Учётные записи на УЗИ-аппарате Mindray Consona N7 включаются одним флажком в настройках: после этого данные пациентов открываются только после входа, а права каждого сотрудника задаёт администратор. Ниже описано, чем отличаются администратор и оператор, как добавить врача, выдать ему права, сменить пароль и заблокировать систему на время отсутствия. Названия пунктов приведены по русскому руководству оператора; на других версиях программного обеспечения они могут отличаться.
Администратор и оператор: кто что может
В Mindray Consona N7 предусмотрены два типа пользователей. Администратор имеет доступ ко всем функциональным модулям и видит все данные: сведения о пациентах, изображения, отчёты. По умолчанию назначить можно только одного системного администратора. Он же добавляет и удаляет операторов.
Оператор работает только с теми модулями, на которые ему выданы права. Кроме того, он видит лишь ту информацию об исследованиях, которую сохранил и обработал сам. Это удобно в отделении, где несколько врачей работают на одном аппарате и не должны открывать чужие протоколы.
Функция контроля доступа описана в руководствах Consona N6, N7, N8 и N9, но состав прав и вид окон стоит сверить на своём аппарате: он зависит от комплектации и версии программного обеспечения.
Как включить контроль доступа на УЗИ-аппарате
Контроль доступа настраивает только системный администратор. Порядок действий такой:
- В B-режиме в реальном времени на сенсорном экране открыть меню и выбрать [Установка], либо нажать пользовательскую клавишу <Setup>.
- В окне установки перейти на вкладку «Контроль доступа».
- Поставить отметку «Включить контроль уч. записей».
- При необходимости поставить отметку «Включить режим экстренного пользователя».
- Подтвердить настройки кнопкой [OK]. Выход кнопкой [Отмена] или клавишей <Esc> настройки не сохраняет.
Если отметка «Включить контроль уч. записей» не установлена, данные открыты без авторизации. В этом случае нельзя задавать правила для паролей, настраивать протокол LDAP и менять пароль. При включённой функции для доступа к данным требуется вход в систему.
Режим экстренного пользователя нужен для срочных исследований: если отметка стоит, администратор может менять права экстренных пользователей. Без неё эти права изменить нельзя. Подробности работы такой учётной записи в разделе руководства по контролю доступа не раскрыты, поэтому порядок её использования лучше согласовать с администратором и инженером при вводе аппарата в эксплуатацию.
Как добавить врача и назначить права
Добавлять пользователей можно только после включения контроля доступа и входа в систему под администратором. На заводе для администратора установлен пустой пароль, и его нужно сразу заменить на свой (см. следующий раздел).
- В окне «Контроль доступа» нажать [Добавить].
- Ввести имя пользователя, пароль и подтверждение пароля.
- В списке прав отметить нужные пункты и снять лишние. Модуль станет доступен пользователю только при назначенном праве.
- Нажать [OK]. Новая запись и её права появятся в списке пользователей.
Чтобы изменить права позже, нужно выбрать пользователя в списке, нажать [Измен. прав], поправить отметки и подтвердить кнопкой [OK]. Чтобы убрать запись, выбрать пользователя и нажать [Удалить].
В описании настройки LDAP руководство перечисляет права, которые можно выдать пользователю:
- доступ к iStation;
- сохранение исследований;
- экспорт исследований;
- настройки сети;
- меню обслуживания;
- параметры системы;
- параметры рабочего процесса;
- доступ к рабочему списку.
Для обычного врача чаще всего достаточно сохранения и экспорта исследований, а также рабочего списка. Права на параметры системы, сеть и меню обслуживания разумно оставить только администратору. Это рекомендация по организации работы, а не требование руководства.
Как поставить пароль на УЗИ-аппарат и сменить его
Администратор может менять пароли всех пользователей, оператор - только свой. Есть два пути.
Из окна «Контроль доступа»: выбрать имя в списке пользователей, нажать [Смена пароля], ввести текущий пароль, затем новый и подтвердить его, после чего нажать [OK].
Из рабочего экрана: нажать значок в правом нижнем углу, чтобы открыть окно «Управление сеансом» со сведениями о текущем пользователе, затем [Смена пароля]. Ввести старый и новый пароли, подтвердить новый и нажать [OK].
Правила для паролей задаются кнопкой [Настройка политики паролей] после входа администратора:
| Параметр | Что делает | Когда менять |
|---|---|---|
| Порог блокировки | Задаёт число неверных вводов пароля, после которого запись блокируется | Если нужна защита от подбора пароля |
| Сброс порога блокировки учетной записи через | Задаёт время, в течение которого считаются подряд неверные вводы | Вместе с порогом блокировки |
| Продолжительность блокировки | Определяет, как долго запись остаётся заблокированной | Если блокировка мешает работе отделения |
| Сброс всех забл.уч.зап. | Снимает блокировку со всех записей сразу | Когда врач ошибся с паролем и ждать нельзя |
| Актив. надежный пароль | Включает проверку сложности пароля | При усилении требований к безопасности |
| Ожид. (автоблокировка) | Время простоя, после которого аппарат блокируется сам | Если врачи часто отходят от аппарата |
Пример из руководства: при пороге 5 и значениях 60 для сброса и длительности блокировки запись блокируется после пяти неверных вводов в течение 60 минут и открывается через 60 минут. Другие пользователи при этом входят как обычно. При включённых надёжных паролях система выдаст сообщение, если новый пароль слишком простой, а для записей, созданных до включения функции, появится предупреждение о несоответствии правилам.
Вход, смена пользователя и блокировка системы
После включения питания при настроенном контроле доступа появляется окно входа. Нужно выбрать тип входа (локальный или через LDAP), имя пользователя из списка, ввести пароль и нажать [Вход]. После входа в правом нижнем углу экрана появляется значок сеанса.
Чтобы передать аппарат другому врачу без выключения, нажимают значок в правом нижнем углу, затем [Смена польз.], выбирают тип входа и имя, вводят пароль и нажимают [Вход].
Если нужно отойти от аппарата, достаточно открыть то же окно и выбрать [Блокир. маш.]. Продолжить работу можно только после повторного входа. Время бездействия, после которого блокировка включается автоматически, задаётся в окне «Контроль доступа» в списке рядом с пунктом «Ожид.».
LDAP подходит для клиник, где учётные записи ведутся на сервере: для него задают адрес сервера, проверяют его доступность и выдают права, а срок хранения кэшированных паролей определяет, сколько дней можно входить без сети. Настройку LDAP выполняет ИТ-специалист клиники вместе с инженером.
Типичные ошибки при работе с учётными записями
- Данные открываются без пароля. Не установлена отметка «Включить контроль уч. записей».
- Нельзя добавить пользователя. Контроль доступа выключен или выполнен вход не под администратором.
- Врач не видит нужный модуль. Не выдано соответствующее право. Исправляется кнопкой [Измен. прав].
- Врач не видит чужие исследования. Это штатное поведение: оператор видит лишь свою информацию. Общий доступ нужен только администратору.
- Запись заблокирована после неверных вводов. Нужно дождаться окончания блокировки или воспользоваться кнопкой «Сброс всех забл.уч.зап.» под администратором.
- Новый пароль не принимается. Включены надёжные пароли, нужно усложнить пароль по подсказке системы.
- Администратор оставлен с пустым паролем. Пароль нужно заменить сразу после включения функции.
Что проверить перед вводом учётных записей в работу
- Пароль администратора заменён и записан в клинике в надёжном месте, доступном ответственному лицу.
- Для каждого врача создана отдельная запись, общих записей на несколько человек нет.
- Права проверены под каждой записью: нужные модули открываются, лишних нет.
- Определены порог блокировки и время автоблокировки по «Ожид.».
- Решено, нужен ли режим экстренного пользователя, и кто отвечает за его права.
- Проверены смена пользователя и блокировка системы.
- Врачи знают, как сменить собственный пароль.
Порядок работы с протоколами и отчётами после входа описан в статье про протоколы исследований и отчёт в отделении УЗИ. Если в отделении готовят нового сотрудника, пригодится план обучения врача на новом аппарате, а общий список шагов при запуске есть в чек-листе ввода УЗИ-аппарата в эксплуатацию. Другие модели серии собраны в разделе УЗИ-аппараты Mindray Consona.
Учётные записи, права и политику паролей под структуру отделения мы настраиваем при вводе аппарата в эксплуатацию вместе с обучением врачей.
Частые вопросы
Чем администратор отличается от оператора на Mindray Consona N7?
Администратор имеет доступ ко всем модулям и данным пациентов, добавляет и удаляет операторов и меняет пароли. Оператор работает только с модулями, на которые ему выданы права, и видит лишь свои исследования.
Как включить пароль на УЗИ-аппарате Mindray Consona?
В меню установки на вкладке «Контроль доступа» нужно поставить отметку «Включить контроль уч. записей». Настраивает функцию только системный администратор, после включения вход в систему требуется для доступа к данным.
Как сменить пароль врача?
Администратор выбирает пользователя в списке и нажимает [Смена пароля]. Оператор может сменить только свой пароль: через значок в правом нижнем углу экрана, окно «Управление сеансом» и кнопку [Смена пароля].
Как заблокировать аппарат, если нужно отойти?
Нажать значок в правом нижнем углу экрана и выбрать [Блокир. маш.]. Для продолжения работы потребуется войти в систему. Автоблокировку по времени простоя задаёт пункт «Ожид.» в окне «Контроль доступа».
Читайте также: Распаковка и сборка УЗИ-аппарата Mindray Consona N7: пошаговая инструкция для клиники; DICOM не работает на Mindray Consona N8: проверка связи, Worklist, печать, MPPS.