Os usuários, senhas e membros de grupos são gerenciados no EPLAN em um arquivo central (do banco de dados de direitos), que pode se situar no servidor em uma instalação em rede. A posição do arquivo é definida através de uma configuração na instalação (local de gravação local). Em caso de uma instalação de rede se recomenda a utilização de caminhos UNC. A configuração para o local de armazenamento apenas pode ser alterada pelo administrador do EPLAN.
O conteúdo do banco de dados de direitos é encoberto, de modo que não seja possível sem mais nem menos, observar nomes de usuários e afinidades de grupos. Senhas são salvas de forma codificada.
Atenção:
Se faltar um banco de dados de direitos ou se não for possível o acesso ao mesmo, o EPLAN não poderá ser iniciado. O banco de dados de direitos também tem que existir, se o EPLAN for operado sem administração de direitos.
Instalação e configurações dos direitos
O arquivo local INSTALL.XML e o banco de dados de direitos devem ser protegidos na utilização do gerenciamento de direitos do EPLAN através do sistema operacional, antes do acesso direto aos dados dos usuários, a fim de impedir manipulações. Sendo o banco de dados de direitos protegido contra gravação, ele é mostrado na barra de títulos da caixa de diálogo Direitos de Acesso. Se você efetuar alterações em um banco de dados protegido, estas não serão salvas e é exibida uma mensagem do sistema.
O administrador define, para cada estação de trabalho, em que diretório se encontram o banco de dados de direitos e os demais arquivos de configuração.
A partir disso seguem duas possibilidades na rede:
Instalação local (máxima segurança de interrupção)
Se o banco de dados de direitos estiver configurado para uma unidade local, os usuários poderão continuar trabalhando, quando o servidor não estiver acessível. Esta é a configuração padrão na instalação do EPLAN.
Sendo configurado os direitos de acesso do EPLAN, o administrador pode sincronizar o banco de dados de direitos e os arquivos de configuração através de uma liberação nas estações de trabalho.
Instalação de rede (segurança máxima)
Se o banco de dados de direitos for instalado de modo central em um servidor, é possível gerenciar os direitos de modo central, comparando facilmente os arquivos sincronizados. No caso de uma falha no servidor, se o banco de dados de direitos não puder ser encontrado, não será possível a continuação da edição dos dados no EPLAN, enquanto o EPLAN não for fechado.
Atribuição de direitos de edição
A divisão dos processos de edição é diferente em cada empresa e é orientada conforme o modo de trabalho, projeto, estágio de conhecimento do usuário, etc. O usuário recebe seus direitos ao pertencer a um (ou mais) grupo(s). Os direitos de edição permitidos podem ser atribuídos pelo administrador aos grupos de usuários. Os grupos retransmitem os direitos aos usuários contidos no grupo. Alguns grupos de usuários definidos previamente, com direitos definidos previamente, são fornecidos com o EPLAN. Os grupos "Administradores" e "Convidados" não podem ser excluídos, além disto, o grupo "Administradores também não pode ser editado.
Através dos direitos de acesso, podem ser bloqueadas caixas de diálogo, itens de menu e barras de ferramentas na interface do usuário. Sendo os direitos individuais representados em uma estrutura em árvore, é possível atribuí-los no modo de bloco, como também excluí-lo de subitens individuais, conforme necessário. Sendo retirados determinados direitos de um grupo do usuário, os itens de menu correspondentes são ocultados. Uma exceção são os itens do menu que também são utilizados em outro local do programa (como Copiar ou Excluir); estes são mostrados posteriormente. Se o usuário chamar estas ações, uma mensagem é mostrada, informando que a edição correspondente baseada nas configurações não é possível nos direitos de acesso.
No demais, é possível ampliar a possibilidade de atribuição de direitos também em caixas de diálogos. Sendo bloqueada uma caixa de diálogo para um grupo do usuário, os integrantes dos grupos podem até abrir a caixa de diálogo, mas não podem editar nenhum dado ou documento nela. Uma exceção formam os diálogos de configurações: Estes serão ocultados se forem bloqueados para um grupo do usuário.
Além disto, é possível atribuir ou bloquear objetivamente ações API (Interface de Programação de Aplicativos).
Veja também