Ugrás a fő tartalomhoz

Csoportok és címkék

Az SDA Platform csoportjai és címkéi rugalmas, jól skálázható módot kínálnak az eszközök rendszerezésére a globális ipari környezetében. Alapvető szervezési konstrukciókként az egész platformon használatosak – támogatják a navigációt, a tömeges műveleteket, az automatizálási munkafolyamatokat és a szerepkör alapú hozzáférés-vezérlést (RBAC). A csoportok és a címkék egymástól függetlenül vagy együtt is használhatók, hogy következetes, jól karbantartható struktúrát hozzanak létre nagy eszközparkok, projektek, átjárók és egyéb erőforrások kezeléséhez.

Áttekintés​

Ahogy az automatizálási környezetek telephelyeken, gyártósorokon, gyártókon és csapatokon átívelően növekednek, az eszközök hatékony rendszerezése kritikus fontosságúvá válik. A csoportok és címkék lehetővé teszik az erőforrások olyan kategorizálását, amely megfelel a valós működési struktúrájának:

  • A csoportok hierarchikus szervezeti egységeket képviselnek – például régiókat, létesítményeket, gyártósorokat vagy logikai csapatokat.
  • A címkék könnyűsúlyú, rugalmas címkézési rendszert biztosítanak az eszközök olyan attribútumok szerinti kategorizálásához, mint a gyártó, a folyamatterület, az életciklus-szakasz vagy a karbantartási prioritás.

Mindkét konstrukció használható az SDA Platform egészében szűréshez, kereséshez, jogosultságkezeléshez, jelentéskészítéshez és automatizált munkafolyamatokhoz.

Csoportok​

Mik azok a csoportok?​

A csoportok strukturált szervezeti tárolók, amelyek lehetővé teszik a globális működési környezet leképezését az SDA-n belül. Kiszámítható hierarchiát biztosítanak, amely a következőket jelenítheti meg:

  • Globális → Régió → Telephely → Gyártósor
  • Vállalat → Részleg → Csapat
  • Éles → Tesztelési → Fejlesztési környezetek
  • Vagy bármely olyan struktúra, amely leginkább illeszkedik szervezete működési modelljéhez

A csoportok tartalmazhatnak eszközöket, átjárókat, projekteket, folyamatokat (pipeline) és egyéb elemeket.

Fő képességek​

  • Hierarchikus szervezés: Következetes, felülről lefelé építkező struktúrák kialakítása, amelyek a tényleges üzemi vagy szervezeti felépítést tükrözik.
  • Hozzáférés-vezérlés: Jogosultságok hozzárendelése csoportokhoz annak kezelésére, hogy ki tekintheti meg vagy kezelheti a csoporton belüli eszközöket.
  • Hatókörhöz kötött műveletek: Pipeline-műveletek, auditok vagy tömeges feladatok futtatása egy adott csoportra korlátozva.
  • Platformszintű integráció: A csoportok megjelennek az irányítópultokon, az Eszköz nézetben, a Pipeline-okban, az auditnaplókban, a Security Hubban és másutt.

Gyakori felhasználási esetek​

  • Eszközök rendszerezése több telephelyen vagy régióban
  • Érzékeny környezetek, például éles kontra teszt hatókörének meghatározása
  • Mérnöki hozzáférés korlátozása telephely, részleg vagy funkció szerint
  • Irányítópultok vagy jelentések szűrése a működési struktúra szerint

Címkék​

Mik azok a címkék?​

A címkék rugalmas, nem hierarchikus jelölések, amelyek a platform bármely eszközére alkalmazhatók. A struktúrát biztosító csoportokkal ellentétben a címkék olyan metaadatokat szolgáltatnak, amelyek jellemzőket vagy közös attribútumokat írnak le.

A címkék bármit jelölhetnek, ami a környezetében értelmes, például:

  • Gyártó: Siemens, Rockwell, SEW
  • Életciklus: Éles, Üzembe helyezés, Archivált
  • Folyamatterület: Csomagolás, Töltés, Keverés
  • Tulajdonos: IT, OT, Karbantartó csapat
  • Prioritás: Kritikus, Magas rendelkezésre állású, Nem kritikus

Fő képességek​

  • Rugalmas kategorizálás: Bármilyen címke hozzáadható, amely segíti az erőforrások osztályozását.
  • Több címke támogatása: Az eszközökhöz korlátlan számú címke rendelhető a részletes rendszerezés érdekében.
  • Hozzáférés-vezérlés: Jogosultságok hozzárendelése címkékhez a funkcionális kategória szerinti hozzáférés-korlátozáshoz.
  • Szűrés: A címkék széles körben használhatók a platformon kereséshez, irányítópultokhoz, leltárkezeléshez vagy pipeline-okhoz.

Gyakori felhasználási esetek​

  • Eszközök címkézése gyártó vagy firmware-család szerint
  • Eszközök megjelölése „kritikus” vagy „jóváhagyást igényel” címkével
  • Eszközök csoportosítása mérnöki csapat vagy tulajdonos szerint
  • Szűrés pipeline-feladatokhoz (pl. „firmware-frissítések futtatása minden, ‘Line 4’ címkével ellátott Siemens eszközön”)

Csoportok és címkék jogosultságai​

Az SDA Platform részletes szerepkör alapú hozzáférés-vezérlést (RBAC) biztosít, amely támogatja a csoportokra és a címkékre egyaránt alkalmazott jogosultságokat. Ez lehetővé teszi a szervezetek számára, hogy a hozzáférést a működési és biztonsági követelményekhez igazítsák.

Egy szerepkör létrehozásakor az hozzárendelhető egy erőforráscsoporthoz vagy címkéhez az alábbiak szerint.

Jogosultságok kiemelt jellemzői​

  • Csoport alapú jogosultságok: Hozzáférés szabályozása egy adott szervezeti hatókörön belüli összes eszközhöz.
  • Címke alapú jogosultságok: Hozzáférés szabályozása funkcionális, műszaki vagy metaadat-attribútumok alapján.
  • Csoportok és címkék kombinálása:
    • Egy felhasználó például csak a „Cleveland Site” csoporthoz és csak a „SEW” címkével ellátott eszközökhöz férhet hozzá.
    • Ez rendkívül célzott hozzáférési határok kialakítását teszi lehetővé túlzott jogosultságok kiadása nélkül.

A jogosultságok korlátozhatják a következőket:

  • Megtekintési hozzáférés
  • Projektinterakciók
  • Pipeline-végrehajtások
  • Eszközkonfiguráció-frissítések
  • Mentési és telepítési műveletek
  • Adminisztratív képességek

Hogyan működnek a csoportok és címkék a platform egészében​

A csoportok és címkék integrálódnak az alapvető platformfunkciókkal, többek között:

  • Eszközök nézet: Szűrés helyszín, csapat, gyártó vagy életciklus szerint
  • Pipeline-ok: Műveletek célzása csoportok, címkék vagy mindkettő használatával
  • Security Hub: Hozzáférés szabályozása RBAC-kapcsolatokon keresztül
  • Auditnaplók: Adott csoportokra vagy címkékre szűkített változások nyomon követése
  • Projektek: Projekttárolók rendszerezése telephely vagy rendszertípus szerint
  • Irányítópultok: Betekintések összesítése régió, részleg, folyamatterület vagy címkekombinációk szerint

Ajánlott gyakorlatok​

  • Képezze le valós struktúráját a csoportokban az áttekinthetőség és a könnyebb bevezetés érdekében.
  • Használja bőkezűen a címkéket olyan jellemzők leírására, amelyek nem illeszkednek jól egy hierarchiába.
  • Kombinálja a csoportokat és a címkéket a jogosultságok és automatizálási feladatok hatékony hatókör-meghatározásához.
  • Szabványosítsa az elnevezési konvenciókat (pl. Region/Plant/Line vagy Vendor: Siemens).
  • Rendszeresen tekintse át a címkézést a pontosság és a hasznosság biztosítása érdekében.