Weincloud Support
Search K

中文 (简体)

English
正體中文 (繁體)

中文 (简体)

English
正體中文 (繁體)

Appearance

Directory ​

功能概述 ​

Directory 是 Weincloud 的资源管理系统，用来集中管理组织内的文件夹、成员、HMI 设备及其访问权限。它不仅仅是简单的文件夹分层，而是一个可对每一层资源设置精细权限的管理平台：管理员可以从 Domain（根目录）获得所有子资源的全局视图，并将权限逐层向下指派与继承，解决大型组织中"资源分散、权限难以统一管控"的问题。

使用场景与适用对象 ​

Directory 采用渐进式（由浅入深）的架构设计：在最基本的扁平化场景下，即可完整运用文件夹、成员、HMI 等资源管理与权限管控功能；随着组织规模扩展、需跨团队、跨项目或跨地区管理大量 HMI 设备时（如下方目录树范例中的 folder_tw_branch、folder_jp_branch），同一套机制也可通过文件夹嵌套结构与权限继承逐层扩展，满足更复杂的管理需求。

功能细节说明 ​

Directory 结构 ​

Domain (根目录) ​

所有资源的最顶层目录。从 Domain 这一层级，管理员可以获得对所有子目录和资源的全局视图，这有助于进行统一的管理和监控。在 Domain 层级设定的权限可以向下继承到子目录和资源。

文件夹 ​

用来组织和管理资源的核心工具。文件夹可以嵌套使用，创建出多层次的结构，这种结构称为子域（subdomains），允许更细致的控制和管理资源。文件夹结构的层级上限为 10 层。

应用场景：每个文件夹可以代表一个项目或团队，在大型组织中，这样的结构可以用来定义不同用户或用户组的访问权限。

新增文件夹 ​

点击任一层文件夹，在工具栏或右键开启菜单后选择 [新增文件夹]。

删除文件夹 ​

点击要删除的文件夹，在工具栏或右键开启菜单后选择 [删除文件夹]。

重新命名文件夹 ​

点击要重新命名的文件夹，在工具栏或右键开启菜单后选择 [重新命名文件夹]。

移动文件夹 ​

点击要移动的文件夹，在工具栏或右键开启菜单后选择 [移动]，并选择要移动至的目标文件夹。

成员（Members） ​

指被分配到特定文件夹内的用户。每个用户仅能成为一个文件夹的成员，借此清晰划分权限与责任范围，并由文件夹管理员依需求精确管控，使不同成员依其角色和职责拥有相应的访问权限。

人机界面（HMI） ​

被管理的设备。每个 HMI 设备只能被分配到一个特定的文件夹中，其访问和控制权限由文件夹管理员依需求设置，确保仅获授权的用户才能操作或修改 HMI 设备的设置。

新增人机 ​

将新的 HMI 设备加入 Domain 中，可选择激活以下两种服务：

  1. EasyAccess 2.0 服务：远程访问服务，允许您从任何地方通过互联网连接和控制 HMI 设备。
  2. 仪表板（Dashboard）服务：提供可视化界面，用于监控和显示 HMI 设备的数据与性能指标。

信息字段 ​
一般 ​
  • 功能：显示人机型号、Hardware Key、人机名称、地理位置等信息。
  • 管理操作：管理员可以编辑人机昵称、自定义字段的内容，以及手动设置 HMI 的经纬度。地理位置也可以通过"仪表板"小节所述的数据来源标签自动同步。

从 Domain 中移除 HMI ​

管理员可以移除不再需要与 Domain 关联的 HMI 设备，步骤如下：

  1. 选择 HMI：在 Directory 页面中，点击您想要从 Domain 中移除的 HMI。
  2. 移除设备：在信息字段中找到并点击"从 Domain 中移除设备"。
  3. 确认移除：在弹出的确认窗口中，再次点击"移除"以确认操作。

完成这些步骤后，该 HMI 将从当前的 Domain 中移除。

将 HMI 转移到其他 Domain ​

管理员可以将 HMI 设备转移到另一个 Domain，步骤如下：

  1. 选择 HMI：在 Directory 页面中，点击您想要转移到另一个 Domain 的 HMI。
  2. 发起转移：在信息字段中找到并点击"转移至其他 Domain"。
  3. 填写新 Domain：在弹出的确认窗口中填入新的 Domain 名称。
  4. 提交转移申请：确认信息无误后，再次点击"转移"以提出转移申请。
  5. 等待批准：新 Domain 的管理员收到转移申请后，需同意该申请，HMI 才会被转移到新的 Domain。

注：请确保在发起转移申请前，已与新 Domain 的管理员沟通并获得他们的同意，以确保转移过程顺利进行。

EasyAccess 2.0 ​
  • 显示内容：EasyAccess 2.0 的激活状态、公共 IP、私人 IP、项目名称、网络流量（单位：byte）。
  • 管理操作：拥有 EasyAccess 2.0 管理权限的用户，可以激活 EasyAccess 2.0 或启用 30 天试用，以及查看 HMI 项目上的事件记录。
  • WebConnect：基于 Web 的 EasyAccess 2.0 服务，用户可通过 WebConnect 使用支持 EasyWeb、WebView 的 HMI，或通过 VNC 同步查看 HMI 画面，也可自定义 Web 服务。
仪表板 ​

  • 显示内容：仪表板的激活状态、标签（TAG）使用量、激活卡信息、EasyBuilder Pro（EB Pro）项目相关设置等信息。

  • 管理操作：拥有仪表板管理权限的用户可以试用仪表板、新增激活卡，也可停用已激活的仪表板服务。地理位置数据可通过数据来源标签自动同步，设置方法如下。

  • 试用限制：每台 HMI 仅能试用一次仪表板，试用期为 90 天。

  • 标签额度依激活状态而定：

    • HMI 仅激活 EasyAccess 2.0：20 个标签（0 个历史标签）。
    • 仪表板试用期间：100 个标签（含 20 个历史标签）。
    • 使用激活卡正式激活仪表板：500 个标签（含 100 个历史标签）。
    • 另可购买标签扩充卡，每张卡为 HMI 额外扩充 50 个标签（含 10 个历史标签）。

  • 地理位置自动同步设置方法：

    1. 在 HMI 的数据源中，选择新增文件夹的选项。
    2. 将新文件夹命名为 coordinate。
    3. 在 coordinate 文件夹中，新增两个新的标签。
    4. 将第一个标签命名为 latitude。
    5. 将第二个标签命名为 longitude。
    6. 请确保数据源标签的名称区分大小写，且只能是英文的 "coordinate/latitude"（坐标/纬度）和 "coordinate/longitude"（坐标/经度）。
    7. 在 EB Pro 项目中确认 latitude 和 longitude 标签已正确连接到对应的数据源。
    8. 设置标签数值，以便它们能够从连接的数据源中同步数据。

注：若 HMI 型号不支持仪表板功能，该 HMI 将不会显示仪表板相关信息与操作选项。

群组（Groups） ​

是一种为了权限管理而将 HMI 集合起来的方法。对于新用户，我们不推荐使用群组，而是建议采用更现代化的文件夹结构来进行资源和权限的管理，因为文件夹结构提供了更大的灵活性和更细致的控制，更适合于满足复杂的组织需求。

目录树范例 ​

text
Domain_headquarters（根域）
├─ folder_jp_branch（子域）
│  ├─ hmi_jp-1
│  ├─ hmi_jp-2
│  ├─ hmi_jp-3
│  └─ member_jp（不会显示为节点）
├─ folder_tw_branch（子域）
│  ├─ hmi_tw-1
│  ├─ hmi_tw-2
│  └─ member_tw（不会显示为节点）
├─ user_headquarters（不会显示为节点）
└─ hmi_weintek-1

注：Groups 是跨文件夹的权限集合机制，并非树状结构中的节点，故不列于此范例，详见上方"群组（Groups）"说明。

用户角色与权限 ​

角色说明 ​

管理员/超级用户 (Admin/Superuser) ​
  • 拥有对 Domain 的完全控制权。
  • 可以分配资源和权限。
  • 根据组织的政策和安全需求调整成员权限，确保文件夹资源的保护和合理使用。
子域管理员（Subdomain Superuser） ​
  • 管理特定文件夹及其子文件夹。
  • 权限类似于管理员，但仅限于特定文件夹及其内容。
  • 可根据组织的政策和安全需求调整成员权限。
用户（User） ​
  • 一个通用角色，其权限可以根据管理员的配置而变化。

用户视角模拟 ​

在 Directory 画面右上方，管理员可以找到一个用户菜单，该菜单可以让管理员以特定用户的视角查看系统。这意味着管理员可以看到该用户有权限访问的所有文件夹和 HMI 设备，从而更好地理解用户的权限范围。

权限说明 ​

文件夹权限设定 ​

  • Subdomain 超级用户：赋予用户对特定文件夹的完全管理权限。
  • HMI-基本：用户可以查看文件夹内 HMI 的基本信息。
  • 仪表板-检视：用户可以查看文件夹内 HMI 的仪表板信息。
  • 仪表板-管理：用户可以管理文件夹内 HMI 的仪表板信息。
  • EasyAccess 2.0-VPN：用户可以在 EasyAccess 2.0 app 上与文件夹内的 HMI 建立 VPN 联机。
  • EasyAccess 2.0-穿透：用户可以在 EasyAccess 2.0 app 上使用文件夹内 HMI 的穿透功能。
  • EasyAccess 2.0-WebConnect：用户可以在 Weincloud 上使用文件夹内 HMI 的 WebConnect 功能。
  • EasyAccess 2.0-管理：用户拥有文件夹下 HMI 的完整 EasyAccess 2.0 功能。
单一 HMI 权限设定 ​

  • HMI-基本：用户可以查看 HMI 的基本信息。
  • 仪表板-检视：用户可以查看 HMI 的仪表板信息。
  • 仪表板-管理：用户可以管理 HMI 的仪表板信息。
  • EasyAccess 2.0-VPN：用户可以在 EasyAccess 2.0 app 上与 HMI 建立 VPN 联机。
  • EasyAccess 2.0-穿透：用户可以在 EasyAccess 2.0 app 上使用 HMI 的穿透功能。
  • EasyAccess 2.0-WebConnect：用户可以在 Weincloud 上使用 HMI 的 WebConnect 功能。
  • EasyAccess 2.0-管理：用户拥有 HMI 的完整 EasyAccess 2.0 功能。
权限继承 ​

当管理者为某个文件夹或用户设置权限时，这些权限会自动继承至该文件夹下的所有子文件夹及 HMI 设备。继承的权限可进一步增补其他权限，但无法取消继承而来的权限。例如，若用户 [User1] 被赋予 [Folder1] 的 [仪表板-检视] 权限，该用户将对 [Folder1] 的所有子文件夹和 HMI 拥有 [仪表板-检视] 权限，且无法取消此权限。这确保了权限的一致性和管理的便利性。

权限设定范例 ​

沿用前述"目录树范例"：

text
Domain_headquarters（根域）
├─ folder_jp_branch（子域）
│  ├─ hmi_jp-1
│  ├─ hmi_jp-2
│  ├─ hmi_jp-3
│  └─ member_jp（不会显示为节点）
├─ folder_tw_branch（子域）
│  ├─ hmi_tw-1
│  ├─ hmi_tw-2
│  └─ member_tw（不会显示为节点）
├─ user_headquarters（不会显示为节点）
└─ hmi_weintek-1
  1. 文件夹成员权限限制：
    • member_jp 登录后，只能看到其所属文件夹和 HMI。
    • root domain Superuser 或 Admin 无法将其他文件夹下的资源授予 member_jp，只能被赋予 folder_jp 和 hmi_jp 的权限。
    • 若未设定"HMI-基本"权限，member_jp 登录将看不到任何资源。
  2. 用户权限分配：
    • user_headquarters 未分配给任何文件夹，但被赋予 folder_jp 的"EasyAccess 2.0-WebConnect"权限，此用户可以使用 folder_jp 下所有 HMI 的 WebConnect 功能。

限制条件与注意事项 ​

  • 文件夹嵌套层级上限为 10 层。
  • 每个用户仅能归属一个文件夹；每台 HMI 也仅能归属一个文件夹。
  • 若 HMI 型号不支持仪表板功能，该 HMI 将不会显示仪表板相关信息与操作选项。
  • 每台 HMI 仅能试用一次仪表板，试用期为 90 天。
  • HMI 转移至其他 Domain，需经新 Domain 管理员核准后才会生效。
  • 群组（Groups）为既有机制，官方建议新用户改用文件夹结构管理资源与权限。
  • 权限继承后仅能在子层级增补其他权限，无法取消继承而来的权限。

常见问题 ​

Q：文件夹与群组（Groups）该如何选择？ A：文件夹提供可嵌套的多层次结构，且能对每一层设置精细权限，灵活性更高；群组仅是跨文件夹的 HMI 集合机制。对新用户而言，建议优先采用文件夹结构管理资源与权限。

Q：仪表板可以无限次试用吗？ A：不可以。每台 HMI 仅能试用一次仪表板，试用期为 90 天，试用期满或标签额度用完后，需使用激活卡正式激活才能继续使用。

Q：权限继承之后，可以在子文件夹把上层给的权限取消吗？ A：不可以。继承而来的权限只能在子层级进一步增补其他权限，无法取消。