用户和组 "选项卡

注意

关于数据安全的建议

为了最大限度地降低数据安全违规的风险，我们建议对运行应用程序的系统采取以下组织和技术措施。尽可能避免将 PLC 和控制网络暴露在开放网络和互联网上。使用额外的数据链路层进行保护，如用于远程访问的 VPN，并安装防火墙机制。限制授权人员访问，在初始调试期间更改任何现有的默认密码，并定期更改。

在通用设备编辑器的该选项卡上，您可以编辑 PLC 的设备用户管理。

根据设备的支持方式，您可以定义用户账户和用户组。结合“Access Rights” 标签上的配置，您就可以在运行时控制对控制对象和文件的访问。

要求：控制器具有用户管理功能，允许对其进行编辑。您需要登录数据才能登录控制器。

可以将项目用户管理中的用户账户定义应用到设备用户管理中（见下文）：“导入” 按钮）。

表格 429：选项卡的工具栏
同步	打开或关闭编辑器与设备上用户管理之间的同步。如果按钮未按下，则说明编辑器是空白的，或者其中包含从硬盘加载的配置。按下按钮后，CODESYS 会将编辑器中的显示内容与连接设备上的当前用户管理内容持续同步。当编辑器中包含尚未与设备同步的用户配置时，如果启用同步，系统会提示编辑器内容将发生什么变化。选项： “从设备上传并覆盖编辑器内容” ：设备上的配置将加载到编辑器中，并覆盖当前内容。 “将编辑器内容下载到设备，并覆盖那里的用户管理” ：编辑器中的配置会传输到设备并在设备中应用。
从磁盘导入	小心：通过`‎.dum2‎` 文件导入设备用户管理会完全覆盖设备上现有的用户管理。之后要再次登录设备，需要新用户管理的身份验证数据。这意味着您必须在导入后从导入的用户管理中以用户身份登录。单击“用户和组” 选项卡上的按钮导入“设备用户管理文件 .dum2” 时，会打开选择文件的默认对话框，从硬盘中选择设备用户管理文件。选择文件后，将打开“输入密码” 对话框。您必须指定导出文件时分配的密码。然后启用用户管理。请注意：在 V3.5 SP16 之前，“设备用户管理文件 (.dum)” 文件类型不需要任何加密。单击“访问权限” 选项卡上的按钮导入“设备权限管理文件 .drm” 时，会打开选择文件的默认对话框，从硬盘中选择相应的文件。对话框中的现有配置将被导入的文件覆盖。
导出到磁盘	单击“用户和组” 选项卡上的按钮后，首先会打开“输入密码” 对话框，用于为设备用户管理文件分配密码。请注意：以后导入该文件时必须重复该密码，以便在控制器上启用该用户管理。关闭密码分配对话框后，将打开用于从硬盘选择和导入用户管理配置的默认对话框。在这种情况下，文件类型为“设备用户管理文件 (.dum2)” 。请注意：在 V3.5 SP16 之前，“设备用户管理文件 (.dum)” 文件类型不需要任何加密。单击“访问权限” 选项卡上的按钮时，文件类型为“设备权限管理文件 (*.drm)” 。在这种情况下，保存前无需为文件指定密码。
“设备用户”	当前在设备上登录的用户的用户名

表格 430： “用户”
所有当前定义的用户及其下面的用户组成员信息都以树形结构列出。
“添加”	打开“Add User” 对话框，用于创建新用户账户。
“导入”	打开“Import User” 对话框。它显示项目用户管理中定义的所有用户账户。选择所需条目并单击“OK” ，以便将其导入设备用户管理。小心：密码不会被应用。
“编辑”	打开“Edit User <user name>” 对话框。它与“Add User” 对话框相对应，可以更改用户账户的设置。
“删除”	删除当前选定用户的账户。

表格 431： “组别”
所有当前定义的组，以及下面分配给它们的用户，都以树形结构列出。
“添加”	打开“Add Group” 对话框。定义新组名。从已定义的用户列表中选择属于该组的用户。单击“OK” 确认选择。组就会显示在树形图中。
“导入”	打开“Import User” 对话框。它显示项目用户管理中定义的所有用户组。选择所需条目并单击“OK” ，以便将其导入设备用户管理。
“编辑”	打开“Edit Group <group name>” 对话框。它与“Add Group” 对话框相对应，在该对话框中可以更改组定义。
“删除”	删除当前选定的组。

表格 432： “添加对话框 "添加用户”
“名称”	新用户姓名
“默认组别”	包含所有已配置用户组的列表框。每个用户必须至少属于一个组。在此将其定义为默认组。
“密码”
“确认密码”
“密码强度”	密码安全性范围从“非常弱” 到“非常好” 。
“隐藏密码”	:输入密码时只显示星号 "*"。
“用户可以更改密码”
“首次登录时必须更改密码”

另见