Template_Helpline_EN.dot

Size: px

Start display at page:

Download "Template_Helpline_EN.dot"

原平
5 years ago
Views:

1 技术资料 AC500 文档编号 :CD 可升级的控制器灵活的自动化控制系统 CP600 用户管理和权限

2 声明 (1) 在实际的系统构建时, 请先确认系统组成设备装置, 如使用过程中对额定值性能留有余量, 以及万一发生故障时将危险降到最低的安全电路等 (2) 为了安全使用系统, 请获取组成系统的各个设备装置的指南及安装说明书, 在确认好包括安全注意事项安全要点等内容后再使用 (3) 本文件所属的产品 / 系统只允许由具备相关工作经验要求的合格人员进行操作, 确认适合系统的规格法规及规定 (4) 未经 ABB 公司许可, 严禁擅自对本资料的一部分或全部内容进行篡改及散发 (5) 本资料的记录内容为测试指导, 在应用过程, 请根据现场实际情况适当调整, 或者咨询 ABB 技术支持人员 (6) 我们已对文档中所述内容与硬件和软件的一致性作过检查然而不排除存在偏差的可能性, 因此我们不保证文档中所述内容与硬件和软件完全一致文档中的数据都按规定经过检测, 必要的修正值包含在下一版本中 (7) 本资料的记录内容若有改版, 恕不另行通知北京 ABB 电气传动系统有限公司 PLC 技术部 1 技术资料 AC500/Issue:

3 目录 1 简介参考文档硬件和软件需求用户管理配置安全选项用户组配置用户配置用户配置导出与导入安全策略部件安全策略动作安全策略 FTP 登录 Http 访问其他权限用户管理宏指令北京 ABB 电气传动系统有限公司 PLC 技术部 2 技术资料 AC500/Issue:

4 1 简介本文介绍了 CP600 用户管理功能, 以及如何限制访问不同的对象和 / 或操作仅适用于特定授权的用户组用户, 用户组和权限是 3 个实体, 用于用户处理每个用户都必须是一个组的成员用户可以在一组的成员每个小组将有不同类型的授权和权限分配给他们的授权和权限的组分为两个基本类别 : 小工具的权限 ( 隐藏, 只读, 完全访问权限 ) 和操作权限 ( 允许或不允许 ) 适当的设置, 将增强实施必要的处理应用程序的安全性选项 NOTICE 用户需要具备 AC500 系列 PLC 系统,Control Builder Plus,Codesys PS501 编程及 CP600 系列触摸屏 PanelBuilder600 编程的基础知识 ; 1.1 参考文档 Reference Description 1 CP600 软件帮助 1.2 硬件和软件需求 Hardware Software 1 CP635T PanelBuilder600-v 以太网交换机北京 ABB 电气传动系统有限公司 PLC 技术部 3 技术资料 AC500/Issue:

5 2 用户管理合理分配权限, 使用用户名和密码的方式为特定操作人员授权, 可以防止未授权人员误动作导致的系统故障 CP600 以用户组和用户的方式管理权限, 只有用户组才可以配置权限, 在某一用户组下的用户只能使用用户组权限, 用户不能单独配置权限 ; CP600 最多支持 20 个用户组, 最多 20 个用户 ( 与组无关 ) 由于用户组才能分配权限, 所以同一个用户组中的所有用户具有相同的权限 ; 2.1 配置安全选项使用用户管理功能时, 首先启动安全管理, 在项目树中选择 Security, 单击右键, 选择 Enable,Security 前的图标变为锁样式, 表明启用用户管理 ; 2.2 用户组配置在 Panel Builder 600 studio 中打开用户组来配置和分配授权项目树中双击 Security 下的 UserGroups, 打开用户组配置界面, 如上图所示北京 ABB 电气传动系统有限公司 PLC 技术部 4 技术资料 AC500/Issue:

系统默认创建 3 个用户组 admin guest 和 unauthorized, 三个预定义组默认情况下不能被删除或更改其名称而预定义的授权和注释字段可以根据应用程序的要求改变通过点击 + 按钮, 可以添加新的用户组 Authorized: 是否具有安全策略设定权限 ; 当 false 时, 不能打开字段 Authorization Settings 编辑权限 ; Home Page:

6 系统默认创建 3 个用户组 admin guest 和 unauthorized, 三个预定义组默认情况下不能被删除或更改其名称而预定义的授权和注释字段可以根据应用程序的要求改变通过点击 + 按钮, 可以添加新的用户组 Authorized: 是否具有安全策略设定权限 ; 当 false 时, 不能打开字段 Authorization Settings 编辑权限 ; Home Page: 首页 ; 改组用户启动首页 ; 对于每个组的用户, 您可以指定主页这意味着一旦这个用户组的某个用户登录, 将出现选定的主页 Use Last Visited Page: 最后浏览页是否可见 ; 取消选择时, 当该组用户注销时, 新登录的用户不能查看上一用户最后浏览页面例如通过宏指令 LastVisitedPage() Comments: 注释 ; Authorization Settings: 该用户组的安全策略 ; 该字段与 Authorized 字段相关 2.3 用户配置配置用户名密码用户组和密码选项,CP600 支持运行时更改用户密码, 需要配置密码选项双击项目树中 Security 下的 Users, 打开用户配置界面 : 北京 ABB 电气传动系统有限公司 PLC 技术部 5 技术资料 AC500/Issue:

7 Name: 用户名 ; Default User: 设置该用户为默认用户,HMI 设备在启动时直接登录该用户 ; Password: 密码 ; Change Intial Password: 更改初始密码 ;true: 第一次登录时, 系统用户强制要求更改初始密码 ; Comments : 注释 ; Logoff Time(In minutes): 自动注销时间 ( 单位 : 分钟 ), 在没有操作的情况下, 超时后会跳转到登录界面 Password Minimum Length: 密码最小长度, 为动态更改密码时的限制 ; Must Contain Special characters: 必须包含特殊字符, 除字母或数字外的可打印字符, _ * 等, 为动态更改密码时的限制 ; Must Contain Numbers: 必须包含数字, 当为动态更改密码时的限制 ; NOTICE 只有 Name Default User 不能在运行时更改, 其他字段均可通过 EditUsers() 宏指令修改 ; 用户配置导出与导入配置文件导出有时会非常有用, 例如精心设计的用户配置文件可以在多个工程中重用, 另外在后面提到的运行时用户管理配置文件的导出与导入, 运行时环境与编辑时环境配置文北京 ABB 电气传动系统有限公司 PLC 技术部 6 技术资料 AC500/Issue:

件是兼容的 ; 这样的话, 可以将敏感用户无需在编辑工程中就配置好, 而是将编辑环境中配置好的文件, 在运行时导入即可, 可以更好的保护密码 ; 导出与导入功能如图 : 功能分别为导入和导出, 例如配置用户如图 : 单击导出, 保存文件到 PC 机, 命名为 MyUser, 后缀名为.xml; 该文件已经加密, 无法直接看到明文 ; 不允许其他软件进行编辑 ; 2.

8 件是兼容的 ; 这样的话, 可以将敏感用户无需在编辑工程中就配置好, 而是将编辑环境中配置好的文件, 在运行时导入即可, 可以更好的保护密码 ; 导出与导入功能如图 : 功能分别为导入和导出, 例如配置用户如图 : 单击导出, 保存文件到 PC 机, 命名为 MyUser, 后缀名为.xml; 该文件已经加密, 无法直接看到明文 ; 不允许其他软件进行编辑 ; 2.4 安全策略 CP600 安全策略分为 5 个方面,widget Action Ftp Http 和 Miscellaneous 部件安全策略 Panel Builder 600 中, 我们可以设置某个单一的部件针对不同的用户分配不同的安全访问功能, 也可直接从项目页面设置北京 ABB 电气传动系统有限公司 PLC 技术部 7 技术资料 AC500/Issue:

widget: 页面部件访问权限, 访问权限分为 Hide Read Only 和 Full Access 设置 widget 标签页中,Base settings 以部件类型进行权限设置, 也是所有该类型部件的基本 widget 标签页中, 以页面为根节点组织页面内的所有部件, 默认所有部件为 Use Base Settings, 使用该部件的默认权限, 还可以特别的设置为 Hide Read

9 widget: 页面部件访问权限, 访问权限分为 Hide Read Only 和 Full Access 设置 widget 标签页中,Base settings 以部件类型进行权限设置, 也是所有该类型部件的基本 widget 标签页中, 以页面为根节点组织页面内的所有部件, 默认所有部件为 Use Base Settings, 使用该部件的默认权限, 还可以特别的设置为 Hide Read Only 和 Full Access 之一 ; 表中以部件名方式组织部件, 当想直接在页面中设置部件访问权限时, 可以在页面中直接设置 ; 以 CommonPage 页面为例 : 设置按钮 Next DialogPage 在 guest 用户组不见可 ; 选中按钮, 单击右键, 在 Security settings 选中要设定的用户组, 如 guest: 在打开的权限设置对话框中设置所需权限 : 北京 ABB 电气传动系统有限公司 PLC 技术部 8 技术资料 AC500/Issue:

OnDeactive OnDataUpdate 计划动作和报警动作这些动作在任何权限下都会执行 2.4.

10 此处设置权限与用户组权限设置中一致, 具有同样的效果 : 动作安全策略 Action: 动作访问权限, 可设置权限有 Not Allowed 与 Allowed 是否允许执行 ; 与部件策略相同, 可通过基本设置限制某一类动作, 或通过带有动作的部件进行单独权限设置 ; 需要注意的是, 动作不会限制包括页面激活 OnActive OnDeactive OnDataUpdate 计划动作和报警动作这些动作在任何权限下都会执行 FTP 登录 Ftp:FTP 访问权限, 或允许登录的 IP 地址 ; 北京 ABB 电气传动系统有限公司 PLC 技术部 9 技术资料 AC500/Issue:

$只能访问该文件夹下的所有文件夹和文件 ; 如 :\Flash\UN31_SDK (ARMV4I)\data; 则该用户组只能访问 data 文件夹下的所有文件 ; IP 地址限制 : 选择 Allow All,$ 表示任何 IP 地址都可以通过 FTP 登录取消选择后, 通过 + 按钮设定可登录的 IP 地址, 如图 : 2.4.

11 Enable FTP authorization: 用于开启 FTP 服务, 默认为使能 ; Permission: 访问权限 ; RootFolder: 为该用户组指定可访问文件夹, 只能访问该文件夹下的所有文件夹和文件 ; 如 :\Flash\UN31_SDK (ARMV4I)\data; 则该用户组只能访问 data 文件夹下的所有文件 ; IP 地址限制 : 选择 Allow All, 表示任何 IP 地址都可以通过 FTP 登录取消选择后, 通过 + 按钮设定可登录的 IP 地址, 如图 : Http 访问 CP600 系列支持 PC 端的 HTTP 访问, 通过基于 JAVA 平台的 IE 客户端, 可以直接读写 CP600 项目中的标签趋势和文件等关于 HTTP 的使用将在进阶篇中详述 ; 北京 ABB 电气传动系统有限公司 PLC 技术部 10 技术资料 AC500/Issue:

12 设置项包括可访问的 HTTP 客户端 IP 地址和访问限制, 如图 : 其他权限 Miscellaneous: 其他权限项, 是否可进入配置模式可否查看日志等 ; 2.5 用户管理宏指令用户管理宏指令用于运行时配置用户, 在运行时无需停机, 即可完成用户新建删除密码修改和导入导出当前用户配置等 ; 北京 ABB 电气传动系统有限公司 PLC 技术部 11 技术资料 AC500/Issue:

13 需要提到的是在用户管理宏指令功能中, 部分指令能够调用系统设定好的页面这些页面用户不可见, 也不可更改系统设定页面主要有两类登录页面和编辑页面登录页面 : 编辑页面 : Delete 按钮在不同指令中有不同的功能 ; 北京 ABB 电气传动系统有限公司 PLC 技术部 12 技术资料 AC500/Issue:

用户管理宏指令 : LogOut(): 注销当前用户, 并跳转至登录页面 ; SwitchUser(): 跳转至登录页面, 并在登录页面上方增加一个返回按钮, 重新登录其他用户或返回 ; ResetPassword(): 重置该用户密码为初始密码, 并跳转至登录页面当动态修改密码后, 如使用 EditUsers 修改默认密码, 通过该指令删除动态密码 ; AddUser(): 添加用户,

14 用户管理宏指令 : LogOut(): 注销当前用户, 并跳转至登录页面 ; SwitchUser(): 跳转至登录页面, 并在登录页面上方增加一个返回按钮, 重新登录其他用户或返回 ; ResetPassword(): 重置该用户密码为初始密码, 并跳转至登录页面当动态修改密码后, 如使用 EditUsers 修改默认密码, 通过该指令删除动态密码 ; AddUser(): 添加用户, 跳转至编辑页面, 功能按钮为 Add; DeleteUser(): 删除指定用户, 跳转至编辑页面, 功能按钮为 Delete; EditUsers(): 编辑指定用户, 修改密码, 自动注销时间等, 功能按钮为 Apply; DeleteUMDynamicFile(): 删除用户管理动态文件 ;CP600 支持动态用户管理, 在运行时可以添加删除修改用户信息, 并将这些信息形成文件, 保存在运行环境中 ; 通过该指令删除该文件, 删除后, 所有动态配置信息都会丢失, 恢复为默认配置 ; ExportUsers(FolderPath): 导出用户配置到指定目录 ; 北京 ABB 电气传动系统有限公司 PLC 技术部 13 技术资料 AC500/Issue:

$\Flash\Export 和 \Flash\Import; 在页面中放置两个按钮, 分别命名为 ExportUsers 与 ImportUsers, 如图 : ExportUsers 的 OnMouseRelease 事件 : ImportUsers 的 OnMouseRelease 事件 : 运行时单击 ExportUsers 按钮, 运行环境会导出名为 usermgnt_user.$

15 ImportUsers(FolderPath): 导入指定目录的用户配置文件 ; 示例 : 导出与导入用户配置文件导出与导入用户配置文件, 可以很方便的快速进行动态用户设置 ; 通过导入不同的用户配置文件, 可以方便的为指定用户授权 ; 并且运行时与编辑时兼容, 两者之间也可实现导出与导入 ; 在 HMI 设备目录下新建文件夹, 分别命名为 Export 和 Import; 绝对路径为 : \Flash\Export 和 \Flash\Import; 在页面中放置两个按钮, 分别命名为 ExportUsers 与 ImportUsers, 如图 : ExportUsers 的 OnMouseRelease 事件 : ImportUsers 的 OnMouseRelease 事件 : 运行时单击 ExportUsers 按钮, 运行环境会导出名为 usermgnt_user.xml 到指定目录 (\Flash\Export); 北京 ABB 电气传动系统有限公司 PLC 技术部 14 技术资料 AC500/Issue:

$xml, 并复制到 HMI 设备的 \Flash\Import 目录下 ; 单击 ImportUsers 按钮, 将用户配置导入至运行环境, 如图 : 这样做有什么好处? NOTICE 通过这种方式设置的用户密码, 只有在运行时通过编辑页面能看到密码, 不会担心拷贝源工程而造成的密码泄露 Rev Product Status Date Dept.$

16 复制该文件到 PC 机, 在编辑环境中通过导入功能可以将运行时配置的用户信息导入进来可作为默认用户 ; 导入功能 : 假设通过编辑环境创建了一个名为 MyUser.xml 的配置文件, 将该文件重命名为 usermgnt_user.xml, 并复制到 HMI 设备的 \Flash\Import 目录下 ; 单击 ImportUsers 按钮, 将用户配置导入至运行环境, 如图 : 这样做有什么好处? NOTICE 通过这种方式设置的用户密码, 只有在运行时通过编辑页面能看到密码, 不会担心拷贝源工程而造成的密码泄露 Rev Product Status Date Dept. Name (Initial) - Draft Dec CNIAB Wei Wei 北京 ABB 电气传动系统有限公司 PLC 技术部 15 技术资料 AC500/Issue:

17 联系我们北京 ABB 电气传动系统有限公司地址 : 北京市朝阳区酒仙桥北路甲 10 号 D 区 1 号邮编 : 总机 :(86-10) 传真 :(86-10) 服务热线 : plc.service@cn.abb.com ( 推荐 ) 网址 : 北京 ABB 电气传动系统有限公司 PLC 技术部 16 技术资料 AC500/Issue:

Template_Helpline_EN.dot

Template_Helpline_EN.dot 技术资料文档编号 :AA210002 AC500 可升级的控制器灵活的自动化控制系统 AC500 系列 PLC 与上位机组态软件 ifix 的通讯配置 (MODBUS TCP/IP) 声明 (1) 在实际的系统构建时, 请先确认系统组成设备装置, 如使用过程中对额定值性能留有余量, 以及万一发生故障时将危险降到最低的安全电路等 (2) 为了安全使用系统, 请获取组成系统的各个设备装置的指南及安装说明书,