Registerkarte 'Benutzer und Gruppen'

HINWEIS

Empfehlungen zur Datensicherheit

Um das Risiko von Datensicherheitsverletzungen zu minimieren, empfehlen wir die folgenden organisatorischen und technischen Maßnahmen für das System, auf dem Ihre Applikationen laufen: Vermeiden Sie soweit als möglich, die SPS und Steuerungsnetzwerke offenen Netzwerken und dem Internet auszusetzen. Verwenden Sie zum Schutz zusätzliche Sicherungsschichten wie ein VPN für Remote-Zugriffe und installieren Sie Firewall-Mechanismen. Beschränken Sie den Zugriff auf autorisierte Personen, ändern Sie ev. vorhandene Standard-Passwörter bei der ersten Inbetriebnahme und auch weiterhin regelmäßig.

In dieser Registerkarte des generischen Geräteeditors bearbeiten Sie die Gerätebenutzerverwaltung des Steuerungsgeräts.

Abhängig davon wie es vom Gerät unterstützt wird, können Sie Benutzerkonten und Benutzergruppen definieren. In Kombination mit der Konfiguration auf der Registerkarte „Zugriffsrechte“ steuern Sie damit den Zugriff auf Steuerungsobjekte und Dateien zur Laufzeit.

Voraussetzungen: Die Steuerung hat eine Benutzerverwaltung und erlaubt deren Bearbeitung. Sie haben Zugangsdaten, um sich auf der Steuerung einloggen zu können.

Es ist möglich, Benutzerkonto-Definitionen aus der Projektbenutzerverwaltung in die Gerätebenutzerverwaltung zu übernehmen (siehe unten, Schaltfläche „Importieren“).

Tab. 435: Werkzeugleiste der Registerkarte
Synchronisierung	Schaltet die Synchronisierung zwischen Editor und Benutzerverwaltung auf dem Gerät ein und aus. Wenn die Schaltfläche nicht "gedrückt" ist, ist der Editor leer, oder enthält eine Konfiguration, die Sie von der Festplatte geladen haben. Wenn die Schaltfläche "gedrückt" ist, synchronisiert CODESYS die Anzeige im Editor laufend mit der aktuellen Benutzerverwaltung auf dem verbundenen Gerät. Wenn Sie die Synchronisierung einschalten, während der Editor eine noch nicht mit dem Gerät synchronisierte Benutzerkonfiguration enthält, erhalten Sie zunächst eine Abfrage, was mit dem Editorinhalt geschehen soll. Die Optionen: „Vom Gerät hochladen und den Inhalt im Editor überschreiben.“: Die auf dem Gerät vorliegende Konfiguration wird in den Editor geladen und überschreibt den aktuellen Inhalt. „Inhalt des Editors auf das Gerät laden und dort die Benutzerverwaltung überschreiben.“: Die im Editor enthaltene Konfiguration wird auf das Gerät übertragen und dort wirksam.
Importieren von Festplatte	ACHTUNG: Der Import einer Gerätebenutzerverwaltung über eine `‎.dum2‎`-Datei überschreibt die bestehende Benutzerverwaltung auf dem Gerät komplett! Um danach wieder auf dem Gerät einloggen zu können, benötigen Sie Authentifizierungsdaten aus der neuen Benutzerverwaltung. Das heißt: Sie müssen sich nach dem Import als ein Benutzer aus der importierten Benutzerverwaltung anmelden. Wenn Sie die Schaltfläche in der Registerkarte „Benutzer und Gruppen“ klicken, um eine „Gerätebenutzerverwaltungsdatei .dum2“ zu importieren, erscheint der Standarddialog zum Auswählen einer Gerätebenutzerverwaltungsdatei von der Festplatte. Nach Auswahl der Datei öffnet sich der Dialog „Passwort eingeben“. Sie müssen das Passwort eingeben, das beim Exportieren der Datei vergeben wurde. Damit wird dann die Benutzerverwaltung aktiviert. Hinweis: Vor V3.5 SP16 wurde der Dateityp „Gerätebenutzerverwaltungsdateien (.dum)“ verwendet, der noch keine Verschlüsselung erforderte. Wenn Sie die Schaltfläche in der Registerkarte „Zugriffsrechte“ klicken, um eine „Geräterechteverwaltungsdatei (.drm)“ zu importieren, öffnet sich der Standarddialog zum Auswählen einer entsprechenden Datei von der Festplatte. Die bestehende Konfiguration im Dialog wird durch die importierte Datei überschrieben.
Exportieren auf Festplatte	Wenn Sie die Schaltfläche in der Registerkarte „Benutzer und Gruppen“ klicken, erscheint zunächst der Dialog „Passwort eingeben“ zur Vergabe eines Passworts für die Gerätebenutzerverwaltungsdatei. Beachten Sie: Dieses Passwort muss später bei einem Import dieser Datei wieder eingegeben werden, um diese Benutzerverwaltung auf der Steuerung zu aktivieren.. Nach Schließen des Dialogs zur Passwortvergabe öffnet sich der Standarddialog zum Auswählen und Importieren einer Benutzerverwaltungskonfiguration von der Festplatte. Der Dateityp ist in diesem Fall„Gerätebenutzerverwaltungsdateien (.dum2)“ (Device User Management). Hinweis: Vor V3.5 SP16 wurde der Dateityp „Gerätebenutzerverwaltungsdateien (.dum)“ verwendet, der noch keine Verschlüsselung erforderte. Wenn Sie die Schaltfläche in der Registerkarte „Zugriffsrechte“ klicken, ist der Dateityp „Geräterechteverwaltungsdateien (*.drm)“ (Device Rights Management). In diesem Fall muss vor der Ablage kein Passwort für die Datei vergeben werden.
„Gerätebenutzer“	Benutzername des gerade auf dem Gerät eingeloggten Benutzers

Tab. 436: „Benutzer“
In Baumstruktur werden alle aktuell definierten Benutzer und darunter ihre Mitgliedschaften zu den Benutzergruppen aufgelistet.
„Hinzufügen“	Öffnet den Dialog „Benutzer hinzufügen“ zum Anlegen eines neuen Benutzerkontos.
„Importieren“	Öffnet den Dialog „Benutzer importieren“. Er zeigt alle in der Projektbenutzerverwaltung definierten Benutzerkonten. Wählen Sie die gewünschten Einträge aus und klicken Sie „OK“, um sie in die Gerätebenutzerverwaltung zu übernehmen. ACHTUNG: Die Passwörter werden NICHT übernommen!
„ Bearbeiten“	Öffnet den Dialog „Benutzer <Benutzername> bearbeiten“. Er entspricht dem Dialog „Benutzer hinzufügen“ und Sie können darin die Einstellungen des Benutzerkontos verändern.
„Löschen“	Löscht das Konto des gerade selektierten Benutzers.

Tab. 437: „Gruppen“
In Baumstruktur werden alle aktuell definierten Gruppen und darunter die ihnen zugeordneten Benutzer aufgelistet.
„Hinzufügen“	Öffnet den Dialog „Gruppe hinzufügen“. Definieren Sie einen neuen Gruppennamen. Wählen Sie aus der Liste der definierten Benutzer diejenigen, die der Gruppe angehören sollen. Bestätigen Sie die Auswahl mit „OK“. Die Gruppe erscheint im Baum.
„Importieren“	Öffnet den Dialog „Benutzer importieren“. Er zeigt alle in der Projektbenutzerverwaltung definierten Benutzergruppen. Wählen Sie die gewünschten Einträge aus und klicken Sie „OK“, um sie in die Gerätebenutzerverwaltung zu übernehmen.
„ Bearbeiten“	Öffnet den Dialog „Gruppe <Gruppenname> bearbeiten“. Er entspricht dem Dialog „Gruppe hinzufügen“ und Sie können darin die Gruppendefinition verändern.
„Löschen“	Löscht die gerade selektierte Gruppe.

Tab. 438: „Dialog 'Benutzer hinzufügen'“
„Name“	Name des neuen Benutzers
„Standardgruppe“	Auswahlliste mit allen konfigurierten Benutzergruppen. Jeder Benutzer muss mindestens einer Gruppe angehören. Sie definieren diese hier als "Standardgruppe".
„ Passwort“
„Passwort bestätigen“
„Passwortstärke“	Passwortsicherheit in Stufen von „Sehr schwach“ bis „Sehr gut“.
„Passwort verbergen“	: Das Passwort wird bei der Eingabe nur mit Sternchen "*" dargestellt.
„Passwort kann vom Benutzer geändert werden“
„Passwort muss beim ersten Einloggen geändert werden“

Siehe auch