安全同步器如何工作

安全同步器将Windows组名称映射到iFIX安全权限上。可以将 iFIX 安全权限分配给那些代表这些权限的 Windows 组成员用户。

iFIX 安全权限将从并非代表这些权限的 Windows 组成员用户撤消。

1. 安全同步器执行下列步骤，使iFIX安全用户与其基于Windows组成员的Windows用户帐户同步:读取当前iFIX安全配置去确定当前可用的安全区域、应用特性和iFIX组名称。
2. 这些名称用来确定表示每个iFIX权限的Windows组名称。
3. 确定Windows用户属于每个Windows组名称。

对于属于任何有效组名称的每个Windows用户帐户，在iFIX安全中，修改相同名称的用户帐户。安全同步器作出如下的修改:给用户分配映射到Windows组成员中的权限，删除映射到非Windows组成员中的权限。

4. 安全同步器作出如下的修改:给用户分配映射到Windows组成员中的权限，删除映射到非Windows组成员中的权限。如果Windows用户帐户名称不能与现存的iFIX安全用户帐户相匹配，可创建新的iFIX安全用户帐户。
5. 从安全配置中删除没有映射到Windows组的iFIX用户，这些Windows组代表iFIX权限。

从安全配置中删除没有映射到Windows组的iFIX用户，这些Windows组代表iFIX权限。请参阅使用命令行章节可以获得有关安全同步器命令行的更多信息。

注意:无论是使用Windows安全，还是属于Windows组，自动登录用户帐户永远不会从安全配置中被删除。如果启用安全，则分配有安全配置应用特性的最后一个用户帐户将不会被删除。如果启用安全，则分配有安全配置应用特性的最后一个用户帐户将不会被删除。

6. 而且，如果用户帐户目前已经登录进入iFIX，它也不会被删除。日志消息包括每次增加和删除iFIX用户帐户、其他帐户修改及处理中出错的记录。

注意:这些消息还可以作为文本消息被发送到iFIX报警目的文件。请参阅使用命令行章节获得更多信息。

7. 向iFIX数据库中写入模拟量值和数字量值来显示同步器的成功与失败 如果只是在命令行中使用了一个或多个Node. 向iFIX数据库中写入模拟量值和数字量值来显示同步器的成功与失败 如果只是在命令行中使用了一个或多个Node.Tag.Field参数，则以这种方式写值。请参阅使用命令行章节可以获得有关安全同步器命令行的更多信息。

相关信息