上海励辉自动化科技销售部

每位用户可能并不需要执行机器/设备的所有功能。 许多任务需要具备某些特殊的资质,或者由过程限制给特殊的用户组。 执行这些任务需要为特殊的用户组和用户分配权限。 支持用户创建和管理用户组及用户,以及在运行时从工程组态系统中分配所需的权限。

通过将授权和用户分开,可实现高效的用户管理并减少工程组态的工作量。 在工程组态系统中,以面向任务的方式将用户组与已组态的授权定义在一起。 例如,用户组“生产规划”可以更改配方数据记录,设置系统参数以及记录过程值。 将必需的授权分配给项目中的相应对象。

这样在运行期间,用户管理也可以接受具有用户名和用户 ID 及密码的真实用户,并将其分配到用户组中,而不需要对组态作进一步的更改。 因此,在管理用户的明确标识信息(例如用于审计跟踪)时可限度地降低工程组态费用。

用户管理中包含所有本地操作站,以及标准的客户端和 WebNavigator 或 DataMonitor 客户端(针对 SCADA 系统,基于 WinCC Runtime Professional)。 如果需要系统范围的用户管理,用户可从精智面板或多功能面板上激活 SIMATIC Logon 的集中用户管理系统。

在这种情况下,SIMATIC Logon 与 Windows 协作来负责本地操作系统中的用户管理。 如果与中央组件 SIMATIC Logon 的通信中断,则用户仅在 HMI 系统上进行本地检查。 根据目标系统的不同,SIMATIC Logon 可以安装在 HMI 系统自身上,也可以安装在网络或域控制器中的其它远程 PC 上。 在使用 SIMATIC Logon 时,还支持使用芯片读卡器进行用户身份验证。

通过集成 SIMATIC Logon,可向所有可用目标系统提供各种功能,例如,规定密码规则、密码时效性、预定义时间后自动退出,以及在多次错误输入密码后禁止该用户登录(这样可提供的操作安全性)。 对于精智面板、多功能面板和 WinCC Runtime Advanced,本地 HMI 用户管理系统中已包含相似的功能。 根据 FDA 21 CFR Part 11,这两个解决方案都符合需求。

Area of application

Design

Functions

Technical Specifications