TIA Portal 中用戶管理特性的基本知識

時間：2021-07-13作者：上海騰希電氣技術(shù)有限公司瀏覽：120

“TIA Portal 中用戶管理特性的基本知識”



簡介

使用 TIA Portal 可執(zhí)行對項目的用戶管理。使用這種方式具有諸多優(yōu)勢，例如可防止項目受到意外或未經(jīng)授權(quán)的更改。用戶可設(shè)置項目保護以激活用戶管理。以項目管理員身份創(chuàng)建該用戶。如果激活項目保護，則該項目只能由授權(quán)用戶打開和編輯。注意不可取消項目保護。

項目管理員添加的用戶組和全局用戶及本地項目用戶均可作為用戶：

本地項目用戶：

TIA Portal 項目中定義及管理的用戶。這些用戶帳戶僅在一個項目中有效。如果在一個項目中完成整個自動化解決方案的工程組態(tài)，則可使用項目用戶。

全局用戶及用戶組：

這些用戶帳戶在 TIA Portal 之外的 UMC（用戶管理組件）中定義和管理?？蓪⑷钟脩艉陀脩艚M導入到其所要使用的各 TIA Portal 項目中。要從 UMC 添加用戶和用戶組，需要在 UMC 中具有相關(guān)權(quán)限。

可為這些用戶或用戶組*特定的角色，并將這些角色與各種功能權(quán)限一一對應(yīng)?？煞峙湟韵鲁Ｓ玫墓こ探M態(tài)角色權(quán)限：

以只讀方式打開項目

僅具有此角色權(quán)限的用戶可以打開項目，但無法修改項目。此外，用戶無法打開用戶管理的編輯器。

以寫入權(quán)限打開項目

具有此角色權(quán)限的用戶可以修改項目。但僅具有此權(quán)限無法打開用戶管理的編輯器。

管理用戶和角色

具有此角色權(quán)限的用戶可以管理項目的用戶和角色。此外，由于僅具有“管理用戶和角色”的角色權(quán)限的用戶無法打開或編輯該項目，因此仍需具有“以寫入權(quán)限打開項目”的角色權(quán)限。

除了這些常用的角色權(quán)限之外，還可分配其它運行系統(tǒng)權(quán)限?？梢栽趲椭南鄳?yīng)區(qū)域找到關(guān)于這些特定功能權(quán)限的說明。一個角色可*多個功能權(quán)限。

啟用用戶管理器時，系統(tǒng)創(chuàng)建以下兩種角色：

“ES 管理員”

**個創(chuàng)建的項目用戶會分配到“ES 管理員”角色。系統(tǒng)默認，該角色具有以上三種工程組態(tài)角色權(quán)限。每個項目至少需要一個管理員，對項目進行編輯和安全設(shè)置。此外，也可為其他用戶*該權(quán)限，對用戶和角色進行管理。

“ES 標準”

分配到“ES 標準”角色的用戶具有“打開項目，只讀”和“打開項目，讀/寫”權(quán)限。

無法更改或刪除這些系統(tǒng)角色?？梢詣?chuàng)建其它角色并為其分配所需的角色權(quán)限。

提示 其它本地用戶管理 除了對項目的用戶管理之外，在 TIA Portal 的特定區(qū)域還可進行更多其它用戶管理，如針對 WinCC 面板。




用戶設(shè)置

項目管理員可為本地項目用戶進行以下設(shè)置：

用戶名：

登錄項目時所需的本地項目用戶名。

密碼：

管理員*的本地項目用戶密碼，用于登錄項目。項目用戶之后可更改該密碼。

身份驗證方式：

身份驗證方式由管理員定義?？刹捎靡韵?2 種方法：

- 密碼：使用 TIA Portal 或 UMC 中定義的密碼進行登錄。

- Radius：通過存儲密碼的 RADIUS 服務(wù)器進行登錄。此選項僅適用于支持通過 RADIUS 服務(wù)器登錄的設(shè)備。

會話較長持續(xù)時間

用戶可登錄設(shè)備的較長持續(xù)時間。**出該時間后，用戶將從設(shè)備中注銷。該設(shè)置僅適用于支持會話持續(xù)時間的設(shè)備。在 TIA Portal 中，不對會話持續(xù)時間進行評估。

UMC - 用戶管理組件

此外，還可在一臺或多臺計算機中安裝“用戶管理組件 UMC”軟件包，用于對用戶進行統(tǒng)一管理。安裝過程將創(chuàng)建一個系統(tǒng)，對 UMC 進行交互式安裝（UMC 環(huán)網(wǎng)服務(wù)器、UMC 服務(wù)器）。之后，再在 UMC 系統(tǒng)中定義用戶和用戶組，或從 Windows 活動目錄中導入。安裝 UMC 之后，可哎 TIA Portal 中訪問 UMC 服務(wù)器，將服務(wù)器中定義的用戶和用戶組添加到 TIA Portal 的用戶管理中，并在 TIA Portal 項目中為各種角色分配特定的角色權(quán)限。

但無法在 TIA Portal 中更改從 UMC 添加的用戶和用戶組的數(shù)據(jù)。例如，即使項目管理員，也不能更改 UMC 用戶或 UMC 用戶組的密碼或其它數(shù)據(jù)。管理操作只能在 UMC 中完成。但是，也可選擇將 TIA Portal 中的用戶管理與 UMC 同步，或檢查同步狀態(tài)。這樣，可避免 UMC 中的全局用戶和用戶組與 TIA Portal 中所導入的 UMC 用戶或 UMC 用戶組存在不一致現(xiàn)象。

提示 UMC 文檔 UMC 安裝文件和英文版的 UMC 文檔包含 TIA Portal 的安裝數(shù)據(jù)存儲介質(zhì)中（“..\support”，“...\Documents\Readme\English”）。 在開始執(zhí)行用戶管理之前，強烈建議先完整閱讀 UMC 文檔，尤其是“安全應(yīng)用程序數(shù)據(jù)支持 (SADS)”部分。在 TIA Portal 中，必須使用 SADS 進行用戶管理。




TIA Portal 和 Multiuser Engineering 中的用戶管理

在 TIA Portal 與 Multiuser Engineering 組合使用時進行用戶管理時，需注意以下信息：

只能在服務(wù)器會話中更改多用戶項目的用戶管理，而在本地會話中則不能。

將一個采用用戶管理進行保護的單用戶項目上傳到一個多用戶服務(wù)器中時，多用戶項目也將受到保護。該項目中包含的用戶和用戶組及其密碼保留不變。因此，如果這些用戶具有相應(yīng)的用戶權(quán)限，則可繼續(xù)登錄到多用戶項目的本地會話中。

如果使用用戶管理對之前未保護的本地會話進行保護，則在檢入并較新本地會話后，該保護將立即刪除。這是因為，服務(wù)器上的多用戶項目未保護。這一規(guī)則同樣適用于多個操作員對本地會話進行保護。

如果使用用戶管理對服務(wù)器上的多用戶項目進行保護，則在較新時由該多用戶項目創(chuàng)建的本地會話將受到保護。

從使用用戶管理進行保護的本地會話進行注銷時，其他用戶仍將保留登錄到多用戶項目的本地會話中。注銷操作不會影響其他用戶。因此，本地會話將關(guān)閉。

如果在操作未保護的本地會話過程中，使用用戶管理對服務(wù)器上的多用戶項目進行保護，而且沒有為該用戶帳戶分配“以讀/寫權(quán)限打開項目”角色權(quán)限，則無法檢入對本地會話的所有更改，也無法較新本地會話。

有關(guān) Multiuser Engineering 的更多信息，請參見“使用 Multiuser Engineering”部分。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• Portal WinCC 升級授權(quán)如何使用

  Portal WinCC授權(quán)支持升級擴展，升級完成后，舊的授權(quán)自動被刪除，只有新的授權(quán)存在。例如，在以下情況下，用戶都可以通過購買相應(yīng)的升級授權(quán)來滿足需求：1. WinCC comfort 需要升級至 WinCC advanced2. WinCC V13 需要升級至 WinCC V163. WinCC Professional RT512 需要升級至 WinCC Professional RT20

• 本地調(diào)整 IO 系統(tǒng)

  本地調(diào)整 IO 系統(tǒng)調(diào)整隨標準機器項目加載的機器時，需要執(zhí)行若干步驟。只有 IO 控制器的設(shè)備名稱和 IP 地址需要本地調(diào)整。 IO 設(shè)備的設(shè)備名稱和 IP 地址基于上述調(diào)整。 在本例中，介紹了本地設(shè)置對兩個特定機器模塊的影響。Primary Setup Tool (PST) 或 PRONETA 等用于 CPU 顯示和調(diào)試的工具可以使用本地設(shè)置。用戶*使用 STEP 7 對設(shè)備進行編程以進行這些

• 對于 CP 1604/CP 1616 V2.7 及較高版本的用戶特定的調(diào)整

  對于 CP 1604/CP 1616 V2.7 及較高版本的用戶特定的調(diào)整常規(guī)通過“用戶特定的調(diào)整”，設(shè)備制造商可使用任何自選信息更換 SIEMENS 特定信息。該信息也可導出到 GSDML 文件。PROFINET 供應(yīng)商 ID 和 PROFINET 設(shè)備 ID這些參數(shù)來源于 PI（PROFIBUS **組織），適用于特定制造商，并可在此處輸入。部件編號在該輸入框中，可輸入任一部件編號。產(chǎn)品系列、

• 函數(shù)代碼 06 — 預設(shè)單個寄存器

  函數(shù)代碼 06 — 預設(shè)單個寄存器函數(shù)使用該命令可以用新值覆蓋從站寄存器。寄存器地址驅(qū)動程序并不檢查寄存器地址參數(shù)，因此將參數(shù)原封不動地發(fā)送出去。寄存器值任何值都可以用作寄存器值。SEND 源 DBSEND 源區(qū)域的結(jié)構(gòu)：地址名稱類型初始值注釋+0.0地址BYTEB#16#5從站地址+1.0函數(shù)BYTEB#16#6函數(shù)代碼+2.0reg_addressWORDW#16#0180寄存器地址+4.0r