WinCC-flexible-用户管理.ppt

1,WinCC flexible 用户管理,2,WinCC flexible 用户管理,用户管理的基本概念 用户管理的结构组态用户管理创建用户组 创建用户 运行时安全设置 运行系统中的用户管理 用户视图在用户管理中的应用 组态具有访问保护的对象导出/导入用户管理,提纲,3,WinCC flexible 用户管理,用户管理的基本概念 用户管理的结构组态用户管理创建用户组 创建用户 运行时安全设置 运行系统中的用户管理 用户视图在用户管理中的应用 组态具有访问保护的对象导出/导入用户管理,提纲,4,用户管理用户管理的基本概念,一个系统的运行，其安全性至关重要，因此要求我们创建并组态访问保护，用户管理用于在运行系统时控制操作人员对数据和函数的访问，从而保护操作元素(例如输入域和功能键)免受未经授权的操作。建立用户和用户组，并分配特定的访问权限(授权)。只有指定的个人或操作员组可以改变其参数和设置并调用函数。例如，操作员只能访问指定的功能键。而调试工程师在运行时可以不受限制地进行访问。将其传送到工程系统中的HMI设备，在运行系统时，通过“用户视图”来管理用户和口令。,用户管理的基本概念,5,WinCC flexible 用户管理,用户管理的基本概念 用户管理的结构组态用户管理创建用户组 创建用户 运行时安全设置 运行系统中的用户管理 用户视图在用户管理中的应用 组态具有访问保护的对象,提纲,6,用户管理用户管理的结构,在用户管理中，分为两部分，一部分是对用户组的管理，另一部分是对用户管理。其特点是权限不是直接分配给用户的，而是分配给用户组，通过设定用户所在的用户组可以使该用户获得其所在用户组的所有权限。这样使管理变得更为系统化、高效化。另外用户的管理和权限的分配是分离开来的，这样就使得操作人员对系统的访问具有很强的灵活性。,用户管理的结构,7,WinCC flexible 用户管理,用户管理的基本概念 用户管理的结构组态用户管理创建用户组 创建用户 运行时安全设置 运行系统中的用户管理 用户视图在用户管理中的应用 组态具有访问保护的对象,提纲,8,WinCC flexible 用户管理,组态用户管理,创建用户组 创建用户 运行时安全设置,9,组态用户管理创建用户组,在项目视图中找到“运行系统用户管理”条目。双击它可以列出子菜单，其中有三个选项，分别是是“组”、“用户”以及“运行系统安全性设置”。,10,组态用户管理创建用户组,双击“组”选项打开用户组编辑器,在编辑器中有两个部分，分别是“组”表、“组权限”表。在组表中列出了现有的用户组，在组权限表中列出了系统中现有的所有权限。为每个用户组分配不同的权限是通过在组权限表中的复选框内打勾实现的。,11,组态用户管理创建用户组,添加用户组及权限,在项目视图的“组”选项上单击鼠标右键选择“添加组”；或者在用户组编辑器“组表”中紧邻现有组的空白行上双击鼠标左键，都可一添加一个新的用户组。在“组权限”表中空白行内，双击鼠标左键可以添加新的权限。,12,组态用户管理创建用户组,设置用户组的属性,这里新添加了一个“调试工程师”组，并把“操作”、“管理”和“画面浏览（新建的权限）”的权限分配给它。新建组的各中属性都由系统自动生成，可以根据需要有选择的修改，但用灰色显示的选项不能修改，如编号。修改属性有两种方法直接双击要修改的选项在属性视图中修改,13,WinCC flexible 用户管理,组态用户管理,创建用户组 创建用户 运行时安全设置,14,组态用户管理创建用户,打开用户编辑器,在项目视图中“运行系统用户管理”条目下双击“用户”选项打开用户组编辑器,15,组态用户管理创建用户,在用户编辑器中同样有两部分，左侧是现有用户的列表，右侧是现有用户组的列表。在编辑其中可以清楚的看到每个用户所在的用户组。如上图所示灰色部分显示的用户是系统默认的用户“Admin”，属于管理员组，拥护所有的权限。添加或修改“用户”的方法与添加或修改“组”的方法一样。在这里创建了两个用户，分别是“Operator”和“Engineer”并且将“Operator”分配给“操作员”组，将“Engineer”分配给“调试工程师”组。则这两个用户就分别拥有了操作员组和调试工程师组的权限。,添加 用户,16,组态用户管理创建用户,在用户编辑其中点击图示按钮弹出密码设置窗口在密码设置窗口输入密码,在用户编辑其中为用户设置密码,17,组态用户管理创建用户,在图示区域可以设置用户密码,在属性视图中为用户设置密码,18,WinCC flexible 用户管理,组态用户管理,创建用户组 创建用户 运行时安全设置,19,组态用户管理运行时安全设置,“运行时安全设置”编辑器用于组态运行系统中用户口令的安全设置。在项目视图中，双击“运行系统用户管理”组中的“运行时安全设置”打开编辑器。,20,组态用户管理运行时安全设置,“运行时安全设置”编辑器用于组态运行系统中用户口令的安全设置。可在工作区域中设置口令的有效时间等属性。,在项目视图中，双击“运行系统用户管理”组中的“运行时安全设置”,21,组态用户管理运行时安全设置,口令组启用口令有效天数复选框口令在经过“口令有效期”域中设置的天数后过期。生成口令域如果用户更改口令，则新口令必须不同于先前指定数量的口令。口令生成数为1至5。天数警告域在口令过期之前的指定天数通知用户口令即将过期。运行时服务组启用“更改初始口令”复选框用户必须在首次登录时更改管理员分配的口令。启用“更改退出时间”复选框更改退出时间只需简单用户权限即可。退出时间是指系统没有任何输入的持续时间。此时间过后，用户管理将自动退出用户。如果用户更改了退出时间，则所做更改将记录在检查跟踪中。,在运行时的作用,22,WinCC flexible 用户管理,用户管理的基本概念 用户管理的结构组态用户管理创建用户组 创建用户 运行时安全设置 运行系统中的用户管理 用户视图在用户管理中的应用 组态具有访问保护的对象导出/导入用户管理,提纲,23,WinCC flexible 用户管理,用户视图在用户管理中的应用 组态具有访问保护的对象导出/导入用户管理,运行系统中的用户管理,24,用户视图在用户管理中的应用作用,在工程系统中创建用户和用户组，并为它们分配权限。可为对象组态权限。在传送到HMI 设备后，所有组态了权限的对象会得到保护以免在运行时受到未授权的访问。如果在工程系统中组态了用户视图，那么当传送到HMI 设备后可以在用户视图中管理用户。,25,用户视图在用户管理中的应用组态,要求：以创建至少一个画面,1在工具栏中“增强对象”条目下选择“用户视图”，并将其拖放到画面中。,26,用户视图在用户管理中的应用组态,2在“用户视图”的属性视图中设置用户视图的各种属性。,27,用户视图在用户管理中的应用组态,在画面中组态两个按钮“用户登录”和“注销用户”。单击“用户登录”按钮用来运行系统函数“ShowLogonDialog”（显示登录对话框）。单击“注销用户”按钮用来运行系统函数“Logoff”（注销当前用户）。,28,用户视图在用户管理中的应用在运行时通过用户视图管理用户,在工程系统中创建用户和用户组，并将其传送到HMI设备。拥有“管理”权限的用户可以不受限制地访问用户视图，以便管理所有用户。用户视图在每一行中显示用户、用户口令、所属的用户组以及注销时间。如果没有用户登录，则用户视图为空。,29,用户视图在用户管理中的应用在运行时通过用户视图管理用户,在用户视图中单击鼠标左键，或单击“用户登录”按钮可以打开登录对话框。,30,用户视图在用户管理中的应用在运行时通过用户视图管理用户,在用户视图中单击鼠标左键，或单击“用户登录”按钮可以打开登录对话框。,31,用户视图在用户管理中的应用在运行时通过用户视图管理用户,管理员登录时，用户视图中显示所有的用户。管理员可以改变每个用户的用户名和口令。还可以创建新用户，并将其分配到现有的用户组。,在用户栏内点击空白行即可创建新用户，如要修改某一选项在其上点击鼠标左键即可。灰色部分显示的选项是不可以更改的。,32,用户视图在用户管理中的应用在运行时通过用户视图管理用户,如果没有管理员登录，则用户视图仅显示当前登录的用户。,运行时，在用户视图中所作的更改立即生效。但在运行时所作的更改不会在工程系统中更新。当将用户和用户组从工程系统传送到HMI设备时，将覆盖用户视图中的所有更改。,33,WinCC flexible 用户管理,用户视图在用户管理中的应用 组态具有访问保护的对象导出/导入用户管理,运行系统中的用户管理,34,组态具有访问保护的对象,通过对画面中的一个对象（如按钮）组态授权可以保护对它的访问。只有具有该授权的登录用户才能访问它。当没有授权的用户试图操作该对象时将自动显示登录对话框。,35,组态具有访问保护的对象,WinCC flexible中可为下列对象组态权限：,36,组态具有访问保护的对象按钮,以按钮为例来说明怎样组态访问保护，首先创建两个画面，在第一个画面中组态一个按钮，其功能是实现在两个画面之间的浏览。,37,组态具有访问保护的对象按钮,组态系统函数“ActivateScreen”,38,组态具有访问保护的对象按钮,组态画面浏览功能,39,组态具有访问保护的对象按钮,组态访问安全性,40,组态具有访问保护的对象按钮,在系统运行时，如果当前没有用户登录或者登录的用户不具有“画面浏览”权限，则操作该按钮时自动弹出用户登录对话框“Log on”。只有登录了具有“画面浏览”权限的用户之后，才可以操作该按钮实现画面浏览功能。,运行,41,WinCC flexible 用户管理,用户视图在用户管理中的应用 组态具有访问保护的对象导出/导入用户管理,运行系统中的用户管理,42,导出/导入用户管理,如果某个用户需要访问多个HMI设备，则所有操作面板上必须存在相同的用户和口令。可以将某个操作面板上的用户和口令导出到一个存储介质，例如：软盘、存储卡或网络驱动器。之后将此存储介质中的用户和口令导入到其他HMI设备中。这样各种HMI设备上就具有了相同的用户管理状态。,43,End of presentation!,Thank you for your attention！,