Панель оператора стоит у линии и доступна всем: оператору, наладчику, технологу, случайному посетителю. Если у всех одинаковые права, любой может изменить уставку или сбросить аварию. Разберём, как устроить разграничение доступа так, чтобы оно помогало работе, а не мешало.
Зачем ограничивать доступ
Защита параметров от случайных изменений.
Разделение ответственности.
Сохранение истории действий.
Защита от намеренной порчи.
Требования заказчика и аудита.
Уровни доступа
Просмотр без права входа.
Оператор: работа и сброс аварий.
Наладчик: параметры и ручные режимы.
Технолог: рецепты и уставки.
Администратор: права и конфигурация.
Пять уровней обычно достаточно.
Как устроить вход
Пароль или карта.
PIN-код для оператора.
Отдельные учётные записи для наладчика и технолога.
Автоматический выход после простоя.
Блокировка после неудачных попыток.
Пароли
Не ставьте пароль «1» или название участка.
Сменяйте при увольнении сотрудника.
Не записывайте на стикере у экрана.
Храните список у ответственного.
Общий пароль на всех — самая частая ошибка.
Что действительно надо закрыть
Изменение уставок.
Смену рецепта.
Ручной режим.
Калибровки.
Очистку журнала.
Настройки связи.
Всё остальное можно оставить открытым.
Что не стоит закрывать
Просмотр текущих значений.
Список активных аварий.
Индикацию режима.
Простые действия вроде смены экрана.
Излишние ограничения заставляют делиться паролями.
Журнал действий
Кто вошёл.
Что изменил.
Когда.
С какого экрана.
Без журнала разграничение бессмысленно: нельзя понять, кто сдвинул параметр.
Как поступить при увольнении
Смена пароля и удаление учётной записи — часть процедуры. Если пароли общие, эта процедура невозможна. Продумайте её заранее, а не в день ухода сотрудника.
Сервисный доступ
Производитель часто просит временный доступ для диагностики. Заведите временную учётную запись с ограниченным сроком и отдельным паролем. После работ — отключить. Постоянный пароль производителя на линии — риск.
Типичные ошибки
Один пароль на всех.
Нет журнала.
Пароль записан у экрана.
Уровни не соответствуют ролям.
Выход не происходит автоматически.
Как выбрать способ идентификации
Пароль с клавиатуры удобен, но на участке с перчатками и пылью ввод занимает время, а клавиатура быстро загрязняется. Карта или брелок удобнее в ежедневной работе и не требует набирать символы, зато теряется и передаётся коллегам. PIN-код из четырёх цифр — компромисс для операторов. Практика показывает, что для операторского уровня достаточно PIN, а для наладчика и технолога лучше отдельная учётная запись с паролем и автоматическим выходом через несколько минут простоя. Смешивать способы на одном уровне не стоит: это путает и создаёт обходные пути.
Как описать уровни в документации
Помимо настроек панели нужен документ, где сказано, кто имеет право что менять. Обычно это одна страница: роли, действия, порядок выдачи доступа. Документ подписывает мастер или главный инженер, а копия хранится у наладчика. При разборе конфликтных ситуаций такая бумага снимает половину вопросов: видно, кто и на каком основании мог изменить параметр.
Как поступить с подрядчиками
Пусконаладка и ремонт часто выполняются сторонними организациями. Для них заводится отдельная временная учётная запись, действие которой заканчивается вместе с работами. Пароль передаётся лично, а после приёмки меняется. Если подрядчик работает месяцами, это не повод давать ему постоянный доступ администратора: достаточно уровня наладчика с понятным сроком.
Как действовать, когда пароль забыт
Оставьте один способ восстановления и одного ответственного. Если восстановление требует звонка производителю, простой линии затянется на дни. Часто достаточно хранить резервный пароль администратора в опечатанном конверте в сейфе у главного инженера. Такой порядок прозрачен и проверяем: конверт вскрывают при необходимости и фиксируют факт вскрытия в журнале.
Как проверить разграничение на практике
Войдите под каждой ролью и попробуйте выполнить действие, которое должно быть запрещено. Если кнопка не видна, но команда всё равно проходит, разграничение сделано только на экране. Проверка занимает полчаса и выявляет ошибки, которые иначе обнаруживаются при первом же инциденте.
Как связать права с обучением
Уровень доступа выдаётся после инструктажа, а не по должности автоматически. Оператор, получивший право менять уставки без обучения, рано или поздно изменит их необдуманно. Запишите в журнале инструктажа дату и тему, а выдачу доступа привяжите к этой записи. Простая связка двух документов заметно снижает число случайных правок.
Как быть с общими терминалами
Когда панель одна на несколько рабочих мест, а сотрудники меняются по сменам, удобно, чтобы каждый входил под своим именем. Даже если действия одинаковые, разные учётные записи дают понятный след в журнале. Переключение между пользователями должно быть быстрым: один-два шага, иначе люди начнут работать под чужой записью, чтобы не тратить время.
Что делать при подозрении на утечку пароля
Смените пароль, проверьте журнал входов за последние недели, посмотрите, не появились ли изменения параметров в нерабочее время. Такая проверка обычно быстро показывает, была ли это случайность или намеренное вмешательство. Не ограничивайтесь сменой пароля: без просмотра журнала причина останется неизвестной и повторится.
Как оформить экран входа
На экране входа напишите, к кому обращаться за доступом, а не только поле пароля. Это экономит время оператору и снижает число попыток подобрать код наугад. После нескольких неудачных попыток блокируйте ввод на минуту: это отсекает случайный перебор и не мешает тому, кто просто ошибся.
Как проверить права после изменений в проекте
Новый экран может унаследовать неверный уровень доступа. После каждой доработки пройдите проверку под оператором и наладчиком.
Итог по документам
Одна страница с ролями и порядком выдачи доступа снимает больше вопросов, чем длинный регламент.
Временный доступ подрядчику — на срок работ. Постоянный пароль производителя на линии создаёт риск.
Пять ролей покрывают типовой участок. Дробить мельче — усложнять без пользы, укрупнять — терять контроль.
Выдавайте доступ после инструктажа, ведите журнал и проверяйте запреты на реальных попытках. Тогда разграничение работает, а не существует на бумаге.
Без записи действий права теряют смысл. Журнал должен быть защищён от очистки оператором.
Права нужны, чтобы защитить параметры и понять, кто что менял. Пять уровней, журнал и короткая процедура смены паролей закрывают большинство задач без лишнего трения.
Полезные материалы
- Экран оператора: структура и навигация
- Журнал событий на панели оператора
- Доступ к программе ПЛК