SIEMENS西门子 电机电缆（双电缆）6FX3502-5CL01-1AH0

             TIA Portal 和 Multiuser Engineering 中的用户管理 TIA Portal 与 Multiuser Engineering 组合使用进行用户管理时，需注意以下信息： • 只能在服务器会话中更改多用户项目的用户管理，不能在本地会话中更改。 • 将采用用户管理进行保护的单用户项目上传到多用户服务器时，形成的多用户项目也将 受到保护。该项目中包含的用户和用户组及其密码保留不变。因此，如果这些用户具有 相应的用户权限，则可继续登录到多用户项目的本地会话中。 • 如果使用用户管理对之前未保护的本地会话进行保护，则在检入并更新本地会话后，该 保护将立即删除。这是因为，服务器上的多用户项目未保护。这一规则同样适用于多个 操作员对本地会话进行保护。 • 如果使用用户管理对服务器上的多用户项目进行保护，则由该多用户项目创建的本地会 话在更新后将受到保护。 • 从使用用户管理进行保护的本地会话进行注销时，其他用户仍将保留登录到多用户项目 的本地会话中。注销操作不会影响其他用户。因此，本地会话将关闭。 • 如果在处理不受保护的本地会话过程中，使用用户管理对服务器上的多用户项目进行保 护，而且没有为该用户帐户分配“打开并编辑项目”功能权限，则无法检入对本地会话 的所有更改，也无法更新本地会话。 有关 Multiuser Engineering 的更多信息，请参见“Multiuser Engineering 简介”部分。UMC - 用户管理组件 此外，还可在一台或多台计算机中安装“用户管理组件”(UMC) 软件包，实现用户的统一管 理。安装过程将创建一个系统，对 UMC 进行交互式安装（UMC 环网服务器、UMC 服务 器）。之后，再在 UMC 系统中定义用户和用户组，或从 Windows 活动目录中导入。安装 UMC 之后，可在 TIA Portal 中访问 UMC 服务器，将服务器中定义的用户和用户组添加到 TIA Portal 的用户管理中，并在 TIA Portal 项目中为各种角色分配所需功能权限。 但无法在 TIA Portal 中更改从 UMC 添加的用户和用户组的数据。例如，即使项目管理员，也 不能更改 UMC 用户或 UMC 用户组的密码或其它数据。该规则仅适用于 UMC。但可以将 TIA Portal 中的用户管理与 UMC 进行同步，或检查同步状态。这样，可避免 UMC 中的全局用户 和用户组与 TIA Portal 中所导入的 UMC 用户或 UMC 用户组存在不一致现象。 UMC 服务器上的许可授权 • UMC 服务器作为 TIA Portal 安装数据存储介质的一部分。 • 安装该软件后，无需许可证也可管理多达 10 个用户账户，而其他用户账户则需具有许可 证。 • 累加许可证。如果包含多个许可证，则支持的用户账号总数为许可证的合计值。 • “用户管理组件”域中的环网服务器需要该许可证。如果使用 365 天有效期的租赁许可证， 则可直接下载许可证证书 (CoL)。

              TIA Portal 和工艺对象中的用户管理 对于 TIA Portal 与工艺对象组合使用时的用户管理，需注意以下信息： • S7-1500/1500T Motion Control V3.0 及以上版本的工艺对象 组态工艺对象 V3.0 及以上版本时，需要具有“编辑 PLC 程序”功能权限。 要使用编辑器进行调试、运动系统跟踪和在线校准并在线更改相关值时，需具有以下三 种功能权限： – 编辑 PLC 程序 – 在线修改 PLC 程序 – 监视 PLC 程序 要离线校准运动系统时，需具有“编辑 PLC 程序”权限。 要诊断工艺对象，需具有“监视 PLC 程序”权限。 • S7-1200 Motion Control 工艺对象和 PID 要组态工艺对象，需具有“编辑 PLC 程序”功能权限。 要组态硬件相关参数，还需具有“编辑硬件配置”功能权限。 要使用编辑器进行在线调试和在线更改值，需具有以下三种权限： – 编辑 PLC 程序 – 在线修改 PLC 程序 – 监视 PLC 程序 要诊断工艺对象，需具有“监视 PLC 程序”权限。 • Openness 要使用 Openness API 对工艺对象进行编辑，除了具有“通过 Openness API 编辑项目” 功能权限外，还需具有 STEP 7 中进行直接编辑的同等权限。 TIA Portal 中的用户管理与 SCOUT TIA 中的 SIMOTION 组态 TIA Portal 中的用户管理和 SCOUT TIA 中的 SIMOTION 组态配合使用时，需注意以下要求： • 要打开和编辑 SIMOTION 组态，用户需具有“编辑硬件配置”功能权限。 • 如果不具有“编辑硬件配置”功能权限，只能保存 SCOUT 数据。此时，将无法与 TIA Portal 保持完全同步。在 TIA Portal 中单点登录简介 在 TIA Portal 中，可使用 UMC (User Management Component) 进行单点登录身份验证。即， 用户只需进行一次身份验证即可处理受保护的项目或运行系统。此时，要求在 TIA Portal 设 置中，将默认身份验证过程设置为“单点登录”(Single sign-on)，并且相应项目中的全局用 户或全局用户组具有所需的功能权限。 有关 UMC 的更多信息和文档路径，请参见“TIA Portal 中用户管理的基本知识 (页 5)”部分。 组态单点登录 可通过 UMC 中的命令行状态单点登录，也可通过 TIA Administrator 进行组态。 更多信息，请参见 TIA Portal 安装数据存储介质中的 UMC 文档或 TIA Administrator 在线帮助。 UMC 状态应用程序 如果 UMC 已安装并组态为单点登录，则 UMC 状态应用程序将位于 Windows 任务栏的通知 区域。可使用该应用程序执行以下功能： • 登录或注销单点登录会话 • 更改用户 • 更改密码 此外，UMC 状态应用程序还显示当前登录的用户。用户管理设置概述 概述 下表列出了在用户管理中的“安全 > 访问保护”(Security > Access protection) 下可执行的设 置： 组 设置 说明 用户身份验证 标准程序 指定默认使用的身份验证方法。可 以选择以下选项之一： • “要求用户名和密码”： 打开项目时会显示登录对话框， 可在其中使用现有用户帐户登 录。 另请参见“打开受保护的项目 (页 61)” • “使用匿名用户”： 匿名用户帐户不需要输入密码。 因此会直接打开项目，而不显示 登录对话框。 另请参见“激活或禁用匿名用户 (页 53)” • “使用单点登录会话”： 打开项目时，应用激活单点登录 会话的用户。如果未激活任何单 点登录会话，则弹出单点登录对 话框。 项目自动锁定 所有用户类型均激活项目自动锁定 指定会话超时过后锁定项目。需要 再次进行身份验证才能继续处理项 目。请注意，以匿名用户进行登录 时，该项目无法锁定。 本地项目用户的会话超时时间（分 钟） 设置各项目用户会话超时的时间 段。对于全局用户和单点登录用 户，在 UMC 中进行此设置。 此外，在“常规 > 用户名”(General > User Name) 下，可指定将登录用户的名称用作用户名。更改用户管理设置 操作步骤 要更改用户管理设置，请按以下步骤操作： 1. 在“选项”(Options) 菜单中，选择“设置”(Settings) 命令。 “设置”(Settings) 窗口随即显示在工作区中。 2. 在导航区中，选择组“安全 > 访问保护”(Security > Access protection) 或“常规 > 常规 > 用 户名”(General > General > User name)。 3. 更改所需设置。功能权限概述 可为这些用户或用户组指定特定的角色，并将这些角色与各种功能权限一一对应。这些功能 权限定义了用户可使用的 TIA Portal 的功能。功能权限分为工程组态功能权限和运行系统功 能权限。 工程组态功能权限 下表简要列出了 TIA Portal 中受保护项目的工程组态功能权限： 功能权限 说明 保护目标 以只读权限打开项目 (页 18) 仅具有此功能权限的用户可以打开项目，但无法修改项目。 项目数据 打开并编辑项目 (页 18) 具有此功能权限的用户可以打开和修改项目。 项目数据 升级项目 (页 35) 具有此功能权限的用户可以升级项目。 项目数据 导入项目文本 (页 34) 具有此功能权限的用户可以导入项目文本。 TIA Portal 用户界面 查看用户和角色 (页 19) 具有该功能权限的用户可查看项目的用户和角色。 项目数据 管理用户和角色 (页 19) 具有此功能权限的用户可以管理项目的用户和角色。 项目数据 查看安全设备组态 (页 20) 具有该功能权限的用户可查看安全模块的组态。 项目数据 编辑安全设备组态 (页 20) 具有该功能权限的用户可查看并编辑安全模块的组态。 项目数据 查看并编辑 SiVArc 规 则 (页 21) 具有该功能权限的用户可查看并编辑 SiVArc 规则。 TIA Portal 用户界面 编辑硬件配置 (页 21) 具有此功能权限的用户可以更改硬件配置。 TIA Portal 用户界面 创建并编辑跟踪 (页 22) 具有此功能权限的用户可以使用跟踪功能。 TIA Portal 用户界面每个工程组态功能权限都有特定的保护目标。保护目标是受功能权限保护的区域。可以是下 列保护目标： • 项目数据 项目中的数据受到以“项目数据”为保护目标的功能权限的保护。这与是通过 TIA Portal 用户界面还是通过 TIA Portal Openness API 访问项目无关。 • TIA Portal 用户界面 对于以“TIA Portal 用户界面”为保护目标的功能权限，使用相应界面区域的过程受到保 护。可对整个编辑器进行保护，也可以只保护特定功能。项目数据未受到显式保护。 • TIA Portal Openness API 通过 TIA Portal Openness API 对项目进行的写访问受到以“ TIA Portal Openness API”作为 保护目标的的功能权限的保护。项目数据未受到显式保护。 使用某些功能权限时，必须同时分配其它特定的功能权限。激活此类功能权限后，相关功能 权限随后也会激活。例如，激活“编辑 PLC 程序”功能权限时，“打开并编辑项目”功能权 限将同时激活。但是，如果禁用所需功能权限，则不会禁用相关功能权限。 WinCC Unified 的运行系统功能权限 除了工程组态功能权限外，系统还定义有 WinCC Unified 运行系统功能权限。除此之外，用 户也可自定义功能权限并进行分组。 更多信息，请参见： • 系统定义的运行系统权限 • 管理用户自定义的运行系统权限 SINAMICS Unified 的运行系统功能权限 在线访问受保护的 SINAMICS 驱动器时，除了需要具有工程组态功能权限外，还需具有运行 系统功能权限。 更多信息，请参见： • 运行系统权限（SINAMICS 固件版本 V6.1 及以上版本）