WinCC_flexible-用户管理.ppt

HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理1HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理• 用户管理的基本概念 • 用户管理的结构 • 组态用户管理 – 创建用户组 – 创建用户 – 运行时安全设置 • 运行系统中的用户管理 – 用户视图在用户管理中的应用 – 组态具有访问保护的对象 – 导出/导入用户管理 提纲2HardwareSoftwareWorkshopWinCC Flexible用户管理－用户管理的基本概念• 一个系统的运行，其安全性至关重要，因此要 求我们创建并组态访问保护，用户管理用于在 运行系统时控制操作人员对数据和函数的访问 ，从而保护操作元素(例如输入域和功能键)免 受未经授权的操作 • 建立用户和用户组，并分配特定的访问权限(授 权)只有指定的个人或操作员组可以改变其参 数和设置并调用函数例如，操作员只能访问 指定的功能键而调试工程师在运行时可以不 受限制地进行访问 • 将其传送到工程系统中的HMI设备，在运行系 统时，通过“用户视图”来管理用户和口令。

用户管理的基本概念3HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理• 用户管理的基本概念 • 用户管理的结构 • 组态用户管理 – 创建用户组 – 创建用户 – 运行时安全设置 • 运行系统中的用户管理 – 用户视图在用户管理中的应用 – 组态具有访问保护的对象提纲4HardwareSoftwareWorkshopWinCC Flexible用户管理－用户管理的结构•在用户管理中，分 为两部分，一部分 是对用户组的管理 ，另一部分是对用 户管理•其特点是权限不是 直接分配给用户的 ，而是分配给用户 组，通过设定用户 所在的用户组可以 使该用户获得其所 在用户组的所有权 限这样使管理变 得更为系统化、高 效化另外用户的 管理和权限的分配 是分离开来的，这 样就使得操作人员 对系统的访问具有 很强的灵活性用户管理的结构5HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理• 用户管理的基本概念 • 用户管理的结构 • 组态用户管理 – 创建用户组 – 创建用户 – 运行时安全设置 • 运行系统中的用户管理 – 用户视图在用户管理中的应用 – 组态具有访问保护的对象提纲6HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理组态用户管理• 创建用户组 • 创建用户 • 运行时安全设置7HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户组 • 在项目视图中找 到“运行系统用户 管理”条目。

双击 它可以列出子菜 单，其中有三个 选项，分别是是“ 组”、“用户”以及“ 运行系统安全性 设置” 8HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户组双击“组”选项打开用户组编辑器 •在编辑器中有两个部分，分别是“组”表、“组权限”表 •在组表中列出了现有的用户组，在组权限表中列出了系 统中现有的所有权限 •为每个用户组分配不同的权限是通过在组权限表中的复 选框内打勾实现的 9HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户组添加用户组及权限•在项目视图的“组”选项上单击鼠标 右键选择“添加组”；或者在用户组 编辑器“组表”中紧邻现有组的空白 行上双击鼠标左键，都可一添加一 个新的用户组 •在“组权限”表中空白行内，双击鼠 标左键可以添加新的权限10HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户组设置用户组的属性•这里新添加了一个“调 试工程师”组，并把“操 作”、“管理”和“画面浏 览（新建的权限）”的 权限分配给它•新建组的各中属性都由 系统自动生成，可以根 据需要有选择的修改， 但用灰色显示的选项不 能修改，如编号。

•修改属性有两种方法 –直接双击要修改的 选项 –在属性视图中修改11HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理组态用户管理• 创建用户组 • 创建用户 • 运行时安全设置12HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户打开用户编辑器 • 在项目视图中 “运行系统用户 管理”条目下双 击“用户”选项 打开用户组编 辑器13HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户•在用户编辑器中同样有两部分，左侧是现有用户的列表，右侧 是现有用户组的列表 •在编辑其中可以清楚的看到每个用户所在的用户组如上图所 示灰色部分显示的用户是系统默认的用户“Admin”，属于管理 员组，拥护所有的权限 •添加或修改“用户”的方法与添加或修改“组”的方法一样 •在这里创建了两个用户，分别是“Operator”和“Engineer”并且将 “Operator”分配给“操作员”组，将“Engineer”分配给“调试工程师 ”组则这两个用户就分别拥有了操作员组和调试工程师组的权 限。

添加用户 14HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户•在用户编辑其中点击图示按钮弹出密码设置窗口 •在密码设置窗口输入密码在用户编辑其中为用户设置密码 15HardwareSoftwareWorkshopWinCC Flexible组态用户管理－创建用户•在图示区域可以设置用户密码在属性视图中为用户设置密码 16HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理组态用户管理• 创建用户组 • 创建用户 • 运行时安全设置17HardwareSoftwareWorkshopWinCC Flexible组态用户管理－运行时安全设置•“运行时安全设置”编辑器用于组态运行系统中用户口令 的安全设置 在项目视图中，双击“运行系统用户管理” 组中的“运行时安全设置”打开编辑器18HardwareSoftwareWorkshopWinCC Flexible组态用户管理－运行时安全设置•“运行时安全设 置”编辑器用于 组态运行系统中 用户口令的安全 设置•可在工作区域中 设置口令的有效 时间等属性。

在项目视图中，双击“运行系统用户管理”组中 的“运行时安全设置” 19HardwareSoftwareWorkshopWinCC Flexible组态用户管理－运行时安全设置•口令组 – 启用口令有效天数复选框 • 口令在经过“口令有效期”域中设置的天数后过期 – 生成口令域 • 如果用户更改口令，则新口令必须不同于先前指定数量 的口令口令生成数为1至5 – 天数警告域 • 在口令过期之前的指定天数通知用户口令即将过期 •运行时服务组 – 启用“更改初始口令”复选框 • 用户必须在首次登录时更改管理员分配的口令 – 启用“更改退出时间”复选框 • 更改退出时间只需简单用户权限即可 退出时间是指系 统没有任何输入的持续时间此时间过后，用户管理将 自动退出用户如果用户更改了退出时间，则所做更改 将记录在检查跟踪中 在运行时的作用20HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理• 用户管理的基本概念 • 用户管理的结构 • 组态用户管理 – 创建用户组 – 创建用户 – 运行时安全设置 • 运行系统中的用户管理 – 用户视图在用户管理中的应用 – 组态具有访问保护的对象 – 导出/导入用户管理 提纲21HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理• 用户视图在用户管理中的应用 • 组态具有访问保护的对象• 导出/导入用户管理运行系统中的用户管理22HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用－作用• 在工程系统中创建用户和用户组，并为 它们分配权限。

可为对象组态权限在 传送到HMI 设备后，所有组态了权限的 对象会得到保护以免在运行时受到未授 权的访问• 如果在工程系统中组态了用户视图，那 么当传送到HMI 设备后可以在用户视图 中管理用户23HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用－组态要求：以创建至少一个画面•1．在工具栏中“增强对象”条目下选择“用户视图”，并将 其拖放到画面中 24HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用－组态• 2．在“用户视图”的属性视图中设置用户视图的 各种属性25HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用－组态• 在画面中组态两个按钮“用户登录” 和“注销用户” • 单击“用户登录”按钮用来运行系统 函数“ShowLogonDialog”（显示登 录对话框） • 单击“注销用户”按钮用来运行系统 函数“Logoff”（注销当前用户）26HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用 －在运行时通过用户视图管理用户• 在工程系统中创建用户和用户组， 并将其传送到HMI设备。

• 拥有“管理”权限的用户可以不受限 制地访问用户视图，以便管理所有 用户 • 用户视图在每一行中显示用户、用 户口令、所属的用户组以及注销时 间如果没有用户登录，则用户视 图为空27HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用 －在运行时通过用户视图管理用户• 在用户视图中单击鼠标左键，或单击“用户登 录”按钮可以打开登录对话框28HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用 －在运行时通过用户视图管理用户• 在用户视图中单击鼠标左键，或单击“用户登 录”按钮可以打开登录对话框29HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用 －在运行时通过用户视图管理用户• 管理员登录时，用户视图中显示所有的用 户 管理员可以改变每个用户的用户名和 口令 还可以创建新用户，并将其分配到 现有的用户组 • 在用户栏内点击空白行即可创建新用户，如 要修改某一选项在其上点击鼠标左键即可 灰色部分显示的选项是不可以更改的30HardwareSoftwareWorkshopWinCC Flexible用户视图在用户管理中的应用 －在运行时通过用户视图管理用户• 如果没有管理员登录，则用户视图仅显示 当前登录的用户。

• 运行时，在用户视图中所作的更改立即生 效 但在运行时所作的更改不会在工程系 统中更新 当将用户和用户组从工程系统 传送到HMI设备时，将覆盖用户视图中的所 有更改 31HardwareSoftwareWorkshopWinCC FlexibleWinCC flexible 用户管理• 用户视图在用户管理中的应用 • 组态具有访问保护的对象• 导出/导入用户管理运行系统中的用户管理32HardwareSoftwareWorkshopWinCC Flexibl。