西門子觸摸屏應用（用戶管理）

一、用戶管理

在 WinCC 用戶管理中集中管理用戶、用戶組合權限。將用戶和用戶組與項目組一起傳送到 HMI 設備。通過用戶視圖在 HMI 設備中管理用戶和密碼。

訪問保護用于控制對運行系統中的數據和函數的訪問， 此功能將防止應用程序進行未經授權的操作。

在項目創建期間，與安全相關的操作已限制為特定的用戶組，為此，需要設置擁有特有訪問權（即所謂的權限）的用戶和用戶組， 然后組態操作安全相關的對象所需的權限。例如，操作員僅對特定的操作員控件具有訪問權限。例如，調試人員在運行系統中具有無限制的權限。

二、用戶

在“用戶管理” 編輯器的“用戶”(Users) 選項卡中，可以創建用戶并將其分配到用戶組中，“用戶”選項卡是 WinCC 中用戶管理的一部分。

1.用戶工作區

“用戶”工作區以表格形式列出用戶和用戶組。在此可以管理用戶并將其分配到用戶組。

“用戶”顯示已存在的用戶。在此表中選擇一個用戶之后，“組”(Groups) 表中將顯示該用戶所屬的用戶組。

2.用戶組

可在“用戶管理”編輯器的“用戶組” 選項卡中創建用戶和權限， “用戶組”選項卡是 WinCC 中用戶管理的一部分。

在項目窗口中雙擊“用戶管理”， 打開“用戶組”選項卡。

在工作區中管理用戶組合授權組：

（1）可創建新用戶組合權限或刪除它們。

（2）將權限分配給用戶組。

三、用戶管理設置

“運行系統設置 > 用戶管理” 編輯器中，對運行系統中用戶和密碼的安全設置進行組態。

根據相應的組態，運行系統中的安全設置具有以下作用：

1.“常規”組

（1）“啟用登錄嘗試次數限制” 復選框已選中：在“錯誤登錄嘗試的次數”框中輸入的數值，用于定義用戶在分配到“未授權”組之前所允許的登錄嘗試次數。

“啟用登錄嘗試次數限制”復選框未選中：在運行系統中，用戶嘗試登錄的次數不受限制。

（2）“錯誤登錄嘗試的次數”字段

例如，如果在該字段中輸入“4”，那么在第四次嘗試登錄失敗后，會自動將用戶分配到“未授權”組中， 可以指定 1 到 9 次嘗試。

（3）“只能使用密碼進行登錄

復選框 如果此復選框已選中，則將通過密碼進行用戶證明，而無需用戶名，要匹配用戶和密碼，則不允許對密碼進行多次組態。

2.“層級”組

（1）“用戶管理的組特定權限”復選框

選中此復選框時，管理員只能管理其組編號小于或等于管理員自身組編號的用戶。例如，組編號為 5 管理員只能管理其組編號小于或等于 5 的用戶，即管理員只能將用戶分配到組編號小于或等于 5 的組中。

3.密碼”組

（1）“啟用密碼時效性” 復選框已選中

密碼在超出“密碼有效期（天）”字段中所設置的天數后過期， 在“用戶組” 編輯器中選擇“密碼時效性”列，因此可以按組指定密碼是否過期，或者是否應保存密碼的生成編號。

對于未啟用密碼時效性的組而言，密碼yongbu過期。

（2）“預警時間（天）”字段

在密碼過期之前的指定天數內，將通知用戶密碼即將過期。

（3）“生成密碼”字段

如果用戶更改密碼，則新密碼的編號必須不同于舊密碼的指定編號。生成密碼的編號范圍為 1 至 5。

4.“密碼復雜度”組

（1）“必須包含特殊字符”復選框已選中

用戶輸入的密碼中必須至少包含一個特殊字符（可在任何位置）。

（2）“必須包含數字”復選框已選中

用戶輸入的密碼中必須至少包含一個數字（可在任何位置）。

（3）“小密碼長度”字段

用戶輸入密碼的小長度必須為“小密碼長度”字段中所指定的長度， 密碼的小長度為 3 個字符。