前言
安装 Industrial HiVision 后，所有人都能广泛使用程序。安全起见，请进行相
关配置，对访问权限进行限制。
本文主要介绍用户管理基于某种角色模型。在访问角色中定义角色名称，通过分配访问权限给这些角色分配角色功能。例如，给管理人员自然要分配可用的权限，而观察员尽管可以登录，但没有能够进行更改的权限。Industrial HiVision 提供以下访问角色：
Login
Edit Mode
User Management
Web Access
一、打开Industrial HiVision服务器
单击菜单栏的“编辑模式”
在编辑模式下单击“参数设置”；
单击“用户管理”；
在访问角色这一栏中，单击最右边的“新建”；
输入角色名称，如“user”，权限选择“登录”，单击“ok”；
再次新建角色名称，如 “admin”， 权限选择“登录”、“编辑模式”、“用户管理”、“web访问”，单击“ok” ；
二、在用户管理界面添加策略
在本地用户一列单击“编辑”；
在新条目栏目下单击“新建”；
输入用户名，例如“user”，密码“test”，输入确认密码，单击“ok”；
再次输入用户名，“admin”，密码“test”，输入确认密码，单击“ok”；
在本地用户配置栏目下单击“ok”；
三、使用可选策略
双击“本地的（local）”，使“本地的”移动到右侧的所选顺序栏目里（不移动到右侧，用户管理无效）；
或者单击“本地的”，然后单击“▶”，即可把本地的移动到右侧；
四、接受策略
单击“应用”；
弹出提示框后单击“接受”；
单击 “ok”；
重启软件即可。
LDAP Server （LDAP 服务器），借助轻型目录访问协议的*用户控制。给您的 LDAP 服务器管理员提供有关 Industrial HiVision 用户及其"Access Roles" （权利角色）的信息。给您的 LDAP 服务器管理员提供下列网络数据，用于输入到 LDAP 服务器中：
– User Name
– Password
– Access Roles
– RADIUS Server （RADIUS 服务器），借助远程认证拨号用户服务的*用户控制。给您的 RADIUS 服务器管理员提供下列网络数据，用于输入到 LDAP服务器中：
– User Name
– Password
– Access Roles
总结
在用户管理结束时规定，Industrial HiVision 应使用哪些方法来审核用户授权。只要字段"Selected Order" （所选顺序）为空，则可*访问Industrial HiVision。
Industrial HiVision 用该字段的第一个条目进行授权审核。如果在第 1 种方法中审核失败，则 Industrial HiVision 按照第 2 种方法审核授权。如果Industrial HiVision 没有成功进行授权审核，Industrial HiVision 拒绝访问。