TIA Portal 中用戶管理特性的基本知識

時間：2021-07-13作者：上海騰希電氣技術(shù)有限公司瀏覽：128

“TIA Portal 中用戶管理特性的基本知識”



簡介

使用 TIA Portal 可執(zhí)行對項目的用戶管理。使用這種方式具有諸多優(yōu)勢，例如可防止項目受到意外或未經(jīng)授權(quán)的更改。用戶可設(shè)置項目保護(hù)以激活用戶管理。以項目管理員身份創(chuàng)建該用戶。如果激活項目保護(hù)，則該項目只能由授權(quán)用戶打開和編輯。注意不可取消項目保護(hù)。

項目管理員添加的用戶組和全局用戶及本地項目用戶均可作為用戶：

本地項目用戶：

TIA Portal 項目中定義及管理的用戶。這些用戶帳戶僅在一個項目中有效。如果在一個項目中完成整個自動化解決方案的工程組態(tài)，則可使用項目用戶。

全局用戶及用戶組：

這些用戶帳戶在 TIA Portal 之外的 UMC（用戶管理組件）中定義和管理?？蓪⑷钟脩艉陀脩艚M導(dǎo)入到其所要使用的各 TIA Portal 項目中。要從 UMC 添加用戶和用戶組，需要在 UMC 中具有相關(guān)權(quán)限。

可為這些用戶或用戶組*特定的角色，并將這些角色與各種功能權(quán)限一一對應(yīng)?？煞峙湟韵鲁Ｓ玫墓こ探M態(tài)角色權(quán)限：

以只讀方式打開項目

僅具有此角色權(quán)限的用戶可以打開項目，但無法修改項目。此外，用戶無法打開用戶管理的編輯器。

以寫入權(quán)限打開項目

具有此角色權(quán)限的用戶可以修改項目。但僅具有此權(quán)限無法打開用戶管理的編輯器。

管理用戶和角色

具有此角色權(quán)限的用戶可以管理項目的用戶和角色。此外，由于僅具有“管理用戶和角色”的角色權(quán)限的用戶無法打開或編輯該項目，因此仍需具有“以寫入權(quán)限打開項目”的角色權(quán)限。

除了這些常用的角色權(quán)限之外，還可分配其它運行系統(tǒng)權(quán)限?？梢栽趲椭南鄳?yīng)區(qū)域找到關(guān)于這些特定功能權(quán)限的說明。一個角色可*多個功能權(quán)限。

啟用用戶管理器時，系統(tǒng)創(chuàng)建以下兩種角色：

“ES 管理員”

**個創(chuàng)建的項目用戶會分配到“ES 管理員”角色。系統(tǒng)默認(rèn)，該角色具有以上三種工程組態(tài)角色權(quán)限。每個項目至少需要一個管理員，對項目進(jìn)行編輯和安全設(shè)置。此外，也可為其他用戶*該權(quán)限，對用戶和角色進(jìn)行管理。

“ES 標(biāo)準(zhǔn)”

分配到“ES 標(biāo)準(zhǔn)”角色的用戶具有“打開項目，只讀”和“打開項目，讀/寫”權(quán)限。

無法更改或刪除這些系統(tǒng)角色?？梢詣?chuàng)建其它角色并為其分配所需的角色權(quán)限。

提示 其它本地用戶管理 除了對項目的用戶管理之外，在 TIA Portal 的特定區(qū)域還可進(jìn)行更多其它用戶管理，如針對 WinCC 面板。




用戶設(shè)置

項目管理員可為本地項目用戶進(jìn)行以下設(shè)置：

用戶名：

登錄項目時所需的本地項目用戶名。

密碼：

管理員*的本地項目用戶密碼，用于登錄項目。項目用戶之后可更改該密碼。

身份驗證方式：

身份驗證方式由管理員定義?？刹捎靡韵?2 種方法：

- 密碼：使用 TIA Portal 或 UMC 中定義的密碼進(jìn)行登錄。

- Radius：通過存儲密碼的 RADIUS 服務(wù)器進(jìn)行登錄。此選項僅適用于支持通過 RADIUS 服務(wù)器登錄的設(shè)備。

會話較長持續(xù)時間

用戶可登錄設(shè)備的較長持續(xù)時間。**出該時間后，用戶將從設(shè)備中注銷。該設(shè)置僅適用于支持會話持續(xù)時間的設(shè)備。在 TIA Portal 中，不對會話持續(xù)時間進(jìn)行評估。

UMC - 用戶管理組件

此外，還可在一臺或多臺計算機中安裝“用戶管理組件 UMC”軟件包，用于對用戶進(jìn)行統(tǒng)一管理。安裝過程將創(chuàng)建一個系統(tǒng)，對 UMC 進(jìn)行交互式安裝（UMC 環(huán)網(wǎng)服務(wù)器、UMC 服務(wù)器）。之后，再在 UMC 系統(tǒng)中定義用戶和用戶組，或從 Windows 活動目錄中導(dǎo)入。安裝 UMC 之后，可哎 TIA Portal 中訪問 UMC 服務(wù)器，將服務(wù)器中定義的用戶和用戶組添加到 TIA Portal 的用戶管理中，并在 TIA Portal 項目中為各種角色分配特定的角色權(quán)限。

但無法在 TIA Portal 中更改從 UMC 添加的用戶和用戶組的數(shù)據(jù)。例如，即使項目管理員，也不能更改 UMC 用戶或 UMC 用戶組的密碼或其它數(shù)據(jù)。管理操作只能在 UMC 中完成。但是，也可選擇將 TIA Portal 中的用戶管理與 UMC 同步，或檢查同步狀態(tài)。這樣，可避免 UMC 中的全局用戶和用戶組與 TIA Portal 中所導(dǎo)入的 UMC 用戶或 UMC 用戶組存在不一致現(xiàn)象。

提示 UMC 文檔 UMC 安裝文件和英文版的 UMC 文檔包含 TIA Portal 的安裝數(shù)據(jù)存儲介質(zhì)中（“..\support”，“...\Documents\Readme\English”）。 在開始執(zhí)行用戶管理之前，強烈建議先完整閱讀 UMC 文檔，尤其是“安全應(yīng)用程序數(shù)據(jù)支持 (SADS)”部分。在 TIA Portal 中，必須使用 SADS 進(jìn)行用戶管理。




TIA Portal 和 Multiuser Engineering 中的用戶管理

在 TIA Portal 與 Multiuser Engineering 組合使用時進(jìn)行用戶管理時，需注意以下信息：

只能在服務(wù)器會話中更改多用戶項目的用戶管理，而在本地會話中則不能。

將一個采用用戶管理進(jìn)行保護(hù)的單用戶項目上傳到一個多用戶服務(wù)器中時，多用戶項目也將受到保護(hù)。該項目中包含的用戶和用戶組及其密碼保留不變。因此，如果這些用戶具有相應(yīng)的用戶權(quán)限，則可繼續(xù)登錄到多用戶項目的本地會話中。

如果使用用戶管理對之前未保護(hù)的本地會話進(jìn)行保護(hù)，則在檢入并較新本地會話后，該保護(hù)將立即刪除。這是因為，服務(wù)器上的多用戶項目未保護(hù)。這一規(guī)則同樣適用于多個操作員對本地會話進(jìn)行保護(hù)。

如果使用用戶管理對服務(wù)器上的多用戶項目進(jìn)行保護(hù)，則在較新時由該多用戶項目創(chuàng)建的本地會話將受到保護(hù)。

從使用用戶管理進(jìn)行保護(hù)的本地會話進(jìn)行注銷時，其他用戶仍將保留登錄到多用戶項目的本地會話中。注銷操作不會影響其他用戶。因此，本地會話將關(guān)閉。

如果在操作未保護(hù)的本地會話過程中，使用用戶管理對服務(wù)器上的多用戶項目進(jìn)行保護(hù)，而且沒有為該用戶帳戶分配“以讀/寫權(quán)限打開項目”角色權(quán)限，則無法檢入對本地會話的所有更改，也無法較新本地會話。

有關(guān) Multiuser Engineering 的更多信息，請參見“使用 Multiuser Engineering”部分。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 編程 DPV1 設(shè)備

  編程 DPV1 設(shè)備對于 DPV1 功能，有一些 OB 和 SFB/SFC 不能用于 DPV0。用于 DPV1 事件的中斷 OBDPV1 從站可以觸發(fā)中斷。 對于診斷中斷、硬件中斷和移除/插入中斷，可使用由 S7-CPU 操作系統(tǒng)提供的相應(yīng) OB 進(jìn)行處理。下表列出了用于 DPV1 的中斷 OB。 各 OB 的描述中提供了詳細(xì)信息。DPV1 中斷OB解釋狀態(tài)中斷OB55如果設(shè)備或模塊的操作狀態(tài)發(fā)生

• WLAN 接入點通信

  接入點通信通信選項在此頁中*接入點所允許的通信類型。提示此頁面僅在接入點模式下可用。設(shè)置表 1 包含以下列：端口 (Port)說明設(shè)置對于表 2 的所有端口都有效。在自身 VAP 內(nèi) (within own VAP)?/?通過其它 VAP (with other VAPs)?/?通過以太網(wǎng) (with Ethernet)選擇所需設(shè)置。如果選擇“No Cha

• S7-400H與驅(qū)動設(shè)備的通訊

  S7-400H可以通過PROFIBUS DP或者PROFINET 與驅(qū)動設(shè)備通訊。需要將變頻器的GSD/GSDXML文件導(dǎo)入ES站。PROFIBUS DP：· 變頻器可以直接做為S7-400H的單邊DP從站· 變頻器可以通過YLINK連接至S7-400H冗余系統(tǒng)PROFINET IO:· 變頻器可以直接做為S7－400H的單邊IO設(shè)備· 支持SR系統(tǒng)冗余功能的變頻器可以連接至S7-400H冗余系統(tǒng)

• 鏡像 端口

  端口鏡像端口僅當(dāng)已在“常規(guī)”(General) 選項卡中生成會話類型設(shè)置為“基于端口”(Port-based) 的會話 ID 時，才能在此頁面上組態(tài)相關(guān)設(shè)置。顯示框說明會話 ID (Session ID)選擇要監(jiān)視的會話。較多可以有 7 個并行會話并且其端口不能重疊。該表格包括以下列：端口 (Port)顯示要監(jiān)視的端口。Ingress Mirroring啟用或禁用監(jiān)聽所需端口的入站數(shù)據(jù)包。Egre