SIMATIC HMI WinCC V6.2 SP2 用户管理的结构Title SIMATIC HMI WinCC V6.2 SP2 用户管理的结构 Author A&D AS SM ID 5 Subject ï¿½ï¿½W(~ï¿½^.Rï¿½vï¿½bSSpï¿½ï¿½Qï¿½

SIMATIC HMI WinCC V6.2 用户管理的结构 ______________ ______________ ______________ ______________ ______________ ______________ ______________

“用户管理器”编辑器 1

设置用户管理 2

用户管理器的任务 3

用户管理器的元素 4

用户管理的操作步骤 5

管理器的 WinCC 选件 6

授权概述 7

SIMATIC HMIWinCC V6.2 SP2用户管理的结构

在线帮助的打印输出

09/2007

打印输出在线帮助

安全技术提示安全技术提示为了您的人身安全以及避免财产损失，必须注意本手册中的提示。人身安全的提示用一个警告三角表示，仅与财产损失有关的提示不带警告三角。警告提示根据危险等级由高到低如下表示。

危险表示如果不采取相应的小心措施，将会导致死亡或者严重的人身伤害。

警告表示如果不采取相应的小心措施，可能导致死亡或者严重的人身伤害。

小心带有警告三角，表示如果不采取相应的小心措施，可能导致轻微的人身伤害。

小心不带警告三角，表示如果不采取相应的小心措施，可能导致财产损失。

注意表示如果不注意相应的提示，可能会出现不希望的结果或状态。

当出现多个危险等级的情况下，每次总是使用高等级的警告提示。如果在某个警告提示中带有警告可能导致人身伤害的警告三角，则可能在该警告提示中另外还附带有可能导致财产损失的警告。

合格的专业人员仅允许安装和驱动与本文件相关的附属设备或系统。设备或系统的调试和运行仅允许由合格的专业人员进行。本文件安全技术提示中的合格专业人员是指根据安全技术标准具有从事进行设备、系统和电路的运行，接地和标识资格的人员。

按规定使用请注意下列说明：

警告设备仅允许用在目录和技术说明中规定的使用情况下，并且仅允许使用西门子股份有限公司推荐的或指定的其他制造商生产的设备和部件。设备的正常和安全运行必须依赖于恰当的运输，合适的存储、安放和安装以及小心的操作和维修。

商标所有带有标记符号 ® 的都是西门子股份有限公司的注册商标。标签中的其他符号可能是一些其他商标，这是出于保护所有者权利的目地由第三方使用而特别标示的。

责任免除我们已对印刷品中所述内容与硬件和软件的一致性作过检查。然而不排除存在偏差的可能性，因此我们不保证印刷品中所述内容与硬件和软件完全一致。印刷品中的数据都按规定经过检测，必要的修正值包含在下一版本中。

Siemens AG Automation and Drives Postfach 48 48 90437 NÜRNBERG 德国

在线帮助的打印输出 09/2007

Ⓟ 2007. 本公司保留技术更改的权利

用户管理的结构 05/2007, 在线帮助的打印输出 3

目录 1 “用户管理器”编辑器.................................................................................................................................... 5 2 设置用户管理 ............................................................................................................................................. 7 3 用户管理器的任务...................................................................................................................................... 9 4 用户管理器的元素.................................................................................................................................... 11

4.1 用户管理器的结构 ........................................................................................................................11 4.2 “文件”菜单 ...................................................................................................................................12 4.3 “用户”菜单 ....................................................................................................................................12 4.3.1 “用户”菜单 ....................................................................................................................................12 4.3.2 设置用户.......................................................................................................................................13 4.3.3 复制用户.......................................................................................................................................14 4.3.4 添加组 ..........................................................................................................................................15 4.3.5 删除用户/组 ..................................................................................................................................15 4.3.6 更改口令.......................................................................................................................................16 4.3.7 Web 选项......................................................................................................................................16 4.3.8 如何修改用户或组的名称 .............................................................................................................17 4.4 “表格”菜单 ....................................................................................................................................17 4.4.1 “表格”菜单 ....................................................................................................................................17 4.4.2 插入授权.......................................................................................................................................18 4.4.3 删除授权.......................................................................................................................................18 4.4.4 设备指定授权................................................................................................................................19 4.5 “芯片卡”菜单.................................................................................................................................20 4.6 “附加”菜单 ....................................................................................................................................20 4.6.1 “附加”菜单 ....................................................................................................................................20 4.6.2 变量登录.......................................................................................................................................20 4.6.3 分配计算机 - 变量.........................................................................................................................21 4.6.4 组态..............................................................................................................................................22 4.6.5 分配用户 - 数值 ............................................................................................................................23 4.7 工具栏 ..........................................................................................................................................24 4.8 项目窗口.......................................................................................................................................24 4.8.1 项目窗口.......................................................................................................................................24 4.8.2 浏览窗口.......................................................................................................................................24 4.8.3 表格窗口.......................................................................................................................................25 4.8.4 如何设置用户的自动注销 .............................................................................................................26 4.8.5 如何激活用户的“只通过芯片卡登录”功能 .....................................................................................27 4.9 状态栏 ..........................................................................................................................................27

5 用户管理的操作步骤 ................................................................................................................................ 29 5.1 用户管理的操作步骤.....................................................................................................................29 5.2 组态用户管理概述 ........................................................................................................................29 5.3 将授权调用于其它编辑器 .............................................................................................................30

目录

用户管理的结构 4 05/2007, 在线帮助的打印输出

5.4 运行系统中的操作 ....................................................................................................................... 30 6 管理器的 WinCC 选件.............................................................................................................................. 31

6.1 管理器的 WinCC 选件 ................................................................................................................. 31 6.2 “芯片卡”菜单扩展......................................................................................................................... 32 6.2.1 “芯片卡”菜单扩展......................................................................................................................... 32 6.2.2 如何设置芯片卡阅读器的接口 ..................................................................................................... 32 6.2.3 如何写入芯片卡 ........................................................................................................................... 33 6.2.4 如何检查芯片卡 ........................................................................................................................... 34 6.3 运行系统中的芯片卡阅读器......................................................................................................... 35 6.4 选项 SIMATIC 登录 ..................................................................................................................... 35 6.4.1 选项 SIMATIC 登录 ..................................................................................................................... 35 6.4.2 SIMATIC 登录服务 ...................................................................................................................... 36 6.4.3 如何通过 WinCC 来使用 SIMATIC 登录服务 .............................................................................. 37 6.4.4 请参见 WinCC/PCS7-OS 的链接 ................................................................................................ 41

7 授权概述 .................................................................................................................................................. 43 7.1 缺省授权...................................................................................................................................... 43 7.2 用户体系 PCS7 ........................................................................................................................... 45 7.3 系统授权...................................................................................................................................... 46

索引 ......................................................................................................................................................... 47


“用户管理器”编辑器 1内容

“用户管理器”编辑器用于设置和维护用户管理系统。在“用户管理器”中可以对 WinCC 功能和 WinCC 用户的访问权限进行设置和维护。此外，还可以在“用户管理器”中给用户分配许多其它的功能，例如，有时间限制的登录或通过功能键切换及芯片卡进行的登录等。本节说明如何进行下列操作： ● 添加和维护 WinCC 用户 ● 在授权中添加 WinCC 访问权限以及如何将这些访问权限分配给用户 ● 设置用户的自动注销 ● 使用“变量登录”功能来登录使用变量值的用户，例如，通过功能键进行切换 ● 组态系统以便用户必须通过芯片卡进行登录。 ● 结合使用 WinCC 与 SIMATIC Logon

“用户管理器”编辑器



设置用户管理 2功能原理

“用户管理器”编辑器用于设置用户管理系统。编辑器用于对允许用户访问组态系统单个编辑器的授权进行分配和检查，以及在运行系统中对功能进行访问。在“用户管理器”中将对 WinCC 功能的访问权限（即授权）进行分配。这些授权，既可以分配给单个用户，也可以分配给用户组。还可以在运行系统中分配授权。当用户登录到系统时，用户管理器将检查该用户是否已注册。如果用户没有注册，将不会为其赋予任何授权。也就是说，用户既不能调用或查看数据，也不能执行控制操作。如果已注册的用户调用一个受访问权限保护的功能，则用户管理器将检查用户是否具有允许其如此操作的相应权限。如果此用户没有相应权限，用户管理器将拒绝用户访问所期望的功能。用户管理器还将提供用于“变量登录”功能的组态功能，使用该功能，用户可通过诸如使用功能键切换所设置的变量值登录工作站。一段时间之后自动注销用户也将在“用户管理器”中进行组态。如果安装了 WinCC“芯片卡”选项，则“用户管理器”将提供用于芯片卡维护的功能。可以在两个用户管理选项之间进行选择： ● WinCC 登录 ● SIMATIC 登录该手册主要描述了“WinCC 登录”选项。关于“SIMATIC 登录”选项的更多详细信息，请参见相关章节。

用户管理系统中的限制

对象大数字权限 999 用户 128 用户组 128 范围 256

也参见用户管理器的结构 (页码 11) 用户管理器的任务 (页码 9)

设置用户管理



用户管理器的任务 3引言

用户管理器将被分成用于分配和维护用户权限的两个组件。 ● 组态系统 ● 运行系统

组态系统用户和权限在“用户管理器”组态系统中进行维护。在此，注册新用户、分配新口令和管理权限都在一个表格中完成，并链接到 SIMATIC 登录。

运行系统 “用户管理器”运行系统的主要任务就是对系统登录和访问权限进行监视。

用户管理器的任务



用户管理器的元素 44.1 4.1 用户管理器的结构

引言 “用户管理器”编辑器的用户界面组成如下： ● 菜单栏 ● 工具栏 ● 多段项目窗口 ● 状态栏

用户管理器的元素 4.2 “文件”菜单


4.2 4.2 “文件”菜单

引言该菜单同时具有对项目文档和文件进行管理的功能。

打印项目文档使用“打印项目文档”命令可在所设置的打印机上打印所组态的用户管理数据。可使用“报表编辑器”进行修改的页面布局“@UACS.RPL”将被用作打印输出的模板。所打印的数据将取决于所使用的页面布局。

查看项目文档 “项目文档视图”命令可用于预览项目文档。

项目文档设置 “项目文档 - 设置”命令可用于组态所要使用的打印机和页面布局。

说明有关更多信息，请参阅组态和运行系统数据文档中的“使用 WinCC”一章。

4.3 4.3 “用户”菜单

4.3.1 “用户”菜单

引言 “用户”菜单包含了设置新用户或用户组所需要的所有菜单项。可把具有或将获得相同权限的用户分在一组。这些用户随后将获得与用户组中其它用户一样的权限。这样，可避免在一个组中手动分配相同的权限。

也参见删除用户/组 (页码 15) Web 选项 (页码 16) 更改口令 (页码 16) 添加组 (页码 15) 设置用户 (页码 13)

用户管理器的元素 4.3 “用户”菜单


4.3.2 设置用户

引言使用“用户”菜单中的“添加用户”菜单项可将新用户添加到所选择的用户组中。

步骤 1. 在项目浏览窗口中，选择想要为其添加新用户的用户组。 2. 在“用户”菜单或相关的弹出式菜单中选择“添加用户”。将显示“建立新用户”对话框。

3. 在“登录”域中输入登录名称。 4. 在“口令”域中输入新的口令。为对其进行确认，在“验证口令”域中再次输入新口令。 5. 如果已经添加的新用户的用户组权限也要应用于新用户，则选中“同时复制组设置”复选框。 6. 单击“确定”关闭对话框。 7. 将期望的权限分配给新用户。

说明一个用户名只能被分配一次。



4.3.3 复制用户

引言使用“用户”菜单中的“复制用户”菜单项，可复制所选用户及其所有相关设置。

步骤 1. 在项目浏览窗口中，选择想要为其添加新用户的用户组。请在该组中选择一个要复制的用

户。 2. 在“用户”菜单或相关的弹出式菜单中选择“添加用户”。将显示“复制用户...”对话框。

3. 在“登录”域中输入登录名称。 4. 在“口令”域中输入新的口令。为对其进行确认，在“验证口令”域中再次输入新口令。 5. 单击“确定”关闭对话框。 6. 将期望的权限分配给新用户。

说明一个用户名只能被分配一次。



4.3.4 添加组

引言使用“用户”菜单中的“添加组”菜单项可添加新的组。没有子组。

步骤 1. 选择“用户”菜单或相关关联菜单中的“添加组”。在项目浏览窗口中创建一个新的组。一个带

有光标的文本窗口将出现在组图标的旁边。

2. 输入新组的名称，然后按下 ENTER 键。 3. 将期望的权限分配给新组。

说明一个组名只能被分配一次。

4.3.5 删除用户/组

引言使用“删除用户/组”菜单项可删除所选用户或组。

步骤 1. 在项目浏览窗口中，选择所要删除的用户或组。 2. 在“用户”菜单或相关的弹出式菜单中选择“删除”。将出现一个必须在其中对删除步骤进行确

认的对话框。 3. 单击“确定”按钮进行确认。



4.3.6 更改口令

引言使用“用户”菜单中的“更改口令”菜单项，将新的口令分配给所选用户。口令长度必须在 6 到 24 个字符之间。

步骤 1. 在项目浏览窗口中，选择希望分配新口令的用户。 2. 选择“用户”菜单或相关关联菜单中的“更改口令”。将显示“更改口令”对话框。

3. 在“口令”域中输入旧口令。 4. 在“新建口令”域中输入新口令。为对其进行确认，在“验证口令”域中再次输入新口令。 5. 单击“确定”关闭对话框。

说明用户的缩写登录名称将显示在对话框中（多 22 个字符）。

4.3.7 Web 选项

引言选择该菜单项，可设置表格窗口中的“Web Navigator”复选框，从而显示“Web 选项”区。有关 web 选项的详细描述，请参见“表格窗口”。

也参见表格窗口 (页码 25)

用户管理器的元素 4.4 “表格”菜单


4.3.8 如何修改用户或组的名称

引言可以修改用户或组的名称。修改名称不会影响用户或组的口令。

步骤 1. 在项目浏览窗口中，选择希望为其分配新名称的用户。 2. 使用鼠标左键单击用户名称。名称此时将显示在带有光标的文本窗口中。 3. 输入新的名称。 4. 按下 ENTER 键，确认新名称。

说明用户或组的名称都只能分配一次。

4.4 4.4 “表格”菜单

4.4.1 “表格”菜单

引言使用“表格”菜单可修改或扩展表格窗口中的用户权限。不能删除“用户管理”权限。它是为“管理员”组的成员永久设置的。

也参见设备指定授权 (页码 19) 删除授权 (页码 18) 插入授权 (页码 18)



4.4.2 插入授权

引言使用“插入授权”命令可将具有新授权的一行插入到表格窗口的表格中。

步骤 1. 从“表格”菜单中，选择“插入授权”条目。将显示“插入行”对话框。 2. 在对话框中，输入新授权的行号。缺省状态下，该域包含了下一个空号。 3. 单击“确定”关闭对话框。 4. 在新的行中，双击“功能”列，并输入新授权的名称。

授权描述长长度为 70 个字符。 5. 按下 ENTER 键，确认新名称。 6. 将新的授权分配给所期望的用户。

说明可将新的授权分配给所有的用户，而不一定只限于创建授权时所选择的用户。

4.4.3 删除授权

引言使用该命令可删除授权表中的一行。只能在组态系统中删除授权。

步骤 1. 在表格窗口中，标记包含要删除授权的行。 2. 从“表格”菜单中，选择“删除授权”条目。将出现一个必须在其中对删除步骤进行确认的对话

框。 3. 单击“确定”按钮进行确认。

说明系统禁止删除某些授权。所有已注册的用户都将丢失已删除的授权。



4.4.4 设备指定授权

引言使用“设备指定授权”命令，可以为 LTO-/PCS7 项目指定是应该为整个设备还是应该只为单个区域启用某一功能。

步骤 1. 在表格窗口中，激活要修改其设置的功能。 2. 从“表格”菜单中，选择“设备指定授权”条目。选定功能的设置一经修改，立即生效。 3. 分别为整个设备或单个小型区域启用选定的功能。

说明不能为单个区域启用对单个区域无效的功能。例如，“系统变化”功能只能对整个设备启用。如果没有使用 LTO-/PCS7 项目，则禁用“表格”菜单中的“设备指定授权”条目。

用户管理器的元素 4.5 “芯片卡”菜单


4.5 4.5 “芯片卡”菜单

引言该菜单包含了用于“芯片卡”选项的功能。只有在安装了 WinCC“芯片卡”选项且 WinCC 项目不处于运行系统中时，才能激活该菜单。该菜单的描述请参见“扩展的芯片卡菜单”。

说明如果激活“SIMATIC 登录”选项，则禁用“芯片卡”菜单。

也参见 “芯片卡”菜单扩展 (页码 32)

4.6 4.6 “附加”菜单

4.6.1 “附加”菜单

引言该菜单包含附加功能。

也参见变量登录 (页码 20)

4.6.2 变量登录

引言 “变量登录”功能将为某用户分配一个变量值。该用户随后将在运行系统中通过设置变量值（例如通过功能键切换）登录工作站。组态该功能可采用下列步骤： 1. 将操作站分配给一个已组态的变量（“分配计算机 - 变量”对话框）。 2. 确定将用于“变量登录”功能的数值范围的小值和大值（“组态”对话框）。 3. 将特定变量值分配给特定用户（“分配用户 - 数值”对话框）。一旦完成其工作，用户就可通过将变量值设置为所组态的注销值，再次注销。

用户管理器的元素 4.6 “附加”菜单


如果用户通过“变量登录”登录到系统，则就不可能通过用户对话框登录到同一台计算机上。

说明如果已经选择了“SIMATIC 登录”选项，则禁用“变量登录”功能。

也参见分配用户 - 数值 (页码 23) 组态 (页码 22) 分配计算机 - 变量 (页码 21)

4.6.3 分配计算机 - 变量

引言选择“分配计算机”菜单项打开一个对话框，在其中可将所组态的变量分配给项目计算机。既可为每个计算机分配一个不同的变量，也可为所有计算机分配同样的变量。所使用的变量必须是“二进制”或 8、16 以及 32 位数值。

名称描述 “计算机”域用于选择计算机。

将列出项目的所有计算机。 “变量”域可在此处直接输入变量名称，或在变量选择对话框中选择一个变量名称。

也参见分配用户 - 数值 (页码 23) 组态 (页码 22) 变量登录 (页码 20)



4.6.4 组态

引言选择“组态...”菜单项可打开一个用于定义数值范围的对话框。在“为用户分配数值”对话框中，可将该范围内的变量值分配给用户。

名称描述 “ 小值”域定义小变量值。

数值范围：0 - 32767 “ 大值”域定义大变量值。

输入的值必须大于小值。数值范围： 1 - 32768

也参见分配用户 - 数值 (页码 23) 分配计算机 - 变量 (页码 21) 变量登录 (页码 20)



4.6.5 分配用户 - 数值

引言选择“用户分配...”菜单项可打开一个可在其中为特定用户分配变量值的对话框。如果在对话框出现之前已经选择了“用户管理器”中的用户，则相关的分配将显示在对话框中。

名称描述 “数值”域用于选择一个在表格中显示的值。

可用的变量值由“组态”对话框中的设置确定。 “用户”域此处可选择在“用户管理器”中所创建的用户。 “分配”按钮当已经在“数值”和“用户”域中完成了选择时，该按钮将把数值分配给用户，并在

表格中对分配进行显示。 “删除”按钮删除在表格中所选择的分配。 “数值 - 用户”表格为用户显示可选变量值(“组态”对话框)和现有的分配。

说明每个用户只能分配一个变量值。用户管理器中的“用户”也可以表示一组用户或一个功能，例如“维护”或“故障检测”。

也参见变量登录 (页码 20) 组态 (页码 22) 分配计算机 - 变量 (页码 21)

用户管理器的元素 4.7 工具栏


4.7 4.7 工具栏

引言工具栏中的符号将允许更快地执行操作。不必通过菜单进行多次选择直到选中所需要的功能。

图标描述

“用户”“添加用户”

“组”“添加组”

“用户”“复制用户”

“用户”“删除用户/组”

“用户”“修改口令”

“这是什么？”

“Web Navigator”

4.8 4.8 项目窗口

4.8.1 项目窗口

引言用户管理数据将显示在项目窗口中。窗口组成如下： ● 浏览窗口(左) ● 和多段表格窗口(右)。

4.8.2 浏览窗口

浏览窗口浏览窗口包含一个对所组态的组及其相关注册用户进行显示的树结构。所选择的用户名将显示在浏览窗口上的域中。“用户”菜单可作为所选用户或用户组的右键快捷菜单打开。

用户管理器的元素 4.8 项目窗口


4.8.3 表格窗口

引言在表格窗口中，所选用户和组的登录名称及其相关设置均将显示。

“只通过芯片卡登录”复选框如果用户只能通过其芯片卡进行登录，则可通过激活“只通过芯片卡登录”复选框对其进行设置。

说明如果已经安装了 WinCC“芯片卡”选项，则将显示“只通过芯片卡登录”复选框。不一定要将芯片卡阅读器连接到组态计算机。因此，可以设置“芯片卡”功能，并将其用于组态期间不需安装芯片卡阅读器的其它 WinCC 计算机上。如果已经选择了“SIMATIC 登录”选项，那么“只通过芯片卡登录”复选框将取消激活。

“自动注销”区如果将要激活所选用户的自动注销功能，则可在该区域中输入时间以及该时间的起始点。自动注销将避免未授权的人员对系统的非法访问。如果在输入域中输入“0”，则将禁用该功能，且用户仍然保持登录，直到系统关机或另一个用户登录。如果设置了“绝对时间”选项按钮，则自动注销的组态时间将在用户登录时开始记时，而与用户是否同时完成控制操作无关。如果设置了“空闲时间”选项按钮，则组态时间将从用户上一次完成键盘或鼠标操作的时间开始记时。只有暂停操作员控制之后才能进行自动注销。当用户已经自动注销时，同一用户或其它用户可以在运行系统中登录。

“SIMATIC 登录”复选框如果激活该复选框，那么使用用户管理“SIMATIC 登录”，而不使用“WinCC 登录”。关于“SIMATIC 登录”选项的信息可参见“SIMATIC 登录选项”一章。

“Web Navigator”复选框和“Web 选项”区如果设置了复选框，则将显示“Web 选项”区。在该区域中，可组态起始画面和语言的设置，随后在用户通过 Web 连接到 WinCC 项目时对其进行应用。只有 Web Navigator 上的可用图像才可用作起始画面。也可使用工具栏中的“Web Navigator”按钮来激活复选框。

用户管理器的元素 4.8 项目窗口


授权表表格窗口的下半部分将显示已组态的授权。每行包含一个授权。所显示授权的数量取决于已安装的选件，例如，“基本过程控制”选件。数字 1000 - 1099 的授权是系统授权，其不能被用户设置、修改或删除。缺省状态下，在“管理员”组中将设置用户的授权 1“用户管理”。该授权不能删除。在“解除锁定”列中，双击所期望的行可将授权分配给所选用户。每个授权必须单独进行分配。当将新的用户添加给组时，按照组分配，只能传送多项授权。对表进行编辑可通过选择“表格”菜单项来完成。

4.8.4 如何设置用户的自动注销

引言如果设置了“自动注销”功能，则已登录的用户可在所设定的时间之后自动注销。这将避免未授权的人员，在当前登录的用户完成控制操作之后，紧接着对系统进行未经许可的访问。如果在输入域中输入“0”，则将禁用该功能，且用户仍然保持登录，直到系统关机或另一个用户登录。如果设置了“绝对时间”选项按钮，则自动注销的组态时间将在用户登录时开始记时，而与用户是否同时完成控制操作无关。如果设置了“空闲时间”选项按钮，则组态时间将从用户上一次完成键盘或鼠标操作的时间开始记时。只有暂停操作员控制之后才能进行自动注销。当用户已经自动注销时，同一用户或其它用户可以在运行系统中登录。

步骤 1. 在项目浏览窗口中，选择希望为其组态“自动注销”功能的组或用户。 2. 在表格窗口“自动注销”区的输入域中，输入以分钟为单位的时间，在这段时间之后系统不再

允许进行过程控制，而且用户退出。 3. 在缺省状态下将设置“绝对时间”选项按钮。如果将在其后完成自动注销的一段时间，从用户

上一次执行键盘或鼠标操作的时间点开始记时，则激活“空闲时间”选项按钮。

说明如果已经选择了“SIMATIC 登录”选项，那么只能为该组设置“自动退出”功能。自动将该设置传送到在 WinCC 中由登录创建的组中的每个用户。

用户管理器的元素 4.9 状态栏


4.8.5 如何激活用户的“只通过芯片卡登录”功能

引言如果用户只能通过其芯片卡进行登录，则在“用户管理器”中可通过激活“只通过芯片卡登录”功能对其进行设置。

说明如果已经安装了 WinCC“芯片卡”选项，则将显示“只通过芯片卡登录”复选框。此外，还必须在 Windows 控制面板中的“WinCC 芯片卡终端”组件中激活“活动终端”选项。不一定要将芯片卡阅读器连接到组态计算机。因此，可以设置“芯片卡”功能，并将其用于组态期间不需安装芯片卡阅读器的其它 WinCC 计算机上。

步骤 1. 在项目浏览窗口中，选择将要激活“只通过芯片卡登录”功能的用户。 2. 在表格窗口中，激活“只通过芯片卡登录”复选框。

也参见 “芯片卡”菜单扩展 (页码 32)

4.9 4.9 状态栏

引言状态栏的左侧包含了常规的程序信息。右侧的域提供了关于键盘设置的信息。

用户管理器的元素 4.9 状态栏



用户管理的操作步骤 55.1 5.1 用户管理的操作步骤

引言本章对用户管理系统的结构以及如何使用授权进行了概括。

也参见运行系统中的操作 (页码 30) 将授权调用于其它编辑器 (页码 30) 组态用户管理概述 (页码 29)

5.2 5.2 组态用户管理概述

引言设置用户管理系统时必须采取下列基本步骤： 1. 设置所需要的组。 2. 选择组的相应授权。 3. 添加用户，并分配各自的登录名称和口令。当添加新的用户时，可对组的属性进行复制。

此时，建议为用户分配具备相应授权（您希望这些用户拥有的授权）的组。 4. 为各种不同用户选择特定的授权。可以在此处设置时间，该时间段结束以后，系统将自动

注销用户，以防止发生未经授权的输入。也可确定用户是否能够只通过芯片卡进行登录，以及如果用户通过 Web 连接到系统时应使用哪些设置。

数据不需存储即可使用。

用户管理的操作步骤 5.3 将授权调用于其它编辑器


5.3 5.3 将授权调用于其它编辑器

引言如果希望分配不同编辑器中的授权，例如对象的属性，则将出现下列对话框。

按数字顺序显示授权。如果此处选择了一个授权，则在运行系统中，将只会对具有相应授权的用户解除功能或控制的锁定。打开该对话框可以通过多种不同的方式，例如，通过图形编辑器中选项按钮属性中的“授权”属性。

5.4 5.4 运行系统中的操作

引言用户在运行系统中登录必须采取下列步骤： 1. 启动运行系统。 2. 现在即可使用在 WinCC 项目管理器中所定义的“登录”快捷键来打开口令对话框(“项目属

性”-“热键标签”)。 3. 在对话框中输入登录名称和口令。系统将检查已经为编辑器和所安装组件分配的授权。如果授权匹配，则系统解除锁定编辑器和组件，以便可以使用它们。

说明如果已经为用户分配了大量的授权，例如，几乎达到了每个用户的 999 个授权的大值，则用户可能需要好几分钟进行登录。


管理器的 WinCC 选件 66.1 6.1 管理器的 WinCC 选件

引言安装 WinCC 及其选件可以扩展管理器的功能。 ● “基本过程控制”选件中的 OS 项目编辑器可以更改表格窗口中的授权数量和功能。授权随后

将对应于 PCS7 用户体系。 ● “芯片卡”选项将插入到菜单栏中具有相关功能的“芯片卡”条目中，并随后激活表格窗口中的

“只通过芯片卡进行登录”复选框。

管理器的 WinCC 选件 6.2 “芯片卡”菜单扩展


6.2 6.2 “芯片卡”菜单扩展

6.2.1 “芯片卡”菜单扩展

引言 “用户管理器”将提供用于控制芯片卡阅读器的功能。可在组态系统中对芯片卡进行写入和检查。在运行系统中将取消激活“芯片卡”菜单。

要求必须首先满足下列要求，才可使用具有“芯片卡”选项的 WinCC： ● 必须已安装“芯片卡”选项，且 ● 接口（例如 COM1 或 COM2）必须已分配给芯片卡阅读器。当这些要求已经满足时，“芯片卡”菜单将可使用，且“只通过芯片卡进行登录”复选框将显示在表格窗口中。

说明当在组态系统中对芯片卡进行写入和检查时，或在运行系统中使用芯片卡时，将不需要任何 Windows 管理员权限。为了能够写入和读取芯片卡，必须在计算机启动之前连接好芯片卡阅读器与计算机之间的硬件连接。

也参见如何检查芯片卡 (页码 34) 如何写入芯片卡 (页码 33) 如何设置芯片卡阅读器的接口 (页码 32)

6.2.2 如何设置芯片卡阅读器的接口

引言必须首先对 WinCC 计算机上的接口进行分配，芯片卡阅读器/写入器才可用于 WinCC。还必须分配一个接口，以便激活“用户管理器”中的“芯片卡”菜单。更详细的要求参见“扩展的芯片卡菜单”。如果在已经设置接口之后又重新打开“用户管理器”，则菜单栏中的“芯片卡”菜单将被激活。如果激活“WinCC 芯片卡终端组态”对话框(控制面板)中的“终端无效”选项按钮，则当“用户管理器”再次打开时，将取消激活“芯片卡”菜单。



说明当前 Windows 用户必须具有 Windows 中的管理员权限，以便能够访问“WinCC 芯片卡终端组态”对话框。

步骤 1. 打开 Windows 控制面板中的“WinCC 芯片卡终端”图标。“WinCC 芯片卡终端组态”对话框

将显示。

2. 激活“活动终端”选项按钮。 3. 在“连接”域中选择所需的接口。 4. 单击“确定”关闭对话框。

6.2.3 如何写入芯片卡

引言当对芯片卡进行写操作时，芯片卡上的所有数据都将被删除。用户(登录名称)和密码均存储在芯片卡上。

步骤 1. 选择“芯片卡”菜单中的“写卡”。“写卡”对话框将显示。

2. 在“写入到用户芯片卡”域中选择所需的用户。 3. 如果在运行系统中进行登录时将要应用该条件，则激活“还需要附加的手动口令”复选框。 4. 将芯片卡插入芯片卡阅读器。 5. 单击“写入到芯片卡”按钮。用户管理器将把数据传送到芯片卡。 6. 单击“关闭”按钮，关闭对话框。



说明为了能够写入和读取芯片卡，必须在计算机启动之前连接好芯片卡阅读器与计算机之间的硬件连接。只有在安装了带有“芯片卡”选项的 WinCC 后，该菜单选项才可用。更详细的要求参见“扩展的芯片卡菜单”。

6.2.4 如何检查芯片卡

引言该功能用于读取芯片卡。例如，如果刚刚对芯片卡进行了写操作或发生了读错误，则它将允许对芯片卡上的数据进行检查。芯片卡上的登录名称将显示在“用户”域中。如果登录名称已经位于用户管理器中，那么在对话框中出现“该芯片卡有效”文本。如果登录名称不存在，则将显示“芯片卡无效”文本。如果读芯片卡时出错，则在该对话框中将对此进行提示。不提供用户名。

步骤 1. 将芯片卡插入芯片卡阅读器。 2. 在“芯片卡”菜单中选择“检查芯片卡”。将出现“检查芯片卡”对话框。

3. 显示检查的结果。 4. 单击“关闭”按钮，关闭对话框。

说明为了能够写入和读取芯片卡，必须在计算机启动之前连接好芯片卡阅读器与计算机之间的硬件连接。只有在安装了带有“芯片卡”选项的 WinCC 后，该菜单选项才可用。更详细的要求参见“扩展的芯片卡菜单”。

管理器的 WinCC 选件 6.3 运行系统中的芯片卡阅读器


6.3 6.3 运行系统中的芯片卡阅读器

引言要登录到 WinCC，用户可将芯片卡插入到芯片卡阅读器中，随后即可读出所需要的数据。如果插入了芯片卡，则不能在系统上手动登录。用户在系统中仍然保持登录，直到用户从芯片卡阅读器中取出芯片卡。用户在设定时间之后自动注销所凭借的“自动注销”功能将只能和芯片卡操作联合使用时才有效。

说明在运行系统中将取消激活“芯片卡”菜单，因为该功能只能用于组态系统。

6.4 6.4 选项 SIMATIC 登录

6.4.1 选项 SIMATIC 登录

引言在由过程指导系统监控的系统中，对功能和系统区的访问通常有特殊要求。系统确认的重要要求为： ● 避免意外访问系统。这通过用户管理分配各个访问权限来实现。 ● 操作员访问文档。这生成重要操作的证据和归档。 SIMATIC 登录选项让根据 FDA 21 CFR 第 11 部分为设备颁发证书变得简单了。这些严格的要求由美国 FDA（食品与药品管理局）规定。

要求如果希望在 WinCC 下使用该选项，那么必须在所有涉及的计算机上安装“SIMATIC 登录服务”基本数据包。

更改项目函数“passlogin.fct”中的脚本调用“SIMATICLogon” 对于 WinCC V6.0 SP3 及以上版本，在所有使用项目函数“passlogin.fct”的 WinCC 项目中，都必须修改该调用。请将所有脚本中的“SIMATICLogon (...)”替换为“PASSLoginDialog (...)”。

说明从 WinCC V6.2 开始，没有本地项目而带有客户机的网络系统已经可以使用 SIMATIC 登录。激活“SIMATIC 登录”选项后，插入到“WinCC 用户管理器”中的用户将被忽略。只有名称与 Windows 组名称相匹配的组的设置才是重要的。关于 SIMATIC 登录服务的功能以及安装的详细信息，可参见当前相关手册“SIMATIC 登录和电子签名”。

管理器的 WinCC 选件 6.4 选项 SIMATIC 登录


6.4.2 SIMATIC 登录服务

引言 “SIMATIC 登录服务”的访问保护基于 Windows 操作系统的机制。以下章节概述了完成 Windows 设置需要注意的事项。

SIMATIC 登录服务的 Windows 设置为执行下列步骤，需要： ● 与操作系统有关的管理员知识 ● Windows 管理员授权 “SIMATIC 登录服务”要求进行下列设置，以实现无错操作： ● 如果已经将“SIMATIC 登录组的注册服务器”组态为 SIMATIC 登录工作环境，则必须能够通

过网络访问该计算机。 ● 如果已经将“Windows 域”组态为 SIMATIC 登录工作环境，则必须给已授权的域用户提供

“读”和“修改口令”授权。如果使用单用户计算机，就没有必要进行特殊设置。要使用下列功能，需要首先完成下列设置： ● 在 Windows 计算机管理中的“本地用户和组”下，可以为每个用户输入“完整的名称”。应用

程序使用该名称进行显示和报告。 ● 如果要评价登录过程，则必须在 Windows“本地安全策略”的“审核策略”中指定所需的设置： - 监视注册事件 - 监视注册尝试 ● 可在 Windows“本地安全策略”的“帐号策略”中指定用户帐号的设置： - 口令指南：例如，大口令时间、小口令长度 - 帐号锁定指南

Windows 域中的用户

注意 SIMATIC 登录的用户必须是 Windows 组的直接成员。他们不能是 Windows 组中子组的成员。

SIMATIC 登录服务器故障如果使用一台注册服务器进行 SIMATIC 登录服务，那么在发生服务器故障时，建议采用下列措施： ● 在另一台计算机上安装具有所需授权的所有用户，例如在本地计算机上。 ● 在相关计算机上，从“组态 SIMATIC 登录”对话框中选择“注册到”选项。



6.4.3 如何通过 WinCC 来使用 SIMATIC 登录服务

步骤如果希望在 WinCC 中使用“SIMATIC 登录服务”，建议使用下列步骤： 1. 在 Windows 用户管理中指定设置。 2. 在 WinCC 用户管理中指定设置。 3. 组态已登录用户的可视化。 4. 组态“SIMATIC 登录服务”注册对话框。

Windows 用户管理通过组内相同的名称实现 Windows 用户管理与 WinCC 用户管理之间的连接。



WinCC 用户管理在 Windows 中，如果创建了一个“Group_Operator”组，那么必须在 WinCC 用户管理器中创建具有相同名称的“Group_Operator”组，并必须分配相应的授权： 1. 打开 WinCC 项目。 2. 使用 WinCC 项目管理器打开用户管理器。 3. 激活“SIMATIC 登录”选项。 4. 创建组。 5. 给每个组分配授权。



在 RT 中已登录用户的可视化

在 WinCC 项目期间可视化在 WinCC 项目中，如果希望在过程画面或报表中显示已登录的用户，那么可使用下面两个变量中的一个：

变量

WinCC 用户管理中的名称

Windows 用户管理中的名称

@CurrentUser 用户 ID 用户名 @CurrentUserName 用户名完整的名称

根据两个变量中所使用的变量，显示已登录用户的用户 ID 或完整的用户名。

说明如果不使用“SIMATIC 登录”选项，那么在两个变量中都输入已登录用户的用户 ID。

LTO-/PCS7 项目期间的可视化在 LTO-/PCS7 项目中，可以在项目编辑器中选择是否在系统概述视图中显示已登录用户的完整用户名或用户 ID。



“SIMATIC 登录服务”登录对话框要在 WinCC RT 中调用“SIMATIC 登录服务”注册对话框，可在图形编辑器中为任何按钮组态任何画面。将“鼠标单击”事件与 C 动作链接。如果在该 C 动作内调用“PASSLoginDialog”函数，那么单击按钮会打开注册对话框。

说明如果希望使用“PASSLoginDialog”函数，那么必须安装“基本过程控制”选项。在输入用户名、口令和域时，用户通过相关 Windows 组的分配获取 WinCC 组的授权。 • 打开画面“@Welcome.PDL”。 • 通过注释“PASSLoginDialog (Screen);”行来自定义“事件/画面对象/其它/选择画面”下的对象

属性 C 脚本。 • 保存“@Welcome.PDL”画面。

在输入用户名、口令和域时，用户通过相关 Windows 组的分配获取 WinCC 组的授权。



6.4.4 请参见 WinCC/PCS7-OS 的链接

已登录用户的授权来自用户管理器中组群的授权。 ● 如果用户可以通过验证，但不属于 Windows 组，那么该用户不可登录。 ● 如果用户属于一个或多个 Windows 组，但用户管理器中不存在这些组，那么 SIMATIC 登

录将用户分配给“Emergency_Operator”组。如果也不存在该组，则由 SIMATIC 登录创建该组。

● 如果用户属于一个或多个 Windows 组，并且在用户管理器中已经创建其中一个组，那么将把用户分配给该组。

● 如果用户属于一个或多个 Windows 组，并且在用户管理器中已经创建了这些组中的多个组，那么将出现一个用户可在其中选择期望组的选择窗口。

用户“管理器” WinCC 保留“管理员”用户名，并禁止 SIMATIC 登录使用。通过该 Windows 登录的所有注册都将失败。在 Windows 用户帐号中重命名用户名或与系统管理员联系。

“DefaultGroup”组如果在 RT 中没有用户登录到工作站中，那么会为所有登录自动分配“DefaultGroup”授权。由“DefaultGroup”的授权自动规定 WinCC 中该组的授权。如果还未创建任何“DefaultGroup”组，那么会自动为所有登录分配“Emergency_Operator”组授权。

“Emergency_Operator”组如果在用户管理器中创建“Emergency_Operator”组，那么只能为该组分配低的授权权限。如果还未创建“Emergency_Operator”组，那么 SIMATIC 登录会自动创建该组。SIMATIC 登录不给该组分配任何授权。




授权概述 77.1 7.1 缺省授权

引言当首次打开“用户管理器”时，表格窗口将包含某些缺省授权。除了“用户管理”授权以外，表格中的授权都可进行删除或编辑。具有较低编号的授权不包含在具有较高编号的授权中，但将独立代替每个授权功能。 “管理员组”的成员始终具有“用户管理”授权。标准授权将在组态系统中进行分配，但只在运行系统中产生作用。这将避免已登录的用户在运行系统中受到对所有系统区的未经许可的访问。

说明授权的名称指出了相应授权应具有何种影响范围，但不指明实际中如何使用它们。

WinCC 如下预置授权：

编号 1：用户管理该授权准许用户访问 WinCC 的用户管理。如果设置了该授权，则用户可以调用用户管理器并做改变。

编号 2：数值输入该授权允许用户在 I/O 域中手动输入数值。

编号 3：过程控制该授权将使用户能够完成控制操作，例如，手动/自动切换。

编号 4：画面编辑该授权允许用户改变画面和画面元素(例如通过 ODK)。

编号 5：画面切换该授权允许用户触发画面切换，从而打开另一个已组态的画面。

授权概述 7.1 缺省授权


编号 6：窗口选择该授权允许用户在 Windows 中切换应用程序窗口。

编号 7：硬拷贝该授权允许用户硬拷贝当前的过程画面。

编号 8：确认消息该授权将使用户能够确认消息。

编号 9：锁定消息该授权允许用户锁定消息。

编号 10：解锁消息该授权允许用户解锁(释放)消息。

编号 11：消息编辑该授权允许用户改变报警记录中的消息(例如通过 ODK)。

编号 12：启动归档该授权允许用户启动归档过程。

编号 13：停止归档该授权允许用户停止归档过程。

编号 14：归档值编辑该授权允许用户组态归档变量的计算过程。

编号 15：归档编辑该授权允许用户控制或改变归档过程。

编号 16：动作编辑该授权允许用户执行和改变脚本(例如通过 ODK)。

编号 17：项目管理器该授权将允许用户访问 WinCC 项目管理器。

授权概述 7.2 用户体系 PCS7


7.2 7.2 用户体系 PCS7

引言这些用户授权对应于 PCS7 的用户体系，并可在 OS 项目编辑器中的向导(“基本过程控制”选件)已经激活时使用。在组态系统中可以添加和删除授权，或更改其名称。具有较低编号的授权将不包含在具有较高编号的授权中，但将独立代替每个授权功能。下列预置的授权不能被删除或改变：

编号 1：用户管理如果设置了该授权，则用户可以调用用户管理器并做改变。

编号 2：释放区如果设置该授权，则用户可以从指定的系统区域中选择画面。

编号 3：系统变化如果设置该授权，则用户有权进行状态改变，例如取消激活运行系统。

编号 4：监控如果设置该授权，则用户可以监视但不能控制过程，例如成批可视的选择。

编号 5：过程控制如果设置了该授权，则可完成过程控制。

编号 6：高级过程控制如果设置了该授权，则将允许用户完成对过程产生永久效果的控制操作，例如，修改控制器的限制值。

编号 7：报表系统如果设置该授权，则用户可以在报表编辑器运行系统中触发报表或编辑布局。

授权概述 7.3 系统授权


7.3 7.3 系统授权

引言 1000 到 1099 之间的授权是系统授权。它们将由系统自动生成，用户不能对其进行创建、修改或删除。正如任何其它授权一样，可将系统优先权分配给用户。系统授权在组态系统中以及在运行系统中都是有效的。在组态系统中，这将避免未在项目中登录的用户未经许可访问项目，例如，服务器项目。授权的含义：

编号 1000：远程激活如果存在该设置，则用户可从其它计算机上启动或停止该项目的运行系统。

编号 1001：远程组态如果设置了该条目，则用户可从其它计算机上进行组态，并对项目进行修改。

编号 1002：仅监控如果设置了该条目，则用户从其它计算机上只能打开项目；他不能进行修改或执行控制操作。


索引

Ｐ PCS7 中的用户体系：系统授权, 46 PCS7 中的用户体系：缺省授权, 43

Ｓ SIMATIC 登录, 7 SIMATIC 登录服务, 35, 36, 37

登录对话框, 37

Ｗ WinCC 芯片卡终端, 32 WinCC 适配器, 37 WinCC 登录, 7

三划工具栏, 24

四划分配 PCS7 中的用户体系, 18, 30 分配计算机, 21 分配用户, 23 计算机的变量登录分配, 21

五划写入至芯片卡, 33 归档值编辑, 43 归档编辑, 43 打印, 12 打印项目文档, 12 用户, 12 用户名：DefaultGroup, 41 用户体系 PCS7, 45

插入, 18 用户的变量登录分配, 23 用户组：Emergency_Operator, 41

用户授权, 43, 45, 46 用户管理, 29, 43, 45, 46

六划动作编辑, 43 在运行系统中登录, 30 自动注销, 25, 26 设备指定授权, 19 设置用户, 13, 14 访问权限, 35

避免未经授权的访问, 35 过程控制, 43, 45, 46

七划删除用户, 15 删除用户/组, 15 删除授权, 18 启动归档, 43 报表系统, 45 更改口令, 16 状态栏, 27 系统变化, 45 芯片卡, 32 运行系统中的操作, 35 远程组态, 46 远程激活/取消激活, 46

八划服务器, 36

登录服务器, 36 注册, 36

用户 ID, 37 完整用户名, 37 条目, 36

画面切换, 43 画面编辑, 43 组态, 25, 26, 27, 30, 43, 45, 46 表格窗口, 25, 26, 27 变量登录, 20 变量登录：组态, 22 变量登录组态, 23

索引


九划查看项目文档, 12 浏览窗口, 24 选择 PCS7 中的用户体系, 30 选项：SIMATIC 登录, 25 选项：WinCC 登录, 25 项目文档设置, 12 项目管理器, 43

十划消息, 43 消息编辑, 43 监控, 45, 46 高级过程控制, 45

十一划停止归档, 43 授权, 18 检查芯片卡, 34 添加组, 15

十二划插入, 18 登录, 7

SIMATIC 登录, 37 登录：SIMATIC 登录, 11 登录：WinCC 登录, 11 登录：只使用芯片卡, 25, 27 登录：在运行系统中, 30 硬拷贝, 43 确认消息, 43 窗口

SIMATIC 登录的设置, 36 本地安全规则, 36 帐号规则, 36 域, 36

窗口选择, 43 释放区, 45 锁定消息, 43

十三划数值输入, 43 解锁消息, 43 键切换, 20

十六划操作

存档功能, 35 操作归档, 43, 45

Documents

SIMATIC HMI WinCC V6.2 SP2 用户管理的结构Title SIMATIC HMI WinCC V6.2 SP2 用户管理的结构 Author A&D AS SM ID 5 Subject ï¿½ï¿½W(~ï¿½^.Rï¿½vï¿½bSSpï¿½ï¿½Qï¿½