WinCC-flexible-用户管理

HardwareSoftwareWorkshopWinCCFlexible1WinCCflexible用户管理HardwareSoftwareWorkshopWinCCFlexible2WinCCflexible用户管理•用户管理的基本概念•用户管理的结构•组态用户管理–创建用户组–创建用户–运行时安全设置•运行系统中的用户管理–用户视图在用户管理中的应用–组态具有访问保护的对象–导出/导入用户管理提纲HardwareSoftwareWorkshopWinCCFlexible3用户管理－用户管理的基本概念•一个系统的运行，其安全性至关重要，因此要求我们创建并组态访问保护，用户管理用于在运行系统时控制操作人员对数据和函数的访问，从而保护操作元素(例如输入域和功能键)免受未经授权的操作。•建立用户和用户组，并分配特定的访问权限(授权)。只有指定的个人或操作员组可以改变其参数和设置并调用函数。例如，操作员只能访问指定的功能键。而调试工程师在运行时可以不受限制地进行访问。•将其传送到工程系统中的HMI设备，在运行系统时，通过“用户视图”来管理用户和口令。用户管理的基本概念HardwareSoftwareWorkshopWinCCFlexible4WinCCflexible用户管理•用户管理的基本概念•用户管理的结构•组态用户管理–创建用户组–创建用户–运行时安全设置•运行系统中的用户管理–用户视图在用户管理中的应用–组态具有访问保护的对象提纲HardwareSoftwareWorkshopWinCCFlexible5用户管理－用户管理的结构•在用户管理中，分为两部分，一部分是对用户组的管理，另一部分是对用户管理。•其特点是权限不是直接分配给用户的，而是分配给用户组，通过设定用户所在的用户组可以使该用户获得其所在用户组的所有权限。这样使管理变得更为系统化、高效化。另外用户的管理和权限的分配是分离开来的，这样就使得操作人员对系统的访问具有很强的灵活性。用户管理的结构HardwareSoftwareWorkshopWinCCFlexible6WinCCflexible用户管理•用户管理的基本概念•用户管理的结构•组态用户管理–创建用户组–创建用户–运行时安全设置•运行系统中的用户管理–用户视图在用户管理中的应用–组态具有访问保护的对象提纲HardwareSoftwareWorkshopWinCCFlexible7WinCCflexible用户管理组态用户管理•创建用户组•创建用户•运行时安全设置HardwareSoftwareWorkshopWinCCFlexible8组态用户管理－创建用户组•在项目视图中找到“运行系统用户管理”条目。双击它可以列出子菜单，其中有三个选项，分别是是“组”、“用户”以及“运行系统安全性设置”。HardwareSoftwareWorkshopWinCCFlexible9组态用户管理－创建用户组双击“组”选项打开用户组编辑器•在编辑器中有两个部分，分别是“组”表、“组权限”表。•在组表中列出了现有的用户组，在组权限表中列出了系统中现有的所有权限。•为每个用户组分配不同的权限是通过在组权限表中的复选框内打勾实现的。HardwareSoftwareWorkshopWinCCFlexible10组态用户管理－创建用户组添加用户组及权限•在项目视图的“组”选项上单击鼠标右键选择“添加组”；或者在用户组编辑器“组表”中紧邻现有组的空白行上双击鼠标左键，都可一添加一个新的用户组。•在“组权限”表中空白行内，双击鼠标左键可以添加新的权限。HardwareSoftwareWorkshopWinCCFlexible11组态用户管理－创建用户组设置用户组的属性•这里新添加了一个“调试工程师”组，并把“操作”、“管理”和“画面浏览（新建的权限）”的权限分配给它。•新建组的各中属性都由系统自动生成，可以根据需要有选择的修改，但用灰色显示的选项不能修改，如编号。•修改属性有两种方法–直接双击要修改的选项–在属性视图中修改HardwareSoftwareWorkshopWinCCFlexible12WinCCflexible用户管理组态用户管理•创建用户组•创建用户•运行时安全设置HardwareSoftwareWorkshopWinCCFlexible13组态用户管理－创建用户打开用户编辑器•在项目视图中“运行系统用户管理”条目下双击“用户”选项打开用户组编辑器HardwareSoftwareWorkshopWinCCFlexible14组态用户管理－创建用户•在用户编辑器中同样有两部分，左侧是现有用户的列表，右侧是现有用户组的列表。•在编辑其中可以清楚的看到每个用户所在的用户组。如上图所示灰色部分显示的用户是系统默认的用户“Admin”，属于管理员组，拥护所有的权限。•添加或修改“用户”的方法与添加或修改“组”的方法一样。•在这里创建了两个用户，分别是“Operator”和“Engineer”并且将“Operator”分配给“操作员”组，将“Engineer”分配给“调试工程师”组。则这两个用户就分别拥有了操作员组和调试工程师组的权限。添加用户HardwareSoftwareWorkshopWinCCFlexible15组态用户管理－创建用户•在用户编辑其中点击图示按钮弹出密码设置窗口•在密码设置窗口输入密码在用户编辑其中为用户设置密码HardwareSoftwareWorkshopWinCCFlexible16组态用户管理－创建用户•在图示区域可以设置用户密码在属性视图中为用户设置密码HardwareSoftwareWorkshopWinCCFlexible17WinCCflexible用户管理组态用户管理•创建用户组•创建用户•运行时安全设置HardwareSoftwareWorkshopWinCCFlexible18组态用户管理－运行时安全设置•“运行时安全设置”编辑器用于组态运行系统中用户口令的安全设置。在项目视图中，双击“运行系统用户管理”组中的“运行时安全设置”打开编辑器。HardwareSoftwareWorkshopWinCCFlexible19组态用户管理－运行时安全设置•“运行时安全设置”编辑器用于组态运行系统中用户口令的安全设置。•可在工作区域中设置口令的有效时间等属性。在项目视图中，双击“运行系统用户管理”组中的“运行时安全设置”HardwareSoftwareWorkshopWinCCFlexible20组态用户管理－运行时安全设置•口令组–启用口令有效天数复选框•口令在经过“口令有效期”域中设置的天数后过期。–生成口令域•如果用户更改口令，则新口令必须不同于先前指定数量的口令。口令生成数为1至5。–天数警告域•在口令过期之前的指定天数通知用户口令即将过期。•运行时服务组–启用“更改初始口令”复选框•用户必须在首次登录时更改管理员分配的口令。–启用“更改退出时间”复选框•更改退出时间只需简单用户权限即可。退出时间是指系统没有任何输入的持续时间。此时间过后，用户管理将自动退出用户。如果用户更改了退出时间，则所做更改将记录在检查跟踪中。在运行时的作用HardwareSoftwareWorkshopWinCCFlexible21WinCCflexible用户管理•用户管理的基本概念•用户管理的结构•组态用户管理–创建用户组–创建用户–运行时安全设置•运行系统中的用户管理–用户视图在用户管理中的应用–组态具有访问保护的对象–导出/导入用户管理提纲HardwareSoftwareWorkshopWinCCFlexible22WinCCflexible用户管理•用户视图在用户管理中的应用•组态具有访问保护的对象•导出/导入用户管理运行系统中的用户管理HardwareSoftwareWorkshopWinCCFlexible23用户视图在用户管理中的应用－作用•在工程系统中创建用户和用户组，并为它们分配权限。可为对象组态权限。在传送到HMI设备后，所有组态了权限的对象会得到保护以免在运行时受到未授权的访问。•如果在工程系统中组态了用户视图，那么当传送到HMI设备后可以在用户视图中管理用户。HardwareSoftwareWorkshopWinCCFlexible24用户视图在用户管理中的应用－组态要求：以创建至少一个画面•1．在工具栏中“增强对象”条目下选择“用户视图”，并将其拖放到画面中。HardwareSoftwareWorkshopWinCCFlexible25用户视图在用户管理中的应用－组态•2．在“用户视图”的属性视图中设置用户视图的各种属性。HardwareSoftwareWorkshopWinCCFlexible26用户视图在用户管理中的应用－组态•在画面中组态两个按钮“用户登录”和“注销用户”。•单击“用户登录”按钮用来运行系统函数“ShowLogonDialog”（显示登录对话框）。•单击“注销用户”按钮用来运行系统函数“Logoff”（注销当前用户）。HardwareSoftwareWorkshopWinCCFlexible27用户视图在用户管理中的应用－在运行时通过用户视图管理用户•在工程系统中创建用户和用户组，并将其传送到HMI设备。•拥有“管理”权限的用户可以不受限制地访问用户视图，以便管理所有用户。•用户视图在每一行中显示用户、用户口令、所属的用户组以及注销时间。如果没有用户登录，则用户视图为空。HardwareSoftwareWorkshopWinCCFlexible28用户视图在用户管理中的应用－在运行时通过用户视图管理用户•在用户视图中单击鼠标左键，或单击“用户登录”按钮可以打开登录对话框。HardwareSoftwareWorkshopWinCCFlexible29用户视图在用户管理中的应用－在运行时通过用户视图管理用户•在用户视图中单击鼠标左键，或单击“用户登录”按钮可以打开登录对话框。HardwareSoftwareWorkshopWinCCFlexible30用户视图在用户管理中的应用－在运行时通过用户视图管理用户•管理员登录时，用户视图中显示所有的用户。管理员可以改变每个用户的用户名和口令。还可以创建新用户，并将其分配到现有的用户组。•在用户栏内点击空白行即可创建新用户，如要修改某一选项在其上点击鼠标左键即可。灰色部分显示的选项是不可以更改的。HardwareSoftwareWorkshopWinCCFlexible31用户视图在用户管理中的应用－在运行时通过用户视图管理用户•如果没有管理员登录，则用户视图仅显示当前登录的用户。•运行时，在用户视图中所作的更改立即生效。但在运行时所作的更改不会在工程系统中更新。当将用户和用户组从工程系统传送到HMI设备时，将覆盖用户视图中的所有更改。HardwareSoftwareWorkshopWinCCFlexible32WinCCflexible用户管理•用户视图在用户管理中的应用•组态具有访问保护的对象•导出/导入用户管理运行系统中的用户管理HardwareSoftwareWorkshopWinCCFlexible33组态具有访问保护的对象•通过对画面中的一个对象（如按钮）组态授权可以保护对它的访问。•只有具有该授权的登录用户才能访问它。当没有授权的用户试图操作该对象时将自动显示登录对话框。HardwareSoftwareWorkshopWinCCFlexible34组态具有访问保护的对象WinCCflexible中可为下列对象组态权限：对象对象对象I/O框开关报警窗口日期/时间框滚动条配方视图图形I/O框用户视图功能键符号I/O框符号库系统按钮按钮报警视图HardwareSoftwareWorkshopWinCCFlexible35组态具有访问保护的对象－按钮•以按钮为例来说明怎样组态访问保护，首先创建两个画面，•在第一个画面中组态一个按钮，其功能是实现在两个画面之间的浏览。HardwareSoftwareWorksho