Пользователи и права на Mindray DC-80: какими правами обладает пользователь, пароли, блокировка, LDAP

Какими правами обладает пользователь на DC-80: администратор и оператор

По руководству, система поддерживает два типа пользователей.

• Системный администратор: имеет доступ ко всем функциональным модулям и видит все данные пациентов, то есть сведения о пациенте, изображения и отчёты. По умолчанию можно назначить только одного администратора. Он добавляет и удаляет операторов, назначает им права и может менять пароли всех пользователей.
• Оператор: попадает только в те функциональные модули, на которые ему назначены права. Видит лишь исследования, которые обработал сам, а данные, полученные другими операторами, ему недоступны. Менять может только собственный пароль.

Если контроль доступа выключен, вход не требуется, все данные открыты без авторизации, а правила паролей, LDAP и смена пароля недоступны.

Список прав оператора выбирается отметками при создании или изменении учётной записи. В руководстве, в описании LDAP, права названы так: iStation Access, Save Exam, Export Exam, Network Settings, Maintenance Menus, System Settings, Workflow Settings, Worklist Access. Точные подписи в окне прав на русском интерфейсе могут отличаться, а набор зависит от комплектации.

Что подготовить до включения контроля доступа

• Определить одного администратора, список врачей с отдельными записями и права каждого. Заводской пароль администратора пустой, его нужно заменить.
• Для LDAP получить у ИТ-специалиста адрес сервера и список ФИО; аппарат должен быть в сети (см. сеть и Wi-Fi на DC-80).

Пошаговая настройка контроля доступа

1. Откройте страницу «Контроль доступа»: [Настройки] → [Настр-ки сист] → [Контроль доступа].
2. Отметьте опцию, при которой для доступа к данным требуется авторизация. Без неё остальные возможности страницы недоступны.
3. При необходимости отметьте опцию, позволяющую администратору изменять права экстренных пользователей.
4. Смените пароль администратора: выберите его в списке пользователей, нажмите [Смена пароля], введите старый и новый пароли, подтвердите новый, нажмите [Готов].
5. Добавьте оператора: нажмите [Добавить], введите имя пользователя, пароль и подтверждение пароля, расставьте отметки в списке прав и нажмите [OK]. Новая запись появится в списке пользователей.
6. При необходимости настройте правила паролей и автоблокировку (следующие разделы).
7. Проверьте результат: выйдите из учётной записи администратора, войдите оператором и убедитесь, что нужные модули доступны, а лишние закрыты.

Права позже меняются кнопкой [Измен. Прав], пользователь удаляется кнопкой [Удал.]; оба действия доступны администратору при включённом контроле доступа.

Вход и блокировка в течение дня

При входе выбирается тип входа (локальный или LDAP), имя пользователя, вводится пароль и нажимается [Вход]. После перезапуска или режима сна вход выполняется заново. Значок в правом нижнем углу открывает диалог «Управление сеансом»: [Смена польз.] передаёт аппарат другому врачу, [Блокир. маш.] блокирует его на время отсутствия, [Смените пароль] меняет собственный пароль.

Пароли и автоблокировка: параметры

Правила паролей открываются кнопкой [Password Policy Config] на странице «Контроль доступа». Названия параметров в руководстве приведены на английском, на русском интерфейсе они могут отличаться.

Параметр или шаг	Что делает	Когда менять / на что обратить внимание
Опция авторизации	Включает обязательный вход для доступа к данным	Включается первой; без неё правила паролей и LDAP недоступны
[Добавить], [Измен. Прав], [Удал.]	Создаёт, меняет права и удаляет оператора	При приёме и увольнении врача, при смене его задач
[Смена пароля]	Администратор меняет пароль выбранного пользователя	После ввода в работу и при подозрении на утечку пароля
Lockout Threshold	Максимум неудачных попыток ввода пароля до блокировки записи	Не делать слишком малым: врачи ошибаются при наборе
Reset Account Lockout Threshold after	Время, в течение которого считаются неверные попытки	Работает вместе с предыдущим параметром
Lockout Duration	Срок, на который запись остаётся заблокированной	Слишком большое значение останавливает работу врача
Reset all lockout	Сбрасывает все заблокированные записи	Если врач заблокирован, а ждать нельзя
Enable strong password	Включает требования к надёжности паролей	Включать до создания записей, чтобы не получать предупреждения
Auto Lock Machine	Блокирует аппарат по истечении заданного времени	Нужно предварительно отключить [Заставка] или [Ожидан.]

Пример из руководства: при значениях 5 попыток и 60 минут пользователь, введший пароль неверно 5 раз в течение 60 минут, блокируется, и войти сможет лишь по истечении времени блокировки. Остальные пользователи при этом входят в обычном порядке.

При включённых надёжных паролях запись, созданная раньше, при входе получит предупреждение о соответствии пароля правилам, а новая запись со слабым паролем вызовет сообщение об ошибке.

Для автоблокировки сначала снимите отметки [Заставка] или [Ожидан.] в [Настройки] → [Система] → [Общий], затем на странице «Контроль доступа» выберите время рядом с «Auto Lock Machine» и нажмите [Сохр]. После заданного времени аппарат заблокируется: врач разблокирует свою запись или сменит пользователя.

Вход через LDAP: что настраивается

Права могут назначаться как локально, так и через сервер LDAP. Раздел открывается так: [Настройки] → [Настр-ки сист] → [Контроль доступа] → [LDAP Config].

1. После подключения к сети введите адрес сервера и нажмите [Test LDAP server]. При доступном сервере появится сообщение об успешной проверке.
2. Поле Root DN заполняется автоматически после успешной проверки. В поле Default Domain вносится имя домена из Root DN: например, при записи DC=security1 вводится «security1».
3. В поле «Days to keep cached password» задаётся срок хранения паролей в локальной системе: пусто означает постоянное хранение, 0 означает, что пароли не сохраняются, значение больше 1 задаёт число дней. Пока срок не истёк, вход возможен без сети.
4. Для добавления пользователя введите его ФИО, отметьте права в списке и нажмите [Добавить]. Запись появится в списке «Member of filter». Для изменения служит [Изменить], для удаления [Удалить].
5. Для проверки входа введите имя и пароль в области проверки и нажмите [Logon Test].

Есть и второй вариант: опция [Use user field name]. Имя поля пользователя настраивается на самом сервере LDAP, а права кодируются числами: iStation Access 1, Save Exam 2, Export Exam 4, Network Settings 8, Maintenance Menus 16, System Settings 32, Workflow Settings 64, Worklist Access 128. Права складываются, а при всех восьми получается 255. После включения этой опции менять пользователей и права на самом аппарате уже нельзя, подробности есть в руководстве сервера LDAP. О передаче исследований в архив см. статью про DICOM на DC-80.

Типичные ошибки и как их исправить

• Нет пунктов правил паролей, LDAP, смены пароля. Не отмечена опция авторизации на странице «Контроль доступа». Включите её под учётной записью администратора.
• Врач не видит исследование коллеги. Это штатное поведение: оператор видит только свои исследования. Данные всех пациентов доступны администратору.
• Автоблокировка не срабатывает. Скорее всего, не сняты [Заставка] или [Ожидан.] в [Настройки] → [Система] → [Общий].
• Запись заблокирована после неверных паролей. Дождитесь окончания срока Lockout Duration либо администратор может воспользоваться Reset all lockout.
• Тест сервера LDAP не проходит. Проверьте сеть и адрес сервера, повторите [Test LDAP server].
• Утерян пароль администратора. Способ восстановления забытого пароля в руководстве не описан, при утере стоит обратиться в сервисную службу поставщика.

Что проверить перед вводом в работу

• Включена опция авторизации; назначен один администратор, его заводской пустой пароль заменён.
• Для каждого врача заведена своя запись, права проверены входом под этой записью.
• Заданы правила паролей: число попыток, время сброса, срок блокировки, при необходимости надёжные пароли.
• Настроена автоблокировка, заставка и ожидание отключены.
• При использовании LDAP успешно пройдены [Test LDAP server] и [Logon Test].

Версии программного обеспечения различаются. В руководстве DC-80 V2.0 раздел называется «Админ» и открывается через [Настройки] → [Аппарат] → [Админ], а роль (администратор или оператор) выбирается при создании пользователя; правила паролей и LDAP там не описаны. Сверяйте порядок с руководством вашей версии. Параметры доступа и учётные записи под задачи клиники мы настраиваем при вводе в эксплуатацию, а порядку работы с аппаратом помогает обучение врача. Подробнее о самой модели: УЗИ-аппарат Mindray DC-80.

Вопросы и ответы

Сколько администраторов можно назначить на Mindray DC-80?

По руководству, по умолчанию можно назначить только одного системного администратора. Он добавляет и удаляет операторов, назначает им права и может менять пароли всех пользователей.

Видит ли оператор исследования других врачей?

Нет. Оператор видит только исследования, которые обработал сам. Данные, полученные другими операторами, ему недоступны, а все данные пациентов видит администратор.

Как настроить блокировку после нескольких неверных паролей?

На странице «Контроль доступа» нажмите [Password Policy Config] и задайте Lockout Threshold (число неудачных попыток), Reset Account Lockout Threshold after (время учёта попыток) и Lockout Duration (срок блокировки). Другие пользователи при этом входят как обычно.

Можно ли входить на DC-80 с учётной записью из LDAP?

Да, по руководству права можно назначать через сервер LDAP: в разделе [LDAP Config] указывается адрес сервера, проверяется доступность и вход пользователя. Доступность этой функции зависит от версии программного обеспечения и комплектации.

Читайте также: Анатомический M-режим на Mindray DC-80: Free Xros M, Free Xros CM и цветной M-режим; DICOM на Mindray DC-80: настройка Storage, Print, Worklist, MPPS и типовые сбои.