группы
Если группа больше не соответствует роли ThingWorx Navigate, выполните следующие шаги.
1. Удалите группу из участников организации ThingWorx Navigate.
2. Используя опции ThingWorx Navigate на общих страницах настройки, скройте все задания в данной группе.
3. В ThingWorx Composer удалите тег PLMAppsRolesTag из данной группы.
| Если тег PLMAppsRolesTag удалить из какой-либо группы перед скрытием заданий на общих страницах настройки, эти задания останутся видимыми для пользователей этой группы. |
Заполнение групп пользователей
Можно изменить или добавить пользователей в группах пользователей.
1. В
ThingWorx щелкните
Обзор. В разделе
БЕЗОПАСНОСТЬ щелкните
Группы пользователей, а затем выберите группу пользователей для правки.
2. Щелкните Управление участниками.
3. Измените группы следующим образом:
◦ Перетащите пользователей из списка Доступные участники в список Участники.
◦ Удалите пользователей.
4. Щелкните Сохранить.
