Įvadas į kelių{0}}naudotojų ir kelių{1}} lygių prieigą naudojant „Siemens WinCC“ (TIA portalą)
Šiuolaikinėje pramoninėje automatikoje kelios komandos turi saugiai ir efektyviai sąveikauti su valdymo sistemomis. „Siemens WinCC“ (TIA portalas) yra galingas įrankis, padedantis kurti patikimas kelių{1}}naudotojų ir kelių{2} lygių prieigos sistemas, ypač suporuotas su Siemens HMI įrenginiais. Šios sistemos leidžia skirtingiems vartotojams (pvz., inžinieriams, operatoriams ir vadybininkams) pasiekti tinkamas funkcijas nepakenkiant saugumui. Nesvarbu, ar valdote nedidelę gamyklą, ar didelę gamybos liniją, norint sklandžiai veikti, būtina išmokti kurti tokias sistemas naudojant Siemens WinCC (TIA portalą) ir Siemens HMI. Viena dažna užduotis yra išsiaiškinti, kaip nustatyti kelių{6} lygių prieigą prie „Siemens WinCC TIA“ portalo, kurį išskaidysime žingsnis po žingsnio.
Pagrindinės sąvokos: kelių{0}}naudotojų ir kelių{2}} lygių prieiga
Kas yra kelių{0}}naudotojų prieigos sistema?
Kelių{0}}naudotojų prieigos sistema leidžia keliems žmonėms vienu metu prisijungti prie to paties „Siemens WinCC“ (TIA portalo) projekto. Pavyzdžiui, operatorius gamyklos aukšte ir inžinierius valdymo kambaryje gali dirbti vienu metu per Siemens HMI skydelius arba kompiuterius. „Siemens WinCC“ (TIA portalas) tai palaiko per serverio-kliento architektūrą, kai centriniame serveryje saugomas projektas, o klientai (pvz., Siemens HMI įrenginiai) prisijungia prie jo. Ši sąranka pagerina komandinį darbą ir sumažina prastovų laiką, nes naudotojams nereikia laukti, kol kiti baigs savo užduotis. Norint įgalinti kelių naudotojų funkcijas, svarbu naudoti tinkamą licenciją, pvz., „WinCC Unified RT Professional“.
Kas yra kelių{0}}pakopų prieigos sistema?
Kelių{0}}pakopų prieigos sistema suskirsto vartotojus į grupes, turinčias skirtingus leidimus. Ne visiems reikia visiškos prieigos prie sistemos{2}}pavyzdžiui, operatoriai turėtų paleisti ir sustabdyti įrenginius, bet nekeisti svarbiausių nustatymų, o administratoriai gali keisti naudotojų paskyras ir sistemos konfigūracijas. Siemens WinCC (TIA portalas) tai palengvina, nes leidžia kurti vartotojų grupes su konkrečiomis teisėmis, kurios yra būtinos pramoninių procesų apsaugai. Čia Siemens HMI vartotojo leidimo nustatymas tampa itin svarbus, nes jis kontroliuoja, ką kiekvienas vartotojas gali matyti ir daryti HMI ekrane.
Sistemos architektūra, skirta kelių{0}}naudotojų ir kelių{1}} lygių prieigai
Pagrindiniai sistemos komponentai
Norint sukurti funkcinę sistemą su Siemens WinCC (TIA portalu) ir Siemens HMI, jums reikia trijų pagrindinių komponentų: serverio, klientų ir tinklo. Serveryje veikia Siemens WinCC (TIA portalas) ir saugomi projekto duomenys, įskaitant vartotojo teises ir HMI konfigūracijas. Klientai gali būti Siemens HMI skydeliai (kaip komforto skydeliai) arba kompiuteriai, kuriuose veikia WinCC kliento programinė įranga. Visi įrenginiai jungiasi per stabilų pramoninį tinklą, kuris užtikrina greitą ir patikimą ryšį tarp serverio ir klientų. Gerai-sukurta architektūra palaiko iki 64 klientų viename serveryje, todėl ją galima keisti didelėms patalpoms.
Licencijos reikalavimai
Prieš nustatydami sistemą, jums reikia tinkamų Siemens WinCC (TIA portalo) licencijų. Norint pasiekti kelis naudotojus, serveris turi turėti WinCC RT Professional licenciją, leidžiančią prisijungti keliems klientams. Klientams gali prireikti RT licencijų, atsižvelgiant į jų vaidmenį. Naudojant netinkamą licenciją gali kilti problemų, pvz., apriboti kliento ryšiai arba išjungti kelių seansų -funkcijas. Visada patikrinkite licencijos informaciją Siemens WinCC (TIA portalo) projekto informacijoje, kad išvengtumėte problemų veikimo metu.
Žingsnis{0}}po-žingsnis konfigūravimas naudojant „Siemens WinCC“ (TIA portalas)
1. Sukurkite vartotojų grupes ir priskirkite leidimus
Pirmas žingsnis yra suskirstyti vartotojus į grupes pagal jų vaidmenis. Atidarykite Siemens WinCC (TIA portalą), eikite į projekto medį ir pasirinkite „Run System Settings“ > „User Management“. Dešiniuoju pelės mygtuku-spustelėkite „Naudotojų grupės“, kad sukurtumėte naujas grupes, pvz., administratorius, inžinierius ir operatorius. Kiekvienai grupei priskirkite unikalų ID (pvz., 100 administratoriams, 200 operatoriams). Tada nustatykite kiekvienos grupės leidimus-bendrieji leidimai apima PLC duomenų keitimą, receptų redagavimą ir aliarmo patvirtinimą. Ši „Siemens WinCC“ kelių{11}naudotojų leidimų konfigūracija užtikrina, kad kiekviena grupė turi tik jai reikalingas teises.
2. Pridėti vartotojo abonementus
Sukūrę grupes, pridėkite vartotojų abonementus prie Siemens WinCC (TIA portalo). Dešiniuoju pelės mygtuku-spustelėkite „Vartotojai“ ir sukurkite naują paskyrą naudodami naudotojo vardą ir slaptažodį. Priskirkite kiekvieną vartotoją į atitinkamą grupę,-pavyzdžiui, techninės priežiūros technikas eina į inžinierių grupę. Taip pat galite nustatyti slaptažodžių politiką, pvz., reikalauti tvirtų slaptažodžių arba nustatyti galiojimo pabaigos datas, kad padidintumėte saugumą. Atminkite, kad vartotojai paveldi visus leidimus iš savo grupės, todėl jums nereikia priskirti leidimų atskirai.
3. Įgalinkite kelių naudotojų{1} seansus
Norėdami leisti keliems naudotojams dirbti vienu metu, įgalinkite kelių{0}}naudotojų seansus „Siemens WinCC“ (TIA portale). Eikite į HMI įrenginio ypatybes, eikite į „Žiniatinklio publikavimas“ > „Nustatymai“ ir pažymėkite „Leisti kelias vienu metu vykstančias vartotojo sesijas“. Tai perjungia sistemą nuo bendrų seansų (kai visi klientai mato tą patį ekraną) prie nepriklausomų seansų (kai kiekvienas klientas veikia laisvai). Taip pat gali tekti koreguoti IIS nustatymus serveryje, kad būtų palaikomos vienu metu vykstančios sesijos, pvz., nustatyti seanso režimą į State Server. Šis veiksmas yra gyvybiškai svarbus konfigūruojant „Siemens HMI“ kelių{5}}naudotojų prieigą.
4. Nustatyti grupės -konkrečius leidimus (kelių{2}} lygių valdymas)
Norėdami gauti tikrą kelių{0}} lygių prieigą, įgalinkite konkrečius grupės- leidimus „Siemens WinCC“ (TIA portale). Eikite į „Vykdyti sistemos nustatymus“ > „Saugos nustatymai“ ir pažymėkite „Grupės-konkrečių leidimų naudotojų valdymas“. Ši funkcija leidžia aukšto{5}}lygio grupėms (pvz., administratoriams) valdyti žemo-lygio grupes (pvz., operatorius) ir neleidžia naudotojams keisti aukštesnio-lygio paskyrų. Įprasta leidimų hierarchija yra administratoriai > inžinieriai > operatoriai, užtikrinanti aiškų valdymą, kas gali keisti sistemos nustatymus.
Siemens HMI integravimas į sistemą
Susieti leidimus su HMI ekrano elementais
Siemens HMI skydeliai yra pagrindinė vartotojų sąsaja, todėl svarbu susieti teises su HMI elementais. „Siemens WinCC“ (TIA portalo) HMI redaktoriuje pasirinkite mygtuką arba įvesties laukelį, eikite į jo ypatybes ir spustelėkite „Sauga“. Pasirinkite leidimą, reikalingą elementui valdyti,-pavyzdžiui, receptų redagavimo mygtukui gali prireikti leidimo „Recipe_Edit“. Kai vartotojas prisijungia prie Siemens HMI, jis gali sąveikauti tik su elementais, kuriems turi leidimą. Jei jiems trūksta leidimo, elementas gali būti pilkas arba rodomas klaidos pranešimas.
Scenarijus leidimo patvirtinimui
Norėdami patikrinti leidimus, prie Siemens HMI elementų galite pridėti paprastus scenarijus. Pavyzdžiui, recepto redagavimo mygtuko scenarijus gali patikrinti, ar vartotojas turi tinkamą leidimą prieš atidarydamas redagavimo langą. Scenarijus gali atrodyti taip: "If HasPermission("Recipe_Edit") Tada RecipeEditWindow. Show Else ShowSystemMessage "Nepakankamas leidimas!" End If". Tai užtikrina, kad vartotojai gaus aiškius atsiliepimus, kai bando pasiekti apribotas funkcijas, o tai pagerina vartotojo patirtį naudojant Siemens HMI.
Geriausia patikimų prieigos sistemų praktika
Pirmiausia suplanuokite leidimų matricą
Prieš konfigūruodami Siemens WinCC (TIA portalą), sukurkite leidimų matricą, kurioje išvardijamos kiekviena vartotojų grupė ir jiems reikalingi leidimai. Ši matrica padeda išvengti klaidų, pvz., suteikti operatoriams per daug prieigos arba pamiršti priskirti svarbius leidimus inžinieriams. Aiški matrica taip pat leidžia lengviau atnaujinti leidimus vėliau, kai keičiasi jūsų komanda.
Įgalinti audito žurnalus
Įjunkite audito žurnalo funkciją Siemens WinCC (TIA portale), kad galėtumėte sekti vartotojo veiksmus. Žurnale įrašoma tokia informacija kaip vartotojo ID, laiko žyma ir veiksmai, kurių buvo imtasi (pvz., recepto keitimas arba aliarmo patvirtinimas). Tai naudinga sprendžiant problemas ir užtikrinant, kad būtų laikomasi saugos standartų. Galite peržiūrėti žurnalą serveryje arba eksportuoti jį tolesnei analizei.
Kruopščiai išbandykite sistemą
Po konfigūracijos išbandykite sistemą su modeliuojamais vartotojais. Prisijunkite kaip skirtingi vartotojai (administratorius, inžinierius, operatorius) prie Siemens HMI įrenginių ir klientų, kad patikrintumėte, ar leidimai veikia taip, kaip tikėtasi. Patikrinkite, ar kelių naudotojų sesijos vyksta sklandžiai, be konfliktų ir ar ribojami elementai tinkamai užrakinti. Testavimas padeda išspręsti problemas prieš įdiegiant sistemą gamykloje.
Paruoškite avarinę prieigą
Nustatykite ypatingo administratoriaus paskyrą kritiniais atvejais. Ši paskyra turėtų turėti visišką prieigą prie „Siemens WinCC“ (TIA portalo) ir „Siemens HMI“, tačiau ji turi būti naudojama tik prireikus. Saugokite slaptažodį saugioje vietoje ir apribokite, kas gali jį pasiekti. Taip pat galite nustatyti atsarginį prieigos raktą Siemens HMI skydams slaptažodžio praradimo atveju.
Išvada
Kelių{0}}naudotojų ir kelių{1} lygių prieigos sistemų su „Siemens WinCC“ (TIA portalu) ir „Siemens HMI“ kūrimas yra būtinas saugiam ir efektyviam pramonės automatizavimui. Atlikdami aukščiau nurodytus veiksmus-sukurdami naudotojų grupes, įgalindami kelių-sesijų prieigą, integruodami „Siemens“ HMI leidimus ir vadovaudamiesi geriausios praktikos pavyzdžiais-galite sukurti sistemą, atitinkančią jūsų komandos poreikius. Nepamirškite naudoti tinkamų licencijų ir kruopščiai išbandykite, kad įsitikintumėte, jog jie yra patikimi. Norėdami gauti daugiau informacijos apie tai, kaip pašalinti „Siemens WinCC“ kelių{8} naudotojų prieigos triktis, žr. oficialius „Siemens“ palaikymo išteklius. Tinkamai nustatę Siemens WinCC (TIA portalas) ir Siemens HMI padės jūsų komandai geriau bendradarbiauti ir užtikrins jūsų procesų saugumą.
