Úvod do více{0}}uživatelského a více{1}}úrovňového přístupu se Siemens WinCC (TIA Portal)
V moderní průmyslové automatizaci potřebuje více týmů komunikovat s řídicími systémy bezpečně a efektivně. Siemens WinCC (TIA Portal) je výkonný nástroj, který pomáhá navrhovat spolehlivé více-uživatelské a více{2}}úrovňové přístupové systémy, zejména ve spojení se zařízeními Siemens HMI. Tyto systémy umožňují různým uživatelům (jako jsou inženýři, operátoři a manažeři) přístup ke správným funkcím, aniž by byla ohrožena bezpečnost. Ať už řídíte malou továrnu nebo velkou výrobní linku, naučit se stavět takové systémy pomocí Siemens WinCC (TIA Portal) a Siemens HMI je klíčem k hladkému provozu. Jedním z běžných úkolů je zjistit, jak nastavit více-úrovňový přístup na portálu Siemens WinCC TIA, který si rozebereme krok za krokem.
Klíčové pojmy: Více{0}}uživatelský vs. více{2}}úrovňový přístup
Co je systém přístupu pro více-uživatelů?
Systém přístupu pro více uživatelů{0}} umožňuje několika lidem připojit se ke stejnému projektu Siemens WinCC (TIA Portal) současně. Například operátor v továrně a technik ve velínu mohou pracovat současně prostřednictvím HMI panelů nebo počítačů Siemens. Siemens WinCC (TIA Portal) to podporuje prostřednictvím serverových-klientských architektur, kde centrální server ukládá projekt a klienti (jako Siemens HMI zařízení) se k němu připojují. Toto nastavení zlepšuje týmovou práci a snižuje prostoje, protože uživatelé nemusí čekat, až ostatní dokončí své úkoly. Je důležité používat správnou licenci, jako je například WinCC Unified RT Professional, abyste povolili funkce pro více uživatelů-.
Co je systém více{0}}úrovňového přístupu?
Systém více{0}}úrovňového přístupu rozděluje uživatele do skupin s různými oprávněními. Ne každý potřebuje úplný přístup k systému-, například operátoři by měli spouštět a zastavovat stroje, ale neměnit důležitá nastavení, zatímco administrátoři mohou upravovat uživatelské účty a konfiguraci systému. Siemens WinCC (TIA Portal) to usnadňuje tím, že vám umožňuje vytvářet skupiny uživatelů se specifickými právy, což je nezbytné pro ochranu průmyslových procesů. Zde se stává rozhodující nastavení uživatelských oprávnění Siemens HMI, protože řídí, co každý uživatel může vidět a dělat na obrazovce HMI.
Systémová architektura pro více-uživatelský a více{1}}úrovňový přístup
Základní součásti systému
K vybudování funkčního systému se Siemens WinCC (TIA Portal) a Siemens HMI potřebujete tři hlavní komponenty: server, klienty a síť. Na serveru běží Siemens WinCC (TIA Portal) a ukládá data projektu, včetně uživatelských oprávnění a konfigurací HMI. Klienty mohou být panely Siemens HMI (jako komfortní panely) nebo počítače s klientským softwarem WinCC. Všechna zařízení se připojují prostřednictvím stabilní průmyslové sítě, která zajišťuje rychlou a spolehlivou komunikaci mezi serverem a klienty. Dobře-navržená architektura podporuje až 64 klientů na server, takže je škálovatelná pro velká zařízení.
Licenční požadavky
Před nastavením systému potřebujete správné licence pro Siemens WinCC (TIA Portal). Pro více{1}}uživatelský přístup musí mít server licenci WinCC RT Professional, která umožňuje připojení více klientů. Klienti mohou potřebovat licence RT v závislosti na jejich roli. Použití nesprávné licence může způsobit problémy, jako je omezená připojení klientů nebo deaktivované funkce více{4}}relací. Vždy zkontrolujte licenční údaje v informacích o projektu Siemens WinCC (TIA Portal), abyste předešli problémům během provozu.
Konfigurace krok-za{1}}krokem pomocí Siemens WinCC (TIA Portal)
1. Vytvořte skupiny uživatelů a přiřaďte oprávnění
Prvním krokem je uspořádat uživatele do skupin na základě jejich rolí. Otevřete Siemens WinCC (TIA Portal), přejděte do stromu projektu a vyberte „Spustit nastavení systému“ > „Správa uživatelů“. Chcete-li vytvořit nové skupiny, jako jsou Administrátoři, Inženýři a Operátoři, klikněte pravým tlačítkem- na „Skupiny uživatelů“. Přiřaďte každé skupině jedinečné ID (např. 100 pro administrátory, 200 pro operátory). Dále definujte oprávnění pro každou skupinu-běžná oprávnění zahrnují úpravy dat PLC, úpravy receptur a potvrzení alarmů. Tato konfigurace víceuživatelských oprávnění Siemens WinCC{11}}zajišťuje, že každá skupina má pouze práva, která potřebuje.
2. Přidejte uživatelské účty
Po nastavení skupin přidejte uživatelské účty do Siemens WinCC (TIA Portal). Pravým-klikněte na „Uživatelé“ a vytvořte nový účet s uživatelským jménem a heslem. Přiřaďte každého uživatele do příslušné skupiny-, například technik údržby přejde do skupiny Inženýři. Pro zvýšení bezpečnosti můžete také nastavit zásady hesel, jako je vyžadování silných hesel nebo nastavení dat vypršení platnosti. Pamatujte, že uživatelé dědí všechna oprávnění ze své skupiny, takže nemusíte přidělovat oprávnění jednotlivě.
3. Povolte více{1}}uživatelské relace
Chcete-li umožnit více uživatelům pracovat současně, povolte více{0}}uživatelské relace v Siemens WinCC (TIA Portal). Přejděte do vlastností zařízení HMI, přejděte na "Web Publishing" > "Nastavení" a zaškrtněte "Povolit více simultánních uživatelských relací." Tím se systém přepne ze sdílených relací (kde všichni klienti vidí stejnou obrazovku) na nezávislé relace (kde každý klient pracuje volně). Možná budete muset upravit nastavení IIS na serveru tak, aby podporoval souběžné relace, jako je nastavení režimu relace na State Server. Tento krok je zásadní pro konfiguraci víceuživatelského přístupu Siemens HMI-.
4. Nastavte skupinová-specifická oprávnění (více{2}}úrovňové řízení)
Chcete-li skutečně více{0}}úrovňový přístup, povolte-specifická oprávnění skupiny v Siemens WinCC (TIA Portal). Přejděte na „Spustit nastavení systému“ > „Nastavení zabezpečení“ a zaškrtněte „Správa uživatelů skupiny-Specifická oprávnění“. Tato funkce umožňuje-skupinám na vysoké úrovni (jako jsou administrátoři) spravovat skupiny na nízké-úrovni (jako jsou operátoři) a omezuje uživatele v úpravě účtů vyšší-úrovně. Typická hierarchie oprávnění je administrátoři > inženýři > operátoři, což zajišťuje jasnou kontrolu nad tím, kdo může měnit nastavení systému.
Integrace Siemens HMI do systému
Svázat oprávnění s prvky obrazovky HMI
HMI panely Siemens jsou hlavním rozhraním pro uživatele, proto je důležité propojit oprávnění s prvky HMI. V editoru HMI Siemens WinCC (TIA Portal) vyberte tlačítko nebo vstupní pole, přejděte do jeho vlastností a klikněte na „Zabezpečení“. Vyberte oprávnění potřebná k ovládání prvku-, například tlačítko pro úpravu receptů může vyžadovat oprávnění „Recipe_Edit“. Když se uživatel přihlásí do Siemens HMI, může pracovat pouze s prvky, ke kterým má oprávnění. Pokud nemají oprávnění, může být prvek zašedlý nebo se může zobrazit chybová zpráva.
Skript pro ověření oprávnění
K prvkům Siemens HMI můžete přidat jednoduché skripty pro ověření oprávnění. Například skript na tlačítku úpravy receptu může před otevřením okna úprav zkontrolovat, zda má uživatel správná oprávnění. Skript může vypadat takto: "If HasPermission("Recipe_Edit") Then RecipeEditWindow. Show Else ShowSystemMessage "Nedostatečné oprávnění!" End If". Uživatelé tak získají jasnou zpětnou vazbu, když se pokusí získat přístup k omezeným funkcím, což zlepšuje uživatelskou zkušenost s HMI Siemens.
Nejlepší postupy pro spolehlivé přístupové systémy
Nejprve naplánujte matici oprávnění
Před konfigurací Siemens WinCC (TIA Portal) vytvořte matici oprávnění, která obsahuje seznam všech skupin uživatelů a oprávnění, která potřebují. Tato matice vám pomůže vyhnout se chybám, jako je poskytnutí příliš velkého přístupu operátorům nebo zapomenutí přidělit kritická oprávnění technikům. Jasná matice také usnadňuje pozdější aktualizaci oprávnění, když se váš tým mění.
Povolit protokoly auditu
Zapněte funkci protokolu auditu v Siemens WinCC (TIA Portal), abyste mohli sledovat akce uživatelů. Protokol zaznamenává podrobnosti, jako je ID uživatele, časové razítko a provedená akce (např. úprava receptu nebo potvrzení alarmu). To je užitečné pro odstraňování problémů a zajištění souladu s bezpečnostními normami. Protokol si můžete prohlédnout na serveru nebo jej exportovat pro další analýzu.
Důkladně otestujte systém
Po konfiguraci otestujte systém se simulovanými uživateli. Přihlaste se jako různí uživatelé (administrátor, inženýr, operátor) na zařízeních Siemens HMI a klientech a ověřte, že oprávnění fungují podle očekávání. Zkontrolujte, zda relace pro více uživatelů-probíhají hladce bez konfliktů a zda jsou omezené prvky správně uzamčeny. Testování vám pomůže vyřešit problémy před nasazením systému do výroby.
Udržujte nouzový přístup připraven
Nastavte si účet superadministrátora pro případ nouze. Tento účet by měl mít plný přístup k portálu Siemens WinCC (TIA Portal) a Siemens HMI, ale měl by být používán pouze v případě potřeby. Uložte heslo na bezpečném místě a omezte, kdo k němu má přístup. Můžete také nastavit záložní přístupový klíč pro HMI panely Siemens pro případ ztráty hesla.
Závěr
Navrhování více{0}}uživatelských a víceúrovňových přístupových systémů se Siemens WinCC (TIA Portal) a Siemens HMI je zásadní pro bezpečnou a efektivní průmyslovou automatizaci. Podle výše uvedených kroků-vytvořením uživatelských skupin, povolením přístupu k více{4}}relacím, integrací oprávnění Siemens HMI a dodržováním doporučených postupů-můžete vytvořit systém, který bude splňovat potřeby vašeho týmu. Nezapomeňte použít správné licence a důkladně otestovat, abyste zajistili spolehlivost. Další podrobnosti o tom, jak řešit problémy s víceuživatelským přístupem Siemens WinCC-, naleznete v oficiálních zdrojích podpory společnosti Siemens. Při správném nastavení pomohou Siemens WinCC (TIA Portal) a Siemens HMI vašemu týmu lépe spolupracovat a zároveň udržet vaše procesy v bezpečí.
