理解iFIX安全

开发iFIX安全策略的主要设计目标是创建组帐户和用户帐户。使用组帐户，在提供适应性和高效性的同时，可以将创建帐户所需的工作量减到最小。例如，不是创建分配有相同安全区域和应用特性的5个操作者帐户，而是创建具有这些权限的一个组帐户，并将该组帐户分配给5个操作者。

为了完成此目的，应当估计操作者的要求，确定他们需要的共同权限。一旦确定了这些共同的权限，即可创建提供给他们的组帐户。

例如，John、Dave、Tim和George都是iFIX操作者。其他 iFIX 特性和程序不会识别系统用户;因此，此用户无法用于提供访问除了运行安全同步器之外的其他安全权限。

用户名称	打开安全配置程序	从编辑菜单中选择自动登录。
单击“增加”。	工作台运行	iFIX 会在启动时记录系统用户，并且安全同步器在执行时检查系统用户。
单击“确定”。	工作台运行	iFIX 会在启动时记录系统用户，并且安全同步器在执行时检查系统用户。
Tim	工作台运行	iFIX 会在启动时记录系统用户，并且安全同步器在执行时检查系统用户。
George	工作台运行	iFIX 会在启动时记录系统用户，并且安全同步器在执行时检查系统用户。

因为每个操作者需要访问相同的应用特性和安全区域，因此有可能建立一个称为操作者的组帐户，它提供了这些权限。当使用这个iFIX用户帐户时，其运行安全同步器的权限不能被删除。

因此，必须创建单独的iFIX用户帐户，只用必要的安全权限来代表系统用户。