Siirry pääsisältöön

Ryhmät ja tunnisteet

SEW-alustan ryhmät ja tunnisteet tarjoavat joustavia ja skaalautuvia tapoja järjestää resursseja globaalissa teollisuusympäristössäsi. Ne toimivat perustavanlaatuisina organisointirakenteina koko alustalla – tukien navigointia, massatoimintoja, automaatiotyönkulkuja ja roolipohjaista käyttöoikeuksien hallintaa (RBAC). Ryhmiä ja tunnisteita voidaan käyttää joko erikseen tai yhdessä, jotta suurten laite-, projekti-, yhdyskäytävä- ja muiden resurssikokonaisuuksien hallintaan saadaan yhdenmukainen ja ylläpidettävä rakenne.

Yleiskatsaus​

Kun automaatioympäristöt laajenevat eri toimipaikkojen, linjojen, toimittajien ja tiimien välillä, resurssien tehokkaasta järjestämisestä tulee kriittistä. Ryhmien ja tunnisteiden avulla voit luokitella resurssit tavalla, joka vastaa todellista toiminnallista rakennettasi:

  • Ryhmät edustavat hierarkkisia organisaatioyksiköitä – kuten alueita, laitoksia, linjoja tai loogisia tiimejä.
  • Tunnisteet tarjoavat kevyen ja joustavan merkintäjärjestelmän resurssien luokitteluun ominaisuuksien, kuten toimittajan, prosessialueen, elinkaaren vaiheen tai kunnossapidon prioriteetin, mukaan.

Molempia rakenteita voidaan käyttää koko SEW-alustalla suodatukseen, hakuun, käyttöoikeuksiin, raportointiin ja automatisoituihin työnkulkuihin.

Ryhmät​

Mitä ryhmät ovat?​

Ryhmät ovat jäsenneltyjä organisointisäiliöitä, joiden avulla voit mallintaa globaalin toimintaympäristösi SEW-alustan sisällä. Ne tarjoavat ennustettavan hierarkian, joka voi edustaa esimerkiksi seuraavia:

  • Globaali → Alue → Toimipaikka → Linja
  • Konserni → Osasto → Tiimi
  • Tuotanto-, testaus- ja kehitysympäristöt
  • Tai mikä tahansa rakenne, joka sopii parhaiten organisaatiosi toimintamalliin

Ryhmät voivat sisältää laitteita, yhdyskäytäviä, projekteja, pipelineja ja muita resursseja.

Keskeiset ominaisuudet​

  • Hierarkkinen organisointi: Rakenna yhdenmukaisia ylhäältä alas eteneviä rakenteita, jotka vastaavat todellista tehdas- tai organisaatiorakennettasi.
  • Käyttöoikeuksien hallinta: Määritä ryhmille käyttöoikeuksia hallitaksesi, kuka voi tarkastella ryhmän resursseja tai toimia niiden kanssa.
  • Rajatut toiminnot: Suorita pipeline-toimintoja, auditointeja tai massatehtäviä rajattuna tiettyyn ryhmään.
  • Alustan laajuinen integraatio: Ryhmät näkyvät koontinäytöissä, laitenäkymässä, pipelineissa, auditointilokeissa, Security Hubissa ja muualla.

Yleiset käyttötapaukset​

  • Resurssien järjestäminen useiden toimipaikkojen tai alueiden välillä
  • Herkkien ympäristöjen, kuten tuotannon ja testauksen, rajaaminen
  • Suunnittelukäytön rajoittaminen toimipaikan, osaston tai toiminnon mukaan
  • Koontinäyttöjen tai raporttien suodattaminen toiminnallisen rakenteen mukaan

Tunnisteet​

Mitä tunnisteet ovat?​

Tunnisteet ovat joustavia, ei-hierarkkisia merkintöjä, joita voidaan liittää resursseihin koko alustalla. Toisin kuin ryhmät, jotka luovat rakenteen, tunnisteet tarjoavat metatietoa, joka kuvaa ominaisuuksia tai jaettuja attribuutteja.

Tunnisteet voivat olla mitä tahansa ympäristösi kannalta merkityksellistä, kuten:

  • Toimittaja: Siemens, Rockwell, SEW
  • Elinkaari: Tuotanto, käyttöönotto, arkistoitu
  • Prosessialue: Pakkaus, täyttö, sekoitus
  • Omistajuus: IT, OT, kunnossapitotiimi
  • Prioriteetti: Kriittinen, korkea käytettävyys, ei-kriittinen

Keskeiset ominaisuudet​

  • Joustava luokittelu: Lisää mitä tahansa merkintöjä, jotka auttavat resurssien luokittelussa.
  • Usean tunnisteen tuki: Resursseilla voi olla rajaton määrä tunnisteita tarkkaa organisointia varten.
  • Käyttöoikeuksien hallinta: Määritä tunnisteille käyttöoikeuksia rajoittaaksesi pääsyä toiminnallisen luokan mukaan.
  • Suodatus: Käytä tunnisteita laajasti koko alustalla hakuun, koontinäyttöihin, laitekannan hallintaan tai pipelineihin.

Yleiset käyttötapaukset​

  • Laitteiden merkitseminen toimittajan tai laiteohjelmistoperheen mukaan
  • Resurssien merkitseminen ”kriittisiksi” tai ”hyväksyntää edellyttäviksi”
  • Resurssien ryhmittely suunnittelutiimin tai omistajan mukaan
  • Suodatus pipeline-töitä varten (esim. ”suorita laiteohjelmistopäivitykset kaikille Siemens-laitteille, joilla on tunniste ’Linja 4’”)

Ryhmien ja tunnisteiden käyttöoikeudet​

SEW-alusta tarjoaa hienojakoisen roolipohjaisen käyttöoikeuksien hallinnan (RBAC), joka tukee sekä ryhmiin että tunnisteisiin sovellettavia käyttöoikeuksia. Näin organisaatiot voivat sovittaa käyttöoikeudet toiminnallisiin ja tietoturvavaatimuksiin.

Kun rooli on luotu, se voidaan liittää resurssiryhmään tai tunnisteeseen alla esitetyllä tavalla.

Käyttöoikeuksien kohokohdat​

  • Ryhmäpohjaiset käyttöoikeudet: Hallitse pääsyä kaikkiin tietyn organisaatiorajauksen sisällä oleviin resursseihin.
  • Tunnistepohjaiset käyttöoikeudet: Hallitse pääsyä toiminnallisten, teknisten tai metatieto-ominaisuuksien perusteella.
  • Ryhmien ja tunnisteiden yhdistäminen:
    • Käyttäjällä voi olla pääsy vain ”Cleveland Site” -ryhmään ja vain laitteisiin, joilla on tunniste ”SEW”.
    • Tämä mahdollistaa erittäin tarkat käyttöoikeusrajat ilman liiallisia oikeuksia.

Käyttöoikeudet voivat rajoittaa seuraavia:

  • Katseluoikeus
  • Projektien käyttö
  • Pipelinejen suoritukset
  • Laitekonfiguraatioiden päivitykset
  • Varmuuskopiointi- ja käyttöönottotoiminnot
  • Hallinnolliset toiminnot

Miten ryhmät ja tunnisteet toimivat koko alustalla​

Ryhmät ja tunnisteet integroituvat alustan ydintoimintoihin, kuten:

  • Laitenäkymä: Suodata sijainnin, tiimin, toimittajan tai elinkaaren mukaan
  • Pipelinet: Kohdista toiminnot ryhmien, tunnisteiden tai molempien avulla
  • Security Hub: Hallitse pääsyä RBAC-suhteiden kautta
  • Auditointilokit: Seuraa tiettyihin ryhmiin tai tunnisteisiin rajattuja muutoksia
  • Projektit: Järjestä projektirepositoriot toimipaikan tai järjestelmätyypin mukaan
  • Koontinäytöt: Kokoa näkemyksiä alueen, osaston, prosessialueen tai tunnisteyhdistelmien mukaan

Parhaat käytännöt​

  • Mallinna todellinen rakenteesi ryhmiin selkeyden ja helpomman perehdytyksen vuoksi.
  • Käytä tunnisteita runsaasti kuvaamaan ominaisuuksia, jotka eivät sovi luontevasti hierarkiaan.
  • Yhdistä ryhmät ja tunnisteet tehokkaaseen käyttöoikeuksien ja automaatiotehtävien rajaamiseen.
  • Standardoi nimeämiskäytännöt (esim. Region/Plant/Line tai Vendor: Siemens).
  • Tarkista tunnisteet säännöllisesti varmistaaksesi niiden oikeellisuuden ja hyödyllisyyden.