Roly a oprávnenia
OpSee používa na správu identít a prístupu Keycloak. To, čo môžete vidieť a robiť, určujú tri veci, ktoré vášmu účtu priradí administrátor. Táto stránka vysvetľuje, ako do seba zapadajú.
O vašom prístupe rozhodujú tri veci
| Vrstva | Riadi | Príklad |
|---|---|---|
| Business roly | Balík schopností pre pracovnú funkciu | Operator, Supervisor, Technician |
| Oprávnenia | Jednotlivé akcie/stránky, ktoré schopnosť odomkne | „Zobraziť OEE“, „Upraviť výrobné príkazy“ |
| Rozsah zariadení | Dáta ktorých zariadení môžete vidieť | Iba Line 2, alebo všetky zariadenia |
Oprávnenia takmer vždy získate tým, že máte jednu alebo viac business rolí — každá rola je jednoducho vopred pripravená sada oprávnení. Administrátor môže tiež priamo udeliť jedno ďalšie oprávnenie pre jednorazovú potrebu.
Viditeľnosť menu automaticky nasleduje vaše oprávnenia: stránku v bočnom paneli uvidíte, ak máte oprávnenie, ktoré daná stránka vyžaduje. Neexistuje žiadna samostatná „menu rola“, ktorú by bolo treba priradiť.
Business roly
Business rola zabalí oprávnenia, ktoré pracovná funkcia potrebuje. Zabudované roly:
| Business rola | Typický používateľ | Udeľuje (súhrn) |
|---|---|---|
| Admin | Administrátor / integrátor závodu | Všetko — každé oprávnenie a všetky zariadenia. |
| Operator | Operátor vo výrobe | Zobraziť dashboardy a dáta, priraďovať dôvody OEE, zobraziť výrobné príkazy, upravovať Kaizen. |
| Supervisor | Vedúci linky / smeny | Operator + úprava záznamov a konfigurácie OEE, správa výrobných príkazov, dispečing, harmonogramy, personál, export dát. |
| Technician | Údržba / riadenie | Zobraziť dáta + konfigurovať zariadenia, tagy, zdroje dát a výpočty, import/export. |
| Quality | Manažér kvality | Zobraziť dáta + úprava záznamov a konfigurácie OEE, spúšťať analýzy, export dát. |
| Planner | Plánovač výroby | Zobraziť dáta + správa výrobných príkazov, dispečing, harmonogramy, receptúry a materiály. |
| Viewer | Účet len na čítanie | Zobrazenie dashboardov, zariadení, tagov, trendov, OEE, kokpitov, receptúr, materiálov a nástenok Kaizen a používanie AI asistenta — všetko len na čítanie. Nemôže nikde nič zmeniť. |
Viewer je jediná vstavaná rola, ktorá neudeľuje žiadne právo na zápis. Každá iná rola — vrátane Operatora, ktorý je ďalší najužší — môže niečo zmeniť: Operator priraďuje dôvody OEE, spúšťa a dokončuje svoje príkazy a upravuje karty Kaizen. Rolu Viewer použite pre niekoho, kto má závod vidieť, ale nikdy ho nemeniť: vedúceho závodu, návštevného audítora, demo prístup pre zákazníka alebo nástenný displej.
Rozsah zariadení je nezávislý od roly. Viewer vidí len tie zariadenia, na ktoré mu bol rozsah samostatne udelený — presne ako pri každej inej role.
AI asistent je zahrnutý a zostáva len na čítanie: každý z jeho nástrojov overuje rovnaké oprávnenia ako zvyšok aplikácie, takže Viewer sa ho môže pýtať, ale nemôže v jeho mene nič zmeniť.
Administrátor môže tieto roly aj prispôsobiť alebo vytvoriť nové v rozhraní Access Control.
:::info Spravuje váš administrátor Používatelia si nemôžu priraďovať roly sami. Všetky priradenia vykonáva administrátor v Administration → Access Control → Users. :::
Oprávnenia
Pod kapotou je každá schopnosť oprávnenie s názvom
perm:<area>:<action> — napríklad perm:oee:read (zobraziť OEE) alebo
perm:production-orders:write (upraviť výrobné príkazy). Je ich približne 50
naprieč oblasťami ako Equipment, OEE, Production, Tags, Trend, Personnel, System a
Access control.
Za normálnych okolností sa ich jednotlivo nikdy nedotknete — vaša business rola zabalí tie správne. Administrátori si môžu prezrieť celý zoznam a presne to, ktoré API každé oprávnenie odomkne, na stránke Administration → Access Control → Permissions.
Rozsah zariadení
Rozsah zariadení obmedzuje všetky výrobné dáta (OEE, prestoje, hodnoty
senzorov, príkazy) na konkrétne zariadenia. Priraďuje sa ako roly equipment:*:
| Priradenie | Môžete vidieť |
|---|---|
| Všetky zariadenia | Každý uzol zariadenia vrátane akéhokoľvek pridaného neskôr |
equipment:company-a:antwerp | Iba lokalitu Antwerp (a všetko pod ňou) |
equipment:company-a:antwerp:line-2 | Iba Line 2 v lokalite Antwerp |
| (žiadne) | Žiadne dáta o zariadeniach |
Udelenie na úrovni lokality alebo linky automaticky pokrýva všetko pod ňou. Používateľ s rozsahom na Line 2 vidí rovnaké stránky ako všetci ostatní, ale iba dáta z Line 2 — ostatné linky sa nikdy nezobrazia.
Zobrazenie vlastných oprávnení
Ak chcete vidieť, čo aktuálne máte:
- Kliknite na avatar svojho profilu v pravom hornom rohu
- Vyberte Profile
- Prejdite na kartu Roles & Permissions
Karta zobrazuje vaše business roly, vaše efektívne oprávnenia (zoskupené podľa oblasti) a váš rozsah zariadení.
Bežné konfigurácie
| Typ používateľa | Typické nastavenie |
|---|---|
| Administrátor závodu | Business rola Admin (všetko) |
| Supervisor | Rola Supervisor + equipment:company-a:site-x |
| Operator | Rola Operator + equipment:company-a:site-x:line-y |
| Údržba | Rola Technician + príslušný rozsah zariadení |
| Planner | Rola Planner + široký rozsah zariadení |
| Vedúci závodu, audítor, nástenný displej | Rola Viewer + rozsah zariadení, ktorý má vidieť |
Riešenie problémov
Nevidím modul v bočnom paneli — vaše roly neobsahujú oprávnenie, ktoré daná stránka vyžaduje. Požiadajte administrátora o pridanie roly (alebo konkrétneho oprávnenia), ktoré ho udeľuje.
Vidím modul, ale žiadne dáta — nemáte žiadny rozsah zariadení, alebo váš rozsah nepokrýva zariadenie, ktoré očakávate. Skontrolujte kartu Roles & Permissions vo svojom profile, alebo sa opýtajte administrátora.
Vidím stránku, ale nemôžem ju upravovať — zobrazenie a úprava sú samostatné
oprávnenia (napr. perm:oee:read vs. perm:oee:write). Vaša rola udeľuje čítanie,
ale nie zápis; požiadajte o rolu/oprávnenie, ktoré zahŕňa úpravu.
Predpoklady
- Interface Overview — pochopte navigačný bočný panel
Ďalšie kroky
- Session and Login — prihláste sa a spravujte svoju reláciu
- Administration → Access Control — spravujte používateľov a roly (iba administrátor)
Súvisiace
- Glossary — definície každého kľúčového pojmu použitého v OpSee