AstraRegul
Релиз 2025.08.15.00
×

3.12.4.2. Просмотр и редактирование политик  настроек сервера

 
Чтобы ознакомиться с политиками настроек текущего сервера, перейдите к странице просмотра информации о сервере и нажмите кнопку Настройки сервера на панели инструментов.
 
Кнопка Настройки сервера отображается на панели инструментов в одном из следующих случаев:
в приложении не настроена безопасность для разграничения прав пользователей;
в приложении настроена безопасность, и текущий пользователь имеет право на редактирование настроек.
В других случаях кнопки на панели инструментов не будет.
 
Откроется страница просмотра политик настроек сервера. Отображаемые здесь параметры соответствуют текущим политикам настроек сервера.
 

Редактирование политик настроек сервера

 
Чтобы получить возможность редактировать политики настроек сервера, необходимо:
1. Настроить интеграцию Astra.Historian с Astra.Security для централизованного хранения политик настроек экземпляров сервера и баз данных.
2. Настроить безопасность в приложении Astra.HMI.AdminConsole.
 
Если:
настроена интеграция Astra.Historian с Astra.Security для централизованного хранения политик настроек,
приложение Astra.HMI.AdminConsole использует подсистему безопасности Astra.Security для разграничения прав пользователей,
текущий пользователь имеет право редактирования настроек,
 
то на странице просмотра настроек сервера появится возможность редактирования значений.
 
 
Чтобы измененное здесь значение параметра применилось к текущему серверу истории, в конфигурационном файле local.jsonc сервера должна быть закомментирована или удалена строка, описывающая этот параметр.
 

Хранение политик настроек сервера в Astra.Security

 
1. В настройках службы Astra.Security.Agent укажите пользователя по умолчанию. От имени этого пользователя будет запускаться служба сервера истории. Такому пользователю должны быть назначены права системного приложения Astra.Security ViewConfiguration (Просмотр конфигурации) и ConfigurationAccess (Редактирование конфигурации), в противном случае Astra.HMI.AdminConsole не сможет получить доступ к просмотру и редактированию политик.
2. В настройках сервера истории (в файле server.jsonc) раскомментируйте строку "config_policy": "ConfigPolicyApp/ServerPolicyToken", чтобы включить использование политик настроек сервера.
3. В текущей конфигурации Astra.Security создайте приложение ConfigPolicyApp, в него добавьте строковое право ServerPolicyToken.
4. Пользователю по умолчанию, указанному в настройках службы агента безопасности на шаге 1, назначьте право, созданное на шаге 3 (ServerPolicyToken).
5. Перезапустите службы агента безопасности и сервера истории.