Aller au contenu principal

Groupes et étiquettes

Les groupes et les étiquettes de la plateforme SEW offrent des moyens flexibles et évolutifs d'organiser les ressources dans l'ensemble de votre environnement industriel mondial. Ils constituent des éléments organisationnels fondamentaux utilisés dans toute la plateforme — pour la navigation, les opérations groupées, les flux de travail d'automatisation et le contrôle d'accès basé sur les rôles (RBAC). Les groupes et les étiquettes peuvent être utilisés indépendamment ou conjointement afin de créer une structure cohérente et maintenable pour la gestion de grands parcs d'appareils, de projets, de passerelles et d'autres ressources.

Vue d'ensemble​

À mesure que les environnements d'automatisation s'étendent à plusieurs sites, lignes, fournisseurs et équipes, l'organisation efficace des ressources devient essentielle. Les groupes et les étiquettes vous permettent de catégoriser les ressources d'une manière qui correspond à votre structure opérationnelle réelle :

  • Les groupes représentent des unités organisationnelles hiérarchiques — telles que des régions, des installations, des lignes ou des équipes logiques.
  • Les étiquettes fournissent un système d'étiquetage léger et flexible permettant de catégoriser les ressources selon des attributs tels que le fournisseur, la zone de process, l'étape du cycle de vie ou la priorité de maintenance.

Ces deux concepts peuvent être utilisés dans toute la plateforme SEW pour le filtrage, la recherche, les autorisations, le reporting et les flux de travail automatisés.

Groupes​

Que sont les groupes ?​

Les groupes sont des conteneurs organisationnels structurés qui vous permettent de reproduire votre environnement opérationnel mondial au sein de SEW. Ils offrent une hiérarchie prévisible pouvant représenter :

  • Global → Région → Site → Ligne
  • Entreprise → Département → Équipe
  • Environnements de production → test → développement
  • Ou toute structure correspondant le mieux au modèle opérationnel de votre organisation

Les groupes peuvent contenir des appareils, des passerelles, des projets, des pipelines et d'autres ressources.

Fonctionnalités clés​

  • Organisation hiérarchique : créez des structures descendantes cohérentes qui reflètent la disposition réelle de votre usine ou de votre organisation.
  • Contrôle d'accès : attribuez des autorisations aux groupes afin de gérer qui peut consulter les ressources du groupe ou agir sur celles-ci.
  • Opérations délimitées : exécutez des actions de pipeline, des audits ou des tâches groupées limités à un groupe spécifique.
  • Intégration multiplateforme : les groupes apparaissent dans les tableaux de bord, la vue Appareils, les pipelines, les journaux d'audit, le Security Hub, et plus encore.

Cas d'usage courants​

  • Organiser les ressources sur plusieurs sites ou régions
  • Délimiter les environnements sensibles, tels que la production par rapport aux tests
  • Restreindre l'accès des équipes d'ingénierie par site, département ou fonction
  • Filtrer les tableaux de bord ou les rapports selon la structure opérationnelle

Étiquettes​

Que sont les étiquettes ?​

Les étiquettes sont des libellés flexibles et non hiérarchiques pouvant être appliqués aux ressources de toute la plateforme. Contrairement aux groupes — qui apportent une structure — les étiquettes fournissent des métadonnées décrivant des caractéristiques ou des attributs partagés.

Les étiquettes peuvent correspondre à tout élément pertinent pour votre environnement, par exemple :

  • Fournisseur : Siemens, Rockwell, SEW
  • Cycle de vie : Production, Mise en service, Archivé
  • Zone de process : Conditionnement, Remplissage, Mélange
  • Responsabilité : IT, OT, Équipe de maintenance
  • Priorité : Critique, Haute disponibilité, Non critique

Fonctionnalités clés​

  • Catégorisation flexible : ajoutez tous les libellés qui vous aident à classer les ressources.
  • Prise en charge de plusieurs étiquettes : les ressources peuvent porter un nombre illimité d'étiquettes pour une organisation granulaire.
  • Contrôle d'accès : attribuez des autorisations aux étiquettes afin de restreindre l'accès par catégorie fonctionnelle.
  • Filtrage : utilisez les étiquettes largement dans la plateforme pour la recherche, les tableaux de bord, la gestion d'inventaire ou les pipelines.

Cas d'usage courants​

  • Étiqueter les appareils par fournisseur ou famille de firmware
  • Marquer des ressources comme « critiques » ou « nécessitant une approbation »
  • Regrouper les ressources par équipe d'ingénierie ou par responsable
  • Filtrer pour les tâches de pipeline (par exemple, « exécuter les mises à jour de firmware sur tous les appareils Siemens étiquetés “Ligne 4” »)

Autorisations pour les groupes et les étiquettes​

La plateforme SEW propose un contrôle d'accès basé sur les rôles (RBAC) à granularité fine, prenant en charge des autorisations appliquées à la fois aux groupes et aux étiquettes. Les organisations peuvent ainsi aligner les accès sur leurs exigences opérationnelles et de sécurité.

Après la création d'un rôle, celui-ci peut être attribué à un groupe de ressources ou à une étiquette, comme illustré ci-dessous.

Points clés des autorisations​

  • Autorisations basées sur les groupes : contrôlez l'accès à toutes les ressources d'un périmètre organisationnel spécifique.
  • Autorisations basées sur les étiquettes : contrôlez l'accès en fonction d'attributs fonctionnels, techniques ou de métadonnées.
  • Combinaison des groupes et des étiquettes :
    • Un utilisateur peut n'avoir accès qu'au groupe « Site de Cleveland » et uniquement aux appareils étiquetés « SEW ».
    • Cela permet de définir des limites d'accès très ciblées sans accorder d'autorisations excessives.

Les autorisations peuvent limiter :

  • L'accès en consultation
  • Les interactions avec les projets
  • Les exécutions de pipelines
  • Les mises à jour de configuration des appareils
  • Les opérations de sauvegarde et de déploiement
  • Les capacités d'administration

Fonctionnement des groupes et des étiquettes dans la plateforme​

Les groupes et les étiquettes s'intègrent aux fonctionnalités centrales de la plateforme, notamment :

  • Vue Appareils : filtrage par emplacement, équipe, fournisseur ou cycle de vie
  • Pipelines : ciblage des actions à l'aide de groupes, d'étiquettes ou des deux
  • Security Hub : contrôle des accès via les relations RBAC
  • Journaux d'audit : suivi des modifications limité à des groupes ou étiquettes spécifiques
  • Projets : organisation des dépôts de projets par site ou par type de système
  • Tableaux de bord : agrégation des informations par région, département, zone de process ou combinaisons d'étiquettes

Bonnes pratiques​

  • Reproduisez votre structure réelle dans les groupes pour plus de clarté et une intégration facilitée.
  • Utilisez les étiquettes largement pour décrire les caractéristiques qui ne s'intègrent pas naturellement dans une hiérarchie.
  • Combinez les groupes et les étiquettes pour une délimitation puissante des autorisations et des tâches d'automatisation.
  • Standardisez les conventions de nommage (par exemple, Region/Plant/Line ou Vendor: Siemens).
  • Révisez périodiquement l'étiquetage afin d'en garantir l'exactitude et l'utilité.