Setting up the FactoryTalk Directory                  Chapter 4 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
81 
For FactoryTalk View SE network applications, you need to decide which 
computer will host the Network Directory server. 
You can run the Network Directory server on the same computer as other 
FactoryTalk View software components, or you can run it alone, on a 
dedicated computer. 
Note: Do not run FactoryTalk Directory, or any other application 
software, on the same computer as a Windows domain 
controller. 
After installing FactoryTalk View SE, and before you run FactoryTalk View 
Studio, the FactoryTalk View SE Client, or the FactoryTalk View SE 
Administration Console, you must use the FactoryTalk Directory Server 
Location Utility to specify: 
Localhost on the computer running the Network Directory server. 
The name of the computer running the Network Directory server, on 
every other computer that is to participate in the application. 
For information about deploying all the parts of a network distributed or 
network station application, see the FactoryTalk View Site Edition 
Installation Guide
To specify localhost on the Network Directory server computer: 
1.  On the computer hosting the Network Directory server, select Start > 
All Programs > Rockwell Software > FactoryTalk Tools > Specify 
FactoryTalk Directory Location
2.  You are prompted to log on. Type your name and password, and then 
click OK
To use the FactoryTalk Directory Server Location Utility, you must log 
on as a user with administrative privileges at the Network Directory 
and in Windows, on the computer where the utility is running. 
3.  In the FactoryTalk Directory Server Location Utility, if localhost is 
shown under Computer hosting directory server, click OK
If localhost is not shown, click the Browse button. 
Specifying the 
location of the 
FactoryTalk 
Directory server 
Pdf hyperlink - insert, remove PDF links in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Free C# example code is offered for users to edit PDF document hyperlink (url), like inserting and deleting
add a link to a pdf; clickable links in pdf
Pdf hyperlink - VB.NET PDF url edit library: insert, remove PDF links in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
Help to Insert a Hyperlink to Specified PDF Document Page
add hyperlinks to pdf; add url link to pdf
Chapter 4                  Setting up the FactoryTalk Directory 
82 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
4.  In the FactoryTalk Directory Server Configuration dialog box, click 
This computer, and then click OK
5.  Click OK
To specify the directory location on application computers: 
1.  Select Start > All Programs > Rockwell Software > FactoryTalk 
Tools > Specify FactoryTalk Directory Location
2.  You are prompted to log on to FactoryTalk. Type your name and 
password, and then click OK. 
Tip: 
To use the FactoryTalk Directory Server Location Utility, 
you must log on as a user with administrative privileges 
at the Network Directory and in Windows, on the 
computer where the utility is running. 
3.  In the FactoryTalk Directory Server Location Utility, click the Browse 
button. 
4.  In the FactoryTalk Directory Server Configuration dialog box, click 
Remote computer, type the name of the Network Directory server, 
and then click OK
To find and select the Network Directory server computer, click the 
Browse button. 
How to C#: Basic SDK Concept of XDoc.PDF for .NET
XDoc.PDF for .NET allows C# developers to edit hyperlink of PDF document, including editing PDF url links and quick navigation link in bookmark/outline.
add hyperlink to pdf acrobat; add hyperlink to pdf online
VB.NET PDF: Basic SDK Concept of XDoc.PDF
XDoc.PDF for .NET allows VB.NET developers to edit hyperlink of PDF document, including editing PDF url links and quick navigation link in bookmark/outline.
pdf hyperlink; pdf email link
Setting up the FactoryTalk Directory                  Chapter 4 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
83 
5.  Click OK
Tip: 
To specify a remote computer as the Network Directory 
server, you must log on as a user with administrative 
privileges at the Network Directory and in Windows, on 
the remote computer. 
6.  Repeat steps 1 to 5 on each computer that is to participate in the 
network distributed application. 
Setting up FactoryTalk Directory for local station 
applications 
For FactoryTalk View SE local station applications, you do not need to do 
anything to set up the Local Directory, as the location is set to localhost 
automatically, during installation of the software. 
For information about deploying all the parts of a local station application, 
see the FactoryTalk View Site Edition Installation Guide. 
The Network Directory server cannot be made redundant. Instead, if the 
Network Directory becomes unavailable while client computers are 
connected to an application, the clients continue to run, using a local cache 
of directory information. 
There is no need to restart previously connected clients; they will continue to 
resolve tag addresses, read and write tag values, acknowledge alarms, and 
open graphic displays, even if the tags and displays the clients require were 
never used before. 
While the Network Directory is unavailable, you cannot modify the structure 
of any dependent application.  
For example, you cannot add areas or servers to the application, create new 
security accounts, or change system security policies. 
When the Network Directory is available again, all dependent clients in the 
system resume using the directory automatically. 
Monitoring the Network Directory status 
In the FactoryTalk Directory Server Location Utility, you can view the 
current status of the active Network Directory server: 
(Connected) means all FactoryTalk products and components 
participating in a FactoryTalk system located on the current computer, 
are connected to and communicating with the Network Directory 
server computer. 
What happens if the 
Network Directory 
server is 
unavailable 
VB.NET Create PDF from Word Library to convert docx, doc to PDF in
Ability to get word count of PDF pages. Change Word hyperlink to PDF hyperlink and bookmark. Free online Word to PDF converter without email.
add links to pdf file; adding hyperlinks to pdf
VB.NET Create PDF from Excel Library to convert xlsx, xls to PDF
Merge all Excel sheets to one PDF file in VB.NET. Change Excel hyperlink to PDF hyperlink and bookmark. Export PDF from Excel with cell border or no border.
accessible links in pdf; add a link to a pdf file
Chapter 4                  Setting up the FactoryTalk Directory 
84 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
(Read-only) means FactoryTalk system participants on the current 
computer are disconnected from the Network Directory server and are 
retrieving information from a local cache. 
(Unknown) means the connection status is temporarily unknown, for 
example, because the system is starting up and waiting to determine 
which server is active, or is unable to determine the current status. 
To check the status of the Network Directory server: 
1.  Select Start > All Programs > Rockwell Software > FactoryTalk 
Tools > Specify FactoryTalk Directory Location
2.  You are prompted to log on to FactoryTalk. Type your name and 
password, and then click OK. 
Tip: 
To use the FactoryTalk Directory Server Location Utility, 
you must log on as a user with administrative privileges 
at the Network Directory and in Windows, on the 
computer where the utility is running. 
3.  In the FactoryTalk Directory Server Location Utility, look for the 
status of the Network Directory server beside the label, Computer 
hosting directory server: 
VB.NET PDF Library SDK to view, edit, convert, process PDF file
Please click to see details. PDF Hyperlink Edit. RasterEdge PDF SDK for .NET package offers robust APIs for editing PDF document
pdf link open in new window; add url to pdf
C# PDF Library SDK to view, edit, convert, process PDF file for C#
Please click to see details. C#.NET: Edit PDF Hyperlink. RasterEdge PDF SDK for .NET package offers robust APIs for editing PDF document
pdf links; add links in pdf
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
85 
Chapter 5 
Setting up security 
This chapter describes: 
What FactoryTalk Security services provide. 
Gaining initial access to a FactoryTalk system. 
Logging users on to and off from FactoryTalk View SE. 
Deciding how to secure a FactoryTalk View SE application. 
How to set up FactoryTalk accounts in FactoryTalk View SE. 
How to set up run-time security for HMI project components. 
Other ways to control run-time access to an application. 
Working with FactoryTalk Security accounts. 
Choosing the types of accounts to use. 
How to set up user and computer accounts. 
How to set up system-wide policies. 
Setting up security for FactoryTalk system resources. 
Understanding inherited permissions. 
Performing secured tasks in FactoryTalk View SE. 
For FactoryTalk products like FactoryTalk View Site Edition, the 
FactoryTalk Directory stores information about which users are allowed 
access to the parts of a control system. 
FactoryTalk Security uses this information to provide two basic services: 
User authentication 
verifies the user’s identity, and whether a request 
for service actually originated with that user. 
User authorization 
verifies the user’
s request to access a software 
resource, based on the access rights and privileges defined for that 
user. 
For example, when a FactoryTalk View SE network distributed application 
user logs on to FactoryTalk View Studio, FactoryTalk Security services 
verify 
the user’s identity first.
If authentication succeeds, security services check permissions assigned to 
the user, to authorize actions performed on secured parts of the application. 
About FactoryTalk 
Security services 
C# Create PDF from Word Library to convert docx, doc to PDF in C#.
Able to get word count in PDF pages. Change Word hyperlink to PDF hyperlink and bookmark. Free online Word to PDF converter without email.
add hyperlink in pdf; add hyperlink to pdf in preview
.NET PDF SDK - Description of All PDF Processing Control Feastures
Add signature image to PDF file. PDF Hyperlink Edit. Support adding outline; More about PDF Hyperlink Edit ▶. PDF Metadata Edit. Support
adding a link to a pdf in preview; check links in pdf
Chapter 5                  Setting up security 
86 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
In a network distributed application, security services also check whether the 
user is allowed to perform authorized actions on the current computer. 
In addition, FactoryTalk Security services manage system-wide policies, 
such as how often users must change their passwords, or whether users can 
back up and restore applications. For more information about these policies, 
see Setting up system-wide policies on page 112
About the FactoryTalk Directory 
The FactoryTalk Directory software works like a telephone directory, or 
electronic address book, allowing parts of an application to find each other 
on a computer, or across a network. There are two types of FactoryTalk 
Directory: 
FactoryTalk Local Directory (also called the Local Directory) 
manages FactoryTalk View SE local station applications. All local 
station application components, except for data servers, must be 
located on the same computer. 
FactoryTalk Network Directory (also called the Network Directory) 
manages FactoryTalk View SE network distributed and network station 
applications. Network applications can involve multiple clients and 
servers on several computers, connected over a network. Network 
station applications can contain one client and HMI server, and must be 
located on a single computer. 
FactoryTalk Security settings are stored separately for a Local Directory and 
a Network Directory, even if both are in use on the same computer. 
This means that you must set up security permissions twice
once for the 
Local Directory and once for the Network Directory
to give one user access 
to a local station and a network distributed application on the same computer. 
For more information about the FactoryTalk Directory, see Setting up the 
FactoryTalk Directory on page 77
Finding more information about FactoryTalk 
Security 
For information about FactoryTalk Security from a FactoryTalk system 
perspective, and for detailed setup instructions, see the FactoryTalk Security 
System Configuration Guide or the FactoryTalk Security Help. 
To open the FactoryTalk Security System Configuration Guide: 
In FactoryTalk View Studio, select Help > Online Books > 
FactoryTalk Security System Configuration Guide
Setting up security                  Chapter 5 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
87 
To open the FactoryTalk Security Help: 
1.  Select Start > All Programs > Rockwell Software > FactoryTalk 
Tools > FactoryTalk Help
2.  In the Contents tab, open the book, Setting up FactoryTalk Security. 
You can also gain access to the FactoryTalk Security Help, by clicking Help 
in dialog boxes used to set up security for FactoryTalk resources. 
When you install FactoryTalk View SE, during installation of the 
FactoryTalk Services Platform, the Local Directory and the Network 
Directory are set up on the computer. 
As part of directory configuration, these FactoryTalk user groups are created: 
Windows Administrators is a group linked to Windows users with 
administrative privileges on the computer. 
Administrators is a group for FactoryTalk users with administrative 
privileges. 
The following illustration shows where to find these groups in FactoryTalk 
View Studio. 
By default, the Windows Administrators group belongs to the FactoryTalk 
system Administrators group. 
This means that Windows users with administrative privileges on the local 
computer have full access to local and network applications, including the 
ability to set up security for the FactoryTalk system. 
Gaining initial 
access to a 
FactoryTalk system 
Chapter 5                  Setting up security 
88 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
About the All Users account 
During FactoryTalk Services Platform installation, an account named All 
Users is created automatically, at the Local Directory and the Network 
Directory. 
When you create a local or a network distributed or network station 
application, an All Users account is also added automatically to the Runtime 
Security list for the application. By default, the account is allowed all 
run-time security codes. 
All of this means that initially, after the FactoryTalk View SE software is 
installed, any FactoryTalk system user you create will be able to open, create, 
or modify an application in FactoryTalk View Studio, or run an application 
in the FactoryTalk View SE Client. 
To retain full access for all users, nothing further is required. 
To restrict access to FactoryTalk system resources for selected users and 
computers, you need to remove the All Users account, create accounts for the 
users and computers you want to secure, and then give the accounts the 
appropriate security permissions. 
For more information, see Deciding how to secure a FactoryTalk View SE 
application on page 93
Tip: 
The All Users account is visible in the Runtime Security 
editor, but not in the User Groups folder that contains 
other FactoryTalk group accounts. For information about 
removing All Users from Runtime Security and from the 
FactoryTalk Directory, see Removing All Users from the 
Runtime Security list on page 99 and About the All Users 
account on page 88 respectively. 
After the FactoryTalk View SE software is installed, all users have full initial 
access to network and local applications on the computer. 
There is no need to log on, to run FactoryTalk View Studio, the FactoryTalk 
View SE Administration Console, or a FactoryTalk View SE Client. The 
current Windows user is automatically logged on to FactoryTalk View SE. 
However, you do need to log on and off to change users, or to gain access to 
secured parts of the FactoryTalk system. 
The following sections describe how to log on to and off from FactoryTalk 
View SE software components, and the FactoryTalk Directory. 
Logging users on to 
and off from 
FactoryTalk View 
SE 
Setting up security                  Chapter 5 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
89 
Logging on to the FactoryTalk Directory 
To log on to the FactoryTalk Directory in the current Windows session, you 
can: 
Open or run a FactoryTalk View SE application in the FactoryTalk 
View SE Client, FactoryTalk View Studio, or the FactoryTalk 
View SE Administration Console. 
Use the Log On to FactoryTalk tool. 
To open the Log On to FactoryTalk tool: 
Select Start > All Programs > Rockwell Software > FactoryTalk 
Tools > Log On to FactoryTalk
Tip: 
In the illustration, the current Network Directory user is 
named administrator. If there was no current user, Not 
logged on to directory Network would be shown, the 
Logon date would be blank, and there would only be a 
Log On button in the Log On to FactoryTalk tool. 
For more information about logging on to the FactoryTalk Directory, see the 
FactoryTalk Security Help. 
About single sign-on 
Single sign-on is a FactoryTalk Security policy that allows one user access to 
multiple FactoryTalk products without having to log on to each product 
separately. 
Single sign-on is set up as a system policy, and is enabled by default. 
As long as single sign-on is enabled, and there is a user logged on to the 
FactoryTalk Directory, that user’s credentials are chec
ked first when a 
FactoryTalk product is started. 
If FactoryTalk Security services authorize the single sign-on user, there are 
no further requests to log on in the current Windows session. 
Chapter 5                  Setting up security 
90 
Rockwell Automation Publication VIEWSE-UM006K-EN-E 
Tip: 
An exception is the Specify FactoryTalk Directory 
Location tool. To use the tool, or to specify a remote 
computer as the Network Directory server, you must log 
on as a user with administrative privileges. For details, 
see Specifying the location of the FactoryTalk Directory 
server on page 81. 
For more information about single sign-on and other FactoryTalk 
system-wide policies, see the FactoryTalk Security Help. 
Logging on to FactoryTalk View Studio 
To log off the current user in FactoryTalk View Studio, or in the FactoryTalk 
View SE Administration Console, from the File menu, select Log Off 
<UserName> (where UserName is the name of the current user). 
When logging off, you must close the currently open application. 
After logging off the current user, from the File menu, you can click Log On 
to log on a different user. 
Tip: If single sign-on is enabled, changing the FactoryTalk 
View Studio user does not change the FactoryTalk 
Directory user. To change the current directory user, you 
must use the Log On to FactoryTalk tool. For details, see 
Logging on to the FactoryTalk Directory on page 89. 
Logging on to a FactoryTalk View SE Client 
Following installation of the FactoryTalk View SE software, the All Users 
account is automatically added to the Runtime Security list and allowed all 
run-time security codes. 
This gives any FactoryTalk View SE Client user permission to run a client, 
open displays, write to tags, and execute commands and macros. 
In a secured FactoryTalk system, you must remove the All Users account, 
add users to the Runtime Security list, and then give the users the security 
permissions needed to run an application. For more information, see 
Removing All Users from the Runtime Security list on page 99Setting up 
accounts in the Runtime Security editor on page 96, and Performing secured 
tasks in FactoryTalk View SE on page 120, respectively. 
Logging on when the client starts up 
If single sign-on is enabled, when the FactoryTalk View SE Client starts up, 
the client will attempt to log on the current FactoryTalk Directory user. 
Documents you may be interested
Documents you may be interested