Ruoli e autorizzazioni
OpSee utilizza Keycloak per la gestione delle identità e degli accessi. Ciò che puoi vedere e fare è deciso da tre elementi che il tuo amministratore assegna al tuo account. Questa pagina spiega come si combinano tra loro.
Tre elementi decidono il tuo accesso
| Livello | Controlla | Esempio |
|---|---|---|
| Ruoli aziendali | Un insieme di capacità per una funzione lavorativa | Operator, Supervisor, Technician |
| Autorizzazioni | Le singole azioni/pagine che una capacità sblocca | «Visualizza OEE», «Modifica ordini di produzione» |
| Ambito attrezzature | I dati di quali attrezzature puoi vedere | Solo la Linea 2, oppure tutte le attrezzature |
Quasi sempre ottieni le tue autorizzazioni possedendo uno o più ruoli aziendali — ogni ruolo è semplicemente un insieme di autorizzazioni preconfigurato. Un amministratore può anche concedere direttamente una singola autorizzazione aggiuntiva per un'esigenza occasionale.
La visibilità del menu segue automaticamente le tue autorizzazioni: vedi una pagina nella barra laterale se possiedi l'autorizzazione che quella pagina richiede. Non c'è un «ruolo di menu» separato da assegnare.
Ruoli aziendali
Un ruolo aziendale raggruppa le autorizzazioni di cui una funzione lavorativa ha bisogno. I ruoli integrati:
| Ruolo aziendale | Utente tipico | Concede (riepilogo) |
|---|---|---|
| Admin | Amministratore di stabilimento / integratore | Tutto — ogni autorizzazione e tutte le attrezzature. |
| Operator | Operatore di reparto | Visualizza dashboard e dati, assegna motivi OEE, visualizza ordini di produzione, modifica Kaizen. |
| Supervisor | Supervisore di linea / di turno | Operator + modifica record e configurazione OEE, gestione ordini di produzione, dispatch, pianificazioni, personale, esporta dati. |
| Technician | Manutenzione / automazione | Visualizza dati + configura attrezzature, tag, fonti dati e calcoli, importa/esporta. |
| Quality | Responsabile qualità | Visualizza dati + modifica record e configurazione OEE, esegue analisi, esporta dati. |
| Planner | Pianificatore di produzione | Visualizza dati + gestione ordini di produzione, dispatch, pianificazioni, ricette e materiali. |
| Viewer | Account di sola lettura | Visualizzare dashboard, attrezzature, tag, tendenze, OEE, cockpit, ricette, materiali e bacheche Kaizen, e usare l'assistente IA — tutto in sola lettura. Non può modificare nulla, da nessuna parte. |
Viewer è l'unico ruolo integrato che non concede alcuna scrittura. Tutti gli altri ruoli — compreso Operator, il più ristretto dopo di esso — possono modificare qualcosa: Operator assegna le causali OEE, avvia e completa i propri ordini e modifica le schede Kaizen. Usare Viewer per chi deve vedere lo stabilimento senza mai alterarlo: un responsabile di stabilimento, un auditor in visita, un accesso demo per il cliente o uno schermo a parete.
L'ambito attrezzature è indipendente dal ruolo. Un Viewer vede solo le attrezzature per cui gli è stato concesso anche l'ambito, esattamente come ogni altro ruolo.
L'assistente IA è incluso e resta in sola lettura: ognuno dei suoi strumenti controlla le stesse autorizzazioni del resto dell'applicazione, quindi un Viewer può porgli domande ma esso non può modificare nulla per suo conto.
Un amministratore può anche personalizzare questi ruoli o crearne di nuovi nell'interfaccia di Controllo accessi.
:::info Gestito dal tuo amministratore Gli utenti non possono auto-assegnarsi i ruoli. Tutte le assegnazioni vengono effettuate da un amministratore in Amministrazione → Controllo accessi → Utenti. :::
Autorizzazioni
Dietro le quinte, ogni capacità è un'autorizzazione denominata
perm:<area>:<action> — ad esempio perm:oee:read (visualizza OEE) o
perm:production-orders:write (modifica ordini di produzione). Ne esistono circa
50, distribuite su aree come Attrezzature, OEE, Produzione, Tag, Trend,
Personale, Sistema e Controllo accessi.
Normalmente non le tocchi mai singolarmente — il tuo ruolo aziendale raggruppa quelle giuste. Gli amministratori possono consultare l'elenco completo, e sapere esattamente quale API sblocca ogni autorizzazione, nella pagina Amministrazione → Controllo accessi → Autorizzazioni.
Ambito attrezzature
L'ambito attrezzature limita tutti i dati di produzione (OEE, fermi, valori dei
sensori, ordini) a specifiche attrezzature. Viene assegnato come ruoli
equipment:* :
| Assegnazione | Ciò che puoi vedere |
|---|---|
| Tutte le attrezzature | Ogni nodo attrezzatura, comprese quelle aggiunte in seguito |
equipment:company-a:antwerp | Solo il sito di Anversa (e tutto ciò che vi si trova sotto) |
equipment:company-a:antwerp:line-2 | Solo la Linea 2 di Anversa |
| (nessuno) | Nessun dato di attrezzatura |
L'assegnazione di un sito o di una linea copre automaticamente tutto ciò che si trova al di sotto. Un utente con ambito limitato alla Linea 2 vede le stesse pagine di tutti gli altri, ma solo i dati della Linea 2 — le altre linee non compaiono mai.
Visualizzare le proprie autorizzazioni
Per vedere ciò che possiedi attualmente:
- Fai clic sul tuo avatar del profilo nell'angolo in alto a destra
- Seleziona Profilo
- Scorri fino alla scheda Ruoli e autorizzazioni
La scheda mostra i tuoi ruoli aziendali, le tue autorizzazioni effettive (raggruppate per area) e il tuo ambito attrezzature.
Configurazioni comuni
| Tipo di utente | Configurazione tipica |
|---|---|
| Amministratore di stabilimento | Ruolo aziendale Admin (tutto) |
| Supervisore | Ruolo Supervisor + equipment:company-a:site-x |
| Operatore | Ruolo Operator + equipment:company-a:site-x:line-y |
| Manutenzione | Ruolo Technician + ambito attrezzature pertinente |
| Pianificatore | Ruolo Planner + ambito attrezzature ampio |
| Responsabile di stabilimento, auditor, schermo a parete | Ruolo Viewer + l'ambito attrezzature che deve vedere |
Risoluzione dei problemi
Non vedo un modulo nella barra laterale — i tuoi ruoli non includono l'autorizzazione che quella pagina richiede. Chiedi al tuo amministratore di aggiungere un ruolo (o l'autorizzazione specifica) che la concede.
Vedo il modulo ma nessun dato — non hai un ambito attrezzature, oppure il tuo ambito non copre l'attrezzatura che ti aspetti. Controlla la scheda Ruoli e autorizzazioni del tuo profilo, oppure chiedi al tuo amministratore.
Vedo una pagina ma non posso modificare — la visualizzazione e la modifica
sono autorizzazioni distinte (ad es. perm:oee:read rispetto a
perm:oee:write). Il tuo ruolo concede la lettura ma non la scrittura; richiedi
il ruolo/l'autorizzazione che include la modifica.
Prerequisiti
- Panoramica dell'interfaccia — comprendere la barra laterale di navigazione
Passaggi successivi
- Sessione e accesso — accedere e gestire la propria sessione
- Amministrazione → Controllo accessi — gestire utenti e ruoli (solo amministratore)
Correlati
- Glossario — definizioni di ogni termine chiave utilizzato in OpSee