Aller au contenu principal

Groupes et étiquettes

Les groupes et étiquettes de la plateforme SDA offrent des moyens flexibles et évolutifs d'organiser les ressources dans l'ensemble de votre environnement industriel mondial. Ils constituent des éléments d'organisation fondamentaux utilisés à travers toute la plateforme — pour la navigation, les opérations en masse, les flux de travail d'automatisation et le contrôle d'accès basé sur les rôles (RBAC). Les groupes et les étiquettes peuvent être utilisés indépendamment ou conjointement afin de créer une structure cohérente et maintenable pour gérer de vastes parcs d'appareils, de projets, de passerelles et d'autres ressources.

Vue d'ensemble​

À mesure que les environnements d'automatisation se développent entre sites, lignes, fournisseurs et équipes, l'organisation efficace des ressources devient essentielle. Les groupes et les étiquettes vous permettent de catégoriser les ressources d'une manière qui correspond à votre structure opérationnelle réelle :

  • Les groupes représentent des unités organisationnelles hiérarchiques — telles que des régions, des sites, des lignes ou des équipes logiques.
  • Les étiquettes offrent un système d'étiquetage léger et flexible permettant de catégoriser les ressources selon des attributs tels que le fournisseur, la zone de process, l'étape du cycle de vie ou la priorité de maintenance.

Ces deux constructions peuvent être utilisées dans toute la plateforme SDA pour le filtrage, la recherche, les autorisations, les rapports et les flux de travail automatisés.

Groupes​

Que sont les groupes ?​

Les groupes sont des conteneurs organisationnels structurés qui vous permettent de reproduire votre environnement opérationnel mondial au sein de SDA. Ils fournissent une hiérarchie prévisible pouvant représenter :

  • Global → Région → Site → Ligne
  • Entreprise → Département → Équipe
  • Environnements de production → test → développement
  • Ou toute structure correspondant le mieux au modèle d'exploitation de votre organisation

Les groupes peuvent contenir des appareils, des passerelles, des projets, des pipelines et d'autres ressources.

Capacités clés​

  • Organisation hiérarchique : créez des structures descendantes cohérentes qui reflètent la disposition réelle de votre site ou de votre organisation.
  • Contrôle d'accès : attribuez des autorisations aux groupes pour gérer qui peut consulter les ressources du groupe ou agir sur celles-ci.
  • Opérations cadrées : exécutez des actions de pipeline, des audits ou des tâches en masse limités à un groupe spécifique.
  • Intégration multiplateforme : les groupes apparaissent dans les tableaux de bord, la vue Appareils, les pipelines, les journaux d'audit, le Security Hub, et plus encore.

Cas d'usage courants​

  • Organiser des ressources réparties sur plusieurs sites ou régions
  • Délimiter des environnements sensibles, par exemple production versus test
  • Restreindre l'accès d'ingénierie par site, département ou fonction
  • Filtrer les tableaux de bord ou les rapports selon la structure opérationnelle

Étiquettes​

Que sont les étiquettes ?​

Les étiquettes sont des libellés flexibles et non hiérarchiques pouvant être appliqués aux ressources de toute la plateforme. Contrairement aux groupes — qui apportent une structure — les étiquettes fournissent des métadonnées décrivant des caractéristiques ou des attributs partagés.

Les étiquettes peuvent correspondre à tout élément pertinent pour votre environnement, par exemple :

  • Fournisseur : Siemens, Rockwell, SEW
  • Cycle de vie : Production, Mise en service, Archivé
  • Zone de process : Conditionnement, Remplissage, Mélange
  • Propriété : IT, OT, Équipe de maintenance
  • Priorité : Critique, Haute disponibilité, Non critique

Capacités clés​

  • Catégorisation flexible : ajoutez tous les libellés qui vous aident à classer les ressources.
  • Prise en charge de plusieurs étiquettes : les ressources peuvent porter un nombre illimité d'étiquettes pour une organisation granulaire.
  • Contrôle d'accès : attribuez des autorisations aux étiquettes afin de restreindre l'accès par catégorie fonctionnelle.
  • Filtrage : utilisez largement les étiquettes dans la plateforme pour la recherche, les tableaux de bord, la gestion d'inventaire ou les pipelines.

Cas d'usage courants​

  • Étiqueter les appareils par fournisseur ou par famille de firmware
  • Marquer des ressources comme « critiques » ou « nécessitant une approbation »
  • Regrouper des ressources par équipe d'ingénierie ou par propriétaire
  • Filtrer pour les tâches de pipeline (p. ex. « exécuter les mises à jour de firmware sur tous les appareils Siemens étiquetés “Ligne 4” »)

Autorisations pour les groupes et les étiquettes​

La plateforme SDA fournit un contrôle d'accès basé sur les rôles (RBAC) à granularité fine qui prend en charge des autorisations appliquées aussi bien aux groupes qu'aux étiquettes. Cela permet aux organisations d'aligner les accès sur leurs exigences opérationnelles et de sécurité.

Lors de la création d'un rôle, celui-ci peut être attribué à un groupe de ressources ou à une étiquette, comme illustré ci-dessous.

Points forts des autorisations​

  • Autorisations basées sur les groupes : contrôlez l'accès à toutes les ressources situées dans un périmètre organisationnel donné.
  • Autorisations basées sur les étiquettes : contrôlez l'accès selon des attributs fonctionnels, techniques ou de métadonnées.
  • Combinaison des groupes et des étiquettes :
    • Un utilisateur peut n'accéder qu'au groupe « Site de Cleveland » et uniquement aux appareils étiquetés « SEW ».
    • Cela permet de définir des limites d'accès très ciblées sans accorder de droits excessifs.

Les autorisations peuvent limiter :

  • L'accès en consultation
  • Les interactions avec les projets
  • Les exécutions de pipelines
  • Les mises à jour de configuration des appareils
  • Les opérations de sauvegarde et de déploiement
  • Les capacités administratives

Fonctionnement des groupes et des étiquettes dans la plateforme​

Les groupes et les étiquettes s'intègrent aux fonctionnalités clés de la plateforme, notamment :

  • Vue Appareils : filtrage par emplacement, équipe, fournisseur ou cycle de vie
  • Pipelines : ciblage des actions à l'aide de groupes, d'étiquettes ou des deux
  • Security Hub : contrôle d'accès via les relations RBAC
  • Journaux d'audit : suivi des modifications limité à des groupes ou étiquettes spécifiques
  • Projets : organisation des dépôts de projets par site ou par type de système
  • Tableaux de bord : agrégation des informations par région, département, zone de process ou combinaisons d'étiquettes

Bonnes pratiques​

  • Reproduisez votre structure réelle dans les groupes pour plus de clarté et une intégration facilitée.
  • Utilisez les étiquettes sans retenue pour décrire les caractéristiques qui ne s'inscrivent pas naturellement dans une hiérarchie.
  • Combinez groupes et étiquettes pour un cadrage puissant des autorisations et des tâches d'automatisation.
  • Standardisez les conventions de nommage (p. ex. Region/Plant/Line ou Vendor: Siemens).
  • Révisez périodiquement l'étiquetage afin d'en garantir l'exactitude et l'utilité.