Пользователи и безопасность

Пользователи и роли хранятся в самой системе и не зависят от домена Windows.

Первый вход

При первом запуске создаётся пользователь admin, а одноразовый пароль записывается в %ProgramData%\Scadora\initial-admin-password.txt. При входе пароль нужно сменить, после этого файл удаляется.

Права

Право	Что разрешает
Просмотр	Значения тегов, алармы, архив
Управление	Запись в теги с защитой «оператор»
Запись параметров	Запись в теги с защитой «инженер»
Квитирование	Квитировать алармы
Скрытие алармов	Временно скрывать алармы
Пользователи	Управлять пользователями
Аудит	Смотреть журнал аудита

Роли по умолчанию

Роль	Права
Наблюдатель	Просмотр
Оператор	Просмотр, управление, квитирование
Мастер смены	То же и скрытие алармов
Инженер	То же, запись параметров и аудит
Администратор	Все права

Роли настраиваются. Права проверяет сервер, а не клиент.

Сеансы

"Security": { "AllowAnonymousView": false, "SessionIdleMinutes": 30, "SessionMaxHours": 12 }

Параметры находятся в разделе Scada файла appsettings.json. Там же можно задать UsersPath и AuditPath.

Рекомендации

• Трафик не шифруется: используйте изолированную сеть, а для удалённого доступа — VPN.
• Если клиенты с других машин не нужны, отключите прослушивание всех интерфейсов.
• Давайте операторам роли без лишних прав.
• Папку рабочего проекта защитите от записи для всех, кроме инженеров.