Siirry pääsisältöön

Ryhmät ja tunnisteet

SDA-alustan ryhmät (Groups) ja tunnisteet (Tags) tarjoavat joustavia ja skaalautuvia tapoja järjestää resursseja koko globaalissa teollisessa ympäristössäsi. Ne toimivat alustan läpileikkaavina organisointirakenteina, jotka tukevat navigointia, massatoimintoja, automaatiotyönkulkuja ja roolipohjaista käyttöoikeuksien hallintaa (RBAC). Sekä ryhmiä että tunnisteita voidaan käyttää erikseen tai yhdessä, jotta laajojen laitekantojen, projektien, yhdyskäytävien ja muiden resurssien hallintaan saadaan yhtenäinen ja ylläpidettävä rakenne.

Yleiskatsaus​

Kun automaatioympäristöt laajenevat useisiin toimipaikkoihin, linjoihin, toimittajiin ja tiimeihin, resurssien tehokas organisointi on ratkaisevan tärkeää. Ryhmien ja tunnisteiden avulla voit luokitella resursseja tavalla, joka vastaa todellista operatiivista rakennettasi:

  • Ryhmät edustavat hierarkkisia organisaatioyksiköitä – kuten alueita, tuotantolaitoksia, linjoja tai loogisia tiimejä.
  • Tunnisteet tarjoavat kevyen ja joustavan merkintäjärjestelmän resurssien luokitteluun esimerkiksi toimittajan, prosessialueen, elinkaaren vaiheen tai kunnossapidon prioriteetin mukaan.

Molempia rakenteita voidaan käyttää koko SDA-alustalla suodatukseen, hakuun, käyttöoikeuksiin, raportointiin ja automatisoituihin työnkulkuihin.

Ryhmät​

Mitä ryhmät ovat?​

Ryhmät ovat jäsenneltyjä organisointisäiliöitä, joiden avulla voit peilata globaalin operatiivisen ympäristösi SDA:n sisälle. Ne tarjoavat ennustettavan hierarkian, joka voi kuvata esimerkiksi:

  • Globaali → Alue → Toimipaikka → Linja
  • Konserni → Osasto → Tiimi
  • Tuotanto → Testaus → Kehitysympäristöt
  • Tai mitä tahansa rakennetta, joka sopii parhaiten organisaatiosi toimintamalliin

Ryhmät voivat sisältää laitteita, yhdyskäytäviä, projekteja, putkia (pipelines) ja muita resursseja.

Keskeiset ominaisuudet​

  • Hierarkkinen organisointi: Rakenna yhtenäisiä ylhäältä alas -rakenteita, jotka vastaavat todellista tuotantolaitoksen tai organisaation rakennetta.
  • Käyttöoikeuksien hallinta: Määritä ryhmille käyttöoikeuksia hallitsemaan, kuka voi tarkastella ryhmän resursseja tai toimia niiden kanssa.
  • Rajatut toiminnot: Suorita pipeline-toimintoja, auditointeja tai massatehtäviä rajattuna tiettyyn ryhmään.
  • Integraatio koko alustalle: Ryhmät näkyvät koontinäytöissä, laitenäkymässä, pipelineissä, auditointilokeissa, Security Hubissa ja muualla.

Yleiset käyttötapaukset​

  • Resurssien organisointi useiden toimipaikkojen tai alueiden välillä
  • Arkaluonteisten ympäristöjen rajaaminen, kuten tuotanto vs. testaus
  • Suunnittelukäytön rajoittaminen toimipaikan, osaston tai toiminnon mukaan
  • Koontinäyttöjen tai raporttien suodattaminen operatiivisen rakenteen mukaan

Tunnisteet​

Mitä tunnisteet ovat?​

Tunnisteet ovat joustavia, ei-hierarkkisia merkintöjä, joita voidaan liittää resursseihin koko alustalla. Toisin kuin ryhmät, jotka tuovat rakenteen, tunnisteet tarjoavat metatietoa, joka kuvaa ominaisuuksia tai yhteisiä attribuutteja.

Tunnisteet voivat olla mitä tahansa ympäristösi kannalta merkityksellistä, esimerkiksi:

  • Toimittaja: Siemens, Rockwell, SEW
  • Elinkaari: Tuotanto, Käyttöönotto, Arkistoitu
  • Prosessialue: Pakkaus, Täyttö, Sekoitus
  • Omistajuus: IT, OT, Kunnossapitotiimi
  • Prioriteetti: Kriittinen, Korkea käytettävyys, Ei-kriittinen

Keskeiset ominaisuudet​

  • Joustava luokittelu: Lisää mitä tahansa merkintöjä, jotka auttavat resurssien luokittelussa.
  • Useiden tunnisteiden tuki: Resursseilla voi olla rajaton määrä tunnisteita tarkkaa organisointia varten.
  • Käyttöoikeuksien hallinta: Määritä tunnisteille käyttöoikeuksia rajaamaan pääsyä toiminnallisen luokan mukaan.
  • Suodatus: Käytä tunnisteita laajasti koko alustalla hakuun, koontinäyttöihin, laitekannan hallintaan tai pipelineihin.

Yleiset käyttötapaukset​

  • Laitteiden merkitseminen toimittajan tai laiteohjelmistoperheen mukaan
  • Resurssien merkitseminen ”kriittisiksi” tai ”hyväksyntää vaativiksi”
  • Resurssien ryhmittely suunnittelutiimin tai omistajan mukaan
  • Suodatus pipeline-tehtäviä varten (esim. ”suorita laiteohjelmistopäivitykset kaikille Siemens-laitteille, joilla on tunniste ’Line 4’”)

Ryhmien ja tunnisteiden käyttöoikeudet​

SDA-alusta tarjoaa hienojakoisen roolipohjaisen käyttöoikeuksien hallinnan (RBAC), joka tukee käyttöoikeuksien määrittämistä sekä ryhmille että tunnisteille. Näin organisaatiot voivat sovittaa käyttöoikeudet operatiivisiin ja tietoturvavaatimuksiin.

Kun rooli on luotu, se voidaan liittää resurssiryhmään tai tunnisteeseen alla esitetyllä tavalla.

Käyttöoikeuksien kohokohdat​

  • Ryhmäpohjaiset käyttöoikeudet: Hallitse pääsyä kaikkiin tietyn organisatorisen rajauksen sisällä oleviin resursseihin.
  • Tunnistepohjaiset käyttöoikeudet: Hallitse pääsyä toiminnallisten, teknisten tai metatietoattribuuttien perusteella.
  • Ryhmien ja tunnisteiden yhdistäminen:
    • Käyttäjällä voi olla pääsy vain ”Cleveland Site” -ryhmään ja vain laitteisiin, joilla on tunniste ”SEW”.
    • Näin saadaan erittäin tarkkarajaiset käyttöoikeudet ilman liiallisia oikeuksia.

Käyttöoikeudet voivat rajoittaa seuraavia:

  • Tarkasteluoikeus
  • Projektien käyttö
  • Pipeline-suoritukset
  • Laitekonfiguraatioiden päivitykset
  • Varmuuskopiointi- ja käyttöönottotoiminnot
  • Hallinnolliset toiminnot

Miten ryhmät ja tunnisteet toimivat koko alustalla​

Ryhmät ja tunnisteet integroituvat alustan keskeisiin toiminnallisuuksiin, kuten:

  • Laitenäkymä: Suodatus sijainnin, tiimin, toimittajan tai elinkaaren mukaan
  • Pipelinet: Toimintojen kohdistaminen ryhmien, tunnisteiden tai molempien avulla
  • Security Hub: Käyttöoikeuksien hallinta RBAC-suhteiden kautta
  • Auditointilokit: Muutosten seuranta tiettyihin ryhmiin tai tunnisteisiin rajattuna
  • Projektit: Projektirepositorioiden organisointi toimipaikan tai järjestelmätyypin mukaan
  • Koontinäytöt: Näkemysten kokoaminen alueen, osaston, prosessialueen tai tunnisteyhdistelmien mukaan

Parhaat käytännöt​

  • Peilaa todellinen rakenteesi ryhmiin selkeyden ja helpomman perehdytyksen vuoksi.
  • Käytä tunnisteita runsaasti kuvaamaan ominaisuuksia, jotka eivät sovi siististi hierarkiaan.
  • Yhdistä ryhmät ja tunnisteet tehokkaaseen käyttöoikeuksien ja automaatiotehtävien rajaukseen.
  • Standardoi nimeämiskäytännöt (esim. Region/Plant/Line tai Vendor: Siemens).
  • Tarkista tunnisteet säännöllisesti, jotta ne pysyvät paikkansapitävinä ja hyödyllisinä.