计算机化系统

顾初

仪器设备出厂设置的账户，比如超级管理员，在日常使用中如何管理

来自安卓APP客户端

214尘

能禁就禁掉，建立具体员工的管理员账号。不能禁就不使用，也得建立具体员工的管理员账号。

来自安卓APP客户端

给力宏

单个的设备，按计算机系统管理。。。化指的是关联性很多的，动一发系全身的系统了，例如MES那些
你这个改个复杂密码，领导管理，平时不给操作员禁用

来自安卓APP客户端

EPO2B小青年1

超级账号只能厂家过来做维保时候使用吧，企业自建自己的三级权限就可以，超级的当作四级，验证时候加进去，实际不使用

准圣级药老

超级管理员？附带的功能是什么？账户权限管理还是按照你们自己的文件规定做。

KMT

超级这字眼，不要有

ceq518

最好是在安装之时就按企业自己的需要进行管理，按不同层级设置权限。如果现在企业有文件规定，就联系厂家看是否能更改，不能就当是个名头，权限最好赋予设备或IE人员。

daocaoren112

214尘 发表于 2025-1-14 20:09
能禁就禁掉，建立具体员工的管理员账号。不能禁就不使用，也得建立具体员工的管理员账号。

这个本身就是最高级权限了，咋禁掉？应该能隐藏

琦瑞福生

启用超级管理员管理文件，比如当所有的系统管理员都休息的特殊情况需要启动超级管理员
管理就是信封+密码每次都改，一次性密码改完后，封存起来，归档这样
出一个管理规程就好了

白天的星星v2r

具体设备权限具体分析吧，有的超级管理员就作为管理员使用，因为再没有管理员这项，这样的可以；
如果还有管理员权限，这个超级必须禁用或者只作为厂家使用（厂家维护密码）

fang211033

通常使用方只要有管理员账户就可以了，这个账户放在IT手中（非利益相关方）。您所说的超级管理员是否可以理解为厂家工程师账户，这个通常是厂家掌握着，如果一定要放在使用方，建议由厂家工程师将密码封存在信封中（具体如何使用用SOP规定），每次使用后由厂家工程师更换密码并重新制作信封。

张响

这个问题最近我也在整，也查了很多计算机系统管理方面的知识，我的经历也与大家分享一下，严格上来说，是要求除生产操人员以外的所有账户（无法确认操作人和溯源情况）都禁用掉，但实际是不可能的。
首先你得从现场使用操作等方面考虑以下情况：
第一、计算机系统账户有管理员账户的你得确定下这个账户是否与你的操作软件同步生成
第二、管理员高权限账户否会影响到你软件的启动以及软件运行生产数据的存储（简而言之是否会因为管理员禁用造成无法关联Datebase，造成软件启动异常、数据存储异常等情况）
第三、软件运行过程中是否只有管理员高权限账户才能退出软件（在已禁用快捷键等热键情况）


解决措施：
第一种情况：如果登录系统账户的是厂家管理员高权限账户的，且软件已设置自启动，自启动关联Datebase的必须为管理员系统权限的，在运行过程中只有管理员能退出软件的
措施：计算机系统设置账户与软件同步等同时存在的情况需要将除最高权限管理员以外和生产人员以外的账户都禁用掉，并增加有关对该设备厂家账户权限挂管理检查的外围记录，规范化管理
第二种情况：如果登录系统账户的是厂家管理员高权限账户的，涉及软件运行Datebase的无权限要求，系统账户和软件账户是独立且分开的
措施：升级账户权限列表，创建低权限User账户和管理员账户，禁用掉厂家高权限账户系统，使用User账户自启动登录并启动软件
要注意把各个权限和厂家沟通清楚（很多设备厂家的安装工程师在做首次确认的时候都图快，对遗留厂家权限管理这块都不注意），保证软件的运行稳定，数据存储读取自动备份无异常，保证数据完整性和不断提升你现场计算机系统化管理的GMP的合规性