SIMATIC Logon 使用入门 SIMATIC Logon Getting Started Getting Started Edition (2009 年 -4 月 )

Size: px

Start display at page:

Download "SIMATIC Logon 使用入门 SIMATIC Logon Getting Started Getting Started Edition (2009 年 -4 月 )"

衡遐田
5 years ago
Views:

1 SIMATIC Logon 使用入门 SIMATIC Logon Getting Started Getting Started Edition (2009 年 -4 月 )

2 摘要本文主要介绍 SIMATIC Logon 软件的功能, 以及 SIMATIC Logon 在 SIMATIC PCS 7 系统中的应用关键词 SIMATIC Logon,SIMATIC PCS 7 Key Words SIMATIC Logon,SIMATIC PCS 7 IA&DT Service & Support Page 2-25

3 SIMATIC Logon 使用入门 SIMATIC Logon 是一个集中用户管理的软件组件, 可基于 Windows 2000/XP 和 Windows Server 2003 进行访问控制, 可利用该功能满足 21 CFR Part 11 规定的验证要求 SIMATIC Logon 的主要特点 : 集中的用户管理通过域控制器或工作组中一台专用的机器, 对整个网络中的用户进行集中管理, 便于维护统一的用户管理所有 SIMATIC 软件具有统一的用户管理和登录界面利用 Windows 用户管理功能 Windows 操作系统的用户管理功能已经被广泛的了解和接受在企业中可以沿用已有的 Windows 用户管理, 而不必在 SIMATIC 软件中重复创建用户 SIMATIC Logon 在 Windows 用户管理和 SIMATIC 系列软件的角色权限管理之间搭建了一座桥梁它可以和 Automation License Manager,SIMATIC WinCC, SIMATIC PCS 7, SIMATIC BATCH, Version Trail 等一系列软件配合使用这里主要描述了 SIMATIC Logon 在 Automation License Manager WinCC PCS 7 中的使用功能及特点 IA&DT Service & Support Page 3-25

4 1 SIMATIC Logon 的安装从 PCS 7 V7.0 开始,SIMATIC Logon 已经集成在 PCS 7 软件包中, 不再需要额外购买当然如果仅用于 TIA 应用时 ( 如 SIMATIC STEP7 SIMATIC WinCC), 则需要单独购买 SIMATIC Logon 软件包, 订货号为 :6ES BX41-2YA0 在 PCS 7 软件包安装时, 可以在选项中选择安装 SIMATIC Logon 组件在安装完成后,SIMATIC Logon Service 作为 Windows 的系统服务自动启动这里需要注意的是在 : 在 PCS 7 V6 中, 安装完成后还需要在 Windows 系统中进行相应的设置, 例如 Security Policy,DCOM 等具体设置方法请参考 SIMATIC Logon 手册, Start SIMATIC Documentation English SIMATIC Logon Manual 在 PCS 7 V7 中, 安装完成时,SIMATIC Security Control 会自动配置 DCOM 防火墙等, 用户无需再自行配置 IA&DT Service & Support Page 4-25

5 另外, 在安装完后, 在用户管理组中会添加一个 Logon_Administrator 组, 在这个组中添加用户, 可以用来管理 SIMATIC Logon IA&DT Service & Support Page 5-25

6 2 SIMATIC Logon 的基本配置在 Windows 中添加其他用户和组, 以及分配用户到对应的用户组中通过 Start SIMATIC SIMATIC Logon Configure SIMATIC Logon 来打开组态 SIMATIC Logon, 只有 Logon_Administrator 组中的用户, 才能进入 SIMATIC Logon 配置程序 IA&DT Service & Support Page 6-25

7 组态 SIMATIC Logon 对话框中包含以下选项 : 选项 (General): 主要用来设置选择显示语言 ; 设置符合 ISO 8601 的时间格式 ; 停用 / 启用默认用户功能 ; 设置密码还有几天过期工作环境 (Working environment): 设置用于获取用户数据的计算机, 本地计算机或 Windows 域 ; 或其它指定的计算机登录设备 (Logon device): 设置通过什么设备组件来登录, 如键盘智能读卡器或其它设备自动注销 (Automatic logoff): 设置使用 SIMATIC Logon 自动注销的时间 IA&DT Service & Support Page 7-25

Logon Role Management, 用户可以不需要任何权限打开 SIMATIC Logon 角色管理,

8 3 SIMATIC Logon 在 Automation License Manager 中的应用打开 Automation License Manager, 在 File User management, 打开用户角色管理第一次进入 SIMATIC Logon Role Management, 用户可以不需要任何权限打开 SIMATIC Logon 角色管理, 可以通过拖拽的方式, 为指定的角色分配相应的权限, 另外将角色与 Windows 用户或用户组关联起来 IA&DT Service & Support Page 8-25

9 通过分配的用户角色登录, 在 File Settings, 激活 SIMATIC Logon 访问保护功能 IA&DT Service & Support Page 9-25

10 组态完成后, 当没有用户登录或没有授权的用户, 则授权受到访问保护只有授权的用户才可以访问授权 IA&DT Service & Support Page 10-25

11 4 SIMATIC Logon 在 SIMATIC WinCC/PCS 7 OS 中的应用在 Windows 用户管理组中添加 SIMATIC WinCC/PCS 7 OS 用户组, 如 Engineer 和 Operator 两个用户组 IA&DT Service & Support Page 11-25

12 添加用户, 分配用户到指定的用户组中, 如 Zhang3, 分配到 Operator 用户组中打开 SIMATIC WinCC/PCS 7 OS 用户管理, 激活 SIMATIC Logon 登录方式仅需要添加 Engineer 和 Operator 用户组, 不要加用户, 并且对用户组分配访问权限 IA&DT Service & Support Page 12-25

13 运行 SIMATIC WinCC/PCS 7 OS, 在 SIMATIC Logon 用户登录框使用 Zhang3 登录如果需要改变显示的用户名称, 则需要在 OS Project Editor 指定显示的用户名称或用户 ID IA&DT Service & Support Page 13-25

14 5 SIMATIC Logon 在 PCS 7 ES 中的应用打开 SIMATIC Manager, 在 Options SIMATIC Logon Service 打开用户登录激活项目保护功能 ( 访问控制需要针对单项目设置 ) IA&DT Service & Support Page 14-25

15 激活项目保护后, 需要设置项目访问密码项目保护后, 如果没有用户登录, 则保护的项目不能访问 IA&DT Service & Support Page 15-25

16 如果想要访问项目, 则需要输入项目密码要修改项目密码, 可以通过 Access protection Manage 进入用户管理界面修改 IA&DT Service & Support Page 16-25

17 通过 Edit Change Project Password, 可以修改项目密码项目的访问保护通过项目访问密码或者用户权限来确定 IA&DT Service & Support Page 17-25

18 其具体功能见下表功能 Project Administrator 激活访问保护, 设置所有用户保护密码 Project Editor 仅有访问密码 / 安装 SIMATIC Logon 的 PC 禁用 / 启用访问保护 X X 在多项目中更新访问 X X 保护禁用 / 启用修改记录 X X 显示修改记录删除访问保护和修改记录 X X 用户管理 + 修改项目密码 X X 检查编辑项目 ( 完全访问权限 ) 仅有访问密码 / 未安装 SIMATIC Logon 的 PC 可以将一个单项目的访问保护设置应用到多项目的其他单项目中 IA&DT Service & Support Page 18-25

19 可以查询项目修改日志的功能 (Change Log), 使用这个功能的前提是先要激活项目保护的功能如硬件组态的下载, 参数值的修改等, 需要记录原因 IA&DT Service & Support Page 19-25

20 查询日志记录 (Change Log Display) IA&DT Service & Support Page 20-25

V7 之前的版本 Change Log 功能相同 Change Log 的记录通过 SIMATIC Logon 实现,ES Log

21 各个操作记录都可以查询激活 ES Log 功能, 选择 S7 Program 下的 Charts 目录, 右键 Properties ES Log, 激活 ES log active 选项 ES Log 功能仅仅是 Change Log 功能的一个补充, 与 PCS 7 V7 之前的版本 Change Log 功能相同 Change Log 的记录通过 SIMATIC Logon 实现,ES Log 的记录为一个文本文件, 在 CFC 编辑器中通过菜单 Options Logs 查看 IA&DT Service & Support Page 21-25

22 IA&DT Service & Support Page 22-25

23 总之,SIMATIC Logon 在采用过程控制系统进行监视和控制的工厂中, 对用户管理, 权限分配, 避免对工厂进行未经授权或不期望的访问起到了重要的作用根据 FDA 21 CFR Part 11 简化了对工厂的验证这些在世界范围内得到认可的原则和要求由美国的 FDA( 食品与药物管理局 ) 作了明确规定关于 SIMATIC Logon 的配置中文手册可以从以下连接下载关于 SIMATIC Logon 在 PCS 7 中的使用参考以下连接文档 (232 页 ) IA&DT Service & Support Page 23-25

24 附录 - 推荐网址 SIMATIC HMI 人机界面西门子 ( 中国 ) 有限公司工业自动化与驱动技术集团客户服务与支持中心网站首页 : WinCC 下载中心 : 9&CatThird=-1 HMI 全球技术资源 : 找答案 WinCC 版区 : 过程控制系统西门子 ( 中国 ) 有限公司工业自动化与驱动技术集团客户服务与支持中心网站首页 : 过程控制系统下载中心 : 过程控制系统全球技术资源 : 注意事项 IA&DT Service & Support Page 24-25

25 应用示例与所示电路设备及任何可能结果没有必然联系, 并不完全相关应用示例不表示客户的具体解决方案它们仅对典型应用提供支持用户负责确保所述产品的正确使用这些应用示例不能免除用户在确保安全专业使用安装操作和维护设备方面的责任当使用这些应用示例时, 应意识到西门子不对在所述责任条款范围之外的任何损坏 / 索赔承担责任我们保留随时修改这些应用示例的权利, 恕不另行通知如果这些应用示例与其它西门子出版物 ( 例如, 目录 ) 给出的建议不同, 则以其它文档的内容为准声明我们已核对过本手册的内容与所描述的硬件和软件相符由于差错难以完全避免, 我们不能保证完全一致我们会经常对手册中的数据进行检查, 并在后续的版本中进行必要的更正欢迎您提出宝贵意见版权西门子 ( 中国 ) 有限公司版权保留复制传播或者使用该文件或文件内容必须经过权利人书面明确同意侵权者将承担权利人的全部损失权利人保留一切权利, 包括复制发行, 以及改编汇编的权利西门子 ( 中国 ) 有限公司 IA&DT Service & Support Page 25-25

摘要 WinCC 兼容性列表关键词 WinCC, 兼容性 Key Words WinCC,Compatibility IA&DT Service & Support Page 2-13

摘要 WinCC 兼容性列表关键词 WinCC, 兼容性 Key Words WinCC,Compatibility IA&DT Service & Support Page 2-13 WinCC 兼容性列表 WinCC Compatibility List Getting Started Edition (2010 年 -1 月 ) 摘要 WinCC 兼容性列表关键词 WinCC, 兼容性 Key Words WinCC,Compatibility IA&DT Service & Support Page 2-13 目录 1. SIMATIC WinCC V7. 与相关软件产品的兼容性...4