Yetkiler ve varsayılan profiller

Profillerin ve yetkilerin birlikte nasıl çalıştığı için bkz. Yetki modeli. Aşağıda yalnız root diye işaretli yetkiler root'undur; root her projede bütün yetkilere sahiptir. Bkz. root, sistem yöneticisi.

Yetkiler

Grup	Yetki	Anahtar	İzin verdiği
Operation (Operasyon)	Field writes (Sahaya yazma)	canWriteTags	Çalışma ekranlarından sahaya değer ve komut gönderme
	Acknowledge alarm (Alarm onaylama)	canAcknowledgeAlarms	Alarmları onaylama, açıklama ekleme, rafa kaldırma ve raftan indirme
	Signal run mode (Sinyal çalışma modu)	canSetRunMode	Sinyali Manual [SCADA] ya da Simulated moduna alma
	Take over control (Kontrolü devral)	canForceTakeover	Bir sorumluluk alanının kontrolünü sahibinin onayı olmadan alma
	Communication control (Haberleşme kontrolü)	canControlComm	Çalışma ekranından sürücü haberleşmesini başlatma, durdurma ve yeniden başlatma
	Approve commands (four eyes) (Komut onaylama (dört göz))	canApproveCommands	Kritik bir komutu ikinci kullanıcı olarak, kendi kullanıcı adı ve parolasıyla onaylama
	Override electrical interlock (Elektrik kilidini aşma)	canUnlockInterlock	Aşılabilen bir elektrik kilidinde komutu kendi parolası ve gerekçesiyle zorla gönderme
	Tag out devices (Cihaz etiketleme)	canTagOut	Elektrik cihazına etiket asma ve kendi etiketini kaldırma
Engineering (Mühendislik)	Editor access (Editör erişimi)	canEditProject	Ekranları ve projeyi düzenleme (yalnız root)
	Configuration editing (Konfigürasyon düzenleme)	canEditConfig	Konfigürasyon editöründe değişiklikleri uygulama (yalnız root)
	DNP3 administration (DNP3 yönetimi)	dnp3Admin	DNP3 özel eylemleri, dosya aktarımı ve sanal terminal (yalnız root)
	AI access (MCP) (Yapay zekâ erişimi (MCP))	canUseMcp	Kendi MCP erişim anahtarını oluşturup bir yapay zekâ yardımcısını bağlama; yardımcı yalnız ekran tasarımında ve konfigürasyonda yardım eder, çalışma ekranına erişemez (yalnız root)
Administration (Yönetim)	Project phase (Proje evresi)	canSetProjectPhase	Projeyi Engineering ya da Commissioned evresine alma (yalnız root)
	System stop (Sistem durdurma)	canStopSystem	Çalışma ekranından projenin bütün süreçlerini durdurma; ana sayfadan projeyi başlatma, durdurma ve yeniden başlatma
	User management (Kullanıcı yönetimi)	canManageUsers	Profilleri, kullanıcıları ve politikaları yönetme; yöneticiye eşdeğer (yalnız root)

Varsayılan profiller

YTCC dokuz standart profil sağlar. Bir projede kullanıcı girişi açılınca eklenirler.

Yetki	pView	pAlarm	pControl	pOperator	pSupervisor	pMaintenance	pEngineer	pSecurity	pAdmin
Field writes			✓	✓	✓	✓	✓		✓
Acknowledge alarm		✓		✓	✓	✓	✓		✓
Signal run mode					✓	✓	✓		✓
Take over control					✓				✓
Communication control					✓	✓			✓
Approve commands (four eyes)					✓				✓
Override electrical interlock					✓				✓
Tag out devices				✓	✓	✓			✓
Editor access							✓		✓
Configuration editing							✓		✓
DNP3 administration						✓	✓		✓
AI access (MCP)							✓		✓
Project phase									✓
System stop									✓
User management								✓	✓

pView yalnız ekranları, alarmları ve geçmişi izleyebilir. pSecurity yalnız kullanıcıları, profilleri ve politikaları yönetir; böylece güvenlik yönetimi mühendislikten ayrı tutulur.

Varsayılan kullanıcı hesapları

Kullanıcı girişinin nasıl açıldığı, varsayılan kullanıcı hesaplarının da oluşup oluşmayacağını belirler:

• New Project penceresinde (Enable Auth System) yalnız profiller eklenir. Yönetici, o pencerede girdiğiniz kullanıcıdır.
• Konfigürasyon editöründe kullanıcı girişi açılınca profiller ve her profil için bir kullanıcı eklenir. Kullanıcı adı profil adının p'siz küçük harfli halidir (pOperator → operator) ve parola kullanıcı adıyla aynıdır. Var olan kullanıcılara ve profillere dokunulmaz.

uyarı

Varsayılan hesapların parolası herkesin tahmin edebileceği parolalardır. Proje bir tesisi kumanda etmeden önce gerekmeyen varsayılan hesapları devre dışı bırakın ve kişisel hesaplar oluşturun.