Skip to main content

Onglet : Utilisateurs et groupes

Recommandations pour la protection des données

Afin de minimiser le risque de violation de la sécurité des données, nous recommandons les actions organisationnelles et techniques suivantes pour le système sur lequel vos applications sont exécutées. Dans la mesure du possible, évitez d'exposer l'automate et les réseaux de contrôle aux réseaux ouverts et à Internet. Utilisez des couches de liaison de données supplémentaires pour la protection, comme le VPN pour l'accès à distance, et installez des mécanismes de pare-feu. Limitez l'accès aux seules personnes autorisées et modifiez tous les mots de passe par défaut existants lors de la première mise en service, et modifiez-les régulièrement.

Sur cet onglet du éditeur de périphérique générique, vous modifiez la gestion des utilisateurs d'appareils de l'automate.

Selon la manière dont il est pris en charge par l'appareil, vous pouvez définir des comptes d'utilisateurs et des groupes d'utilisateurs. En combinaison avec la configuration sur le Des droits d'accès , vous contrôlez ainsi l'accès aux objets et fichiers de contrôle lors de l'exécution.

Exigences : Le contrôleur dispose d'un gestion des utilisateurs et permet de l'éditer. Vous disposez de données de connexion pour pouvoir vous connecter au contrôleur.

Astuce

Il est possible d'appliquer les définitions de compte utilisateur de la gestion des utilisateurs du projet à la gestion des utilisateurs de l'appareil (voir ci-dessous : Importer bouton).

Barre d'outils de l'onglet

rdncy_icon_update_framed.png Synchronisation

Active et désactive la synchronisation entre l'éditeur et la gestion des utilisateurs sur l'appareil.

Si le bouton n'est pas "enfoncé", alors l'éditeur est vide ou il contient une configuration que vous avez chargée depuis le disque dur.

Lorsque vous activez la synchronisation alors que l'éditeur contient une configuration utilisateur qui n'est pas encore synchronisée avec l'appareil, vous êtes invité à indiquer ce qui doit arriver au contenu de l'éditeur. Option :

  • Téléchargez depuis l'appareil et écrasez le contenu de l'éditeur: La configuration de l'appareil est chargée dans l'éditeur, écrasant le contenu actuel.

  • Téléchargez le contenu de l'éditeur sur l'appareil et écrasez-y la gestion des utilisateurs: La configuration dans l'éditeur est transférée à l'appareil et y est appliquée.

_cds_icon_open_file_framed.png Importer depuis le disque

  • Lorsque vous cliquez sur le bouton du Utilisateurs et groupes onglet pour importer un Fichier de gestion des utilisateurs de l'appareil *.dum2, la boîte de dialogue par défaut de sélection d'un fichier s'ouvre pour sélectionner un fichier de gestion des utilisateurs de l'appareil à partir du disque dur. Après avoir sélectionné le fichier, le Entrer le mot de passe la boîte de dialogue s'ouvre. Vous devez spécifier le mot de passe qui a été attribué lors de l'exportation du fichier. Ensuite, la gestion des utilisateurs est activée.

    Remarque : Avant V3.5 SP16, le Fichiers de gestion des utilisateurs de l'appareil (*.dum) type de fichier a été utilisé qui ne nécessitait aucun cryptage.

  • Lorsque vous cliquez sur le bouton du Des droits d'accès onglet pour importer un Fichier de gestion des droits de l'appareil *.drm, la boîte de dialogue par défaut de sélection d'un fichier s'ouvre pour sélectionner un fichier correspondant sur le disque dur. La configuration existante dans la boîte de dialogue est écrasée par le fichier importé.

_cds_icon_save_to_disc_framed.png Exporter sur disque

  • Lorsque vous cliquez sur le bouton du Utilisateurs et groupes onglet, d'abord le Entrer le mot de passe La boîte de dialogue s'ouvre pour attribuer un mot de passe au fichier de gestion des utilisateurs de l'appareil. Remarque : Ce mot de passe doit être répété ultérieurement lors de l'importation de ce fichier pour activer cette gestion des utilisateurs sur le contrôleur.

    Une fois la boîte de dialogue d'attribution du mot de passe fermée, la boîte de dialogue par défaut de sélection et d'importation d'une configuration de gestion des utilisateurs à partir du disque dur s'ouvre. Dans ce cas, le type de fichier est Fichiers de gestion des utilisateurs de l'appareil (*.dum2).

    Remarque : Avant V3.5 SP16, le Fichiers de gestion des utilisateurs de l'appareil (*.dum) type de fichier a été utilisé qui ne nécessitait aucun cryptage.

  • Lorsque vous cliquez sur le bouton du Des droits d'accès onglet, le type de fichier est Fichiers de gestion des droits des appareils (*.drm). Dans ce cas, il n'est pas nécessaire d'attribuer un mot de passe au fichier avant de l'enregistrer.

Utilisateur de l'appareil

Nom d'utilisateur de l'utilisateur actuellement connecté sur l'appareil

Tableau 53. Utilisateur

Tous les utilisateurs actuellement définis et, en dessous, leurs appartenances à des groupes d'utilisateurs, sont répertoriés dans une structure arborescente.

_cds_icon_add_ug.pngAjouter

Ouvre le Ajouter un utilisateur boîte de dialogue de création d'un nouveau compte utilisateur. Pour une description de la boîte de dialogue, voir ci-dessous sur cette page.

_cds_icon_import_ug.pngImporter

Ouvre le Importer un utilisateur dialogue.

La boîte de dialogue affiche tous les comptes utilisateurs définis dans la gestion des utilisateurs du projet.

Sélectionnez les entrées souhaitées et cliquez sur d'accord afin de les importer dans la gestion des utilisateurs de l'appareil. ATTENTION : Les mots de passe ne sont PAS appliqués.

_cds_icon_edit_ug.pngModifier

Ouvre le Modifier l'utilisateur <nom d'utilisateur> dialogue

La boîte de dialogue correspond à la Ajouter un utilisateur boîte de dialogue et vous pouvez modifier les paramètres du compte d'utilisateur.

_cds_icon_delete_ug.png: Supprimer

Supprime le compte de l'utilisateur actuellement sélectionné



Tableau 54. Groupes

Tous les groupes actuellement définis et, en dessous, les utilisateurs qui leur sont affectés, sont répertoriés dans une arborescence.

_cds_icon_add_ug.pngAjouter

Ouvre le Ajouter un groupe dialogue

Définissez un nouveau nom de groupe. Dans la liste des utilisateurs définis, sélectionnez ceux qui doivent appartenir au groupe. Cliquez sur d'accord pour confirmer la sélection. Le groupe s'affiche dans l'arborescence.

_cds_icon_import_ug.pngImporter

Ouvre le Importer un utilisateur dialogue.

La boîte de dialogue affiche tous les groupes d'utilisateurs définis dans la gestion des utilisateurs du projet.

Sélectionnez les entrées souhaitées et cliquez sur d'accord afin de les importer dans la gestion des utilisateurs de l'appareil.

_cds_icon_edit_ug.pngModifier

Ouvre le Modifier le groupe <nom du groupe> dialogue

La boîte de dialogue correspond à la Ajouter un groupe boîte de dialogue dans laquelle vous pouvez modifier la définition du groupe.

_cds_icon_delete_ug.png: Supprimer

Supprime le groupe actuellement sélectionné



Tableau 55. Boîte de dialogue : Ajouter un utilisateur

Nom

Nom du nouvel utilisateur

Groupe par défaut

Zone de liste avec tous les groupes d'utilisateurs configurés

Chaque utilisateur doit appartenir à au moins un groupe. Vous le définissez ici comme un "groupe par défaut".

Mot de passe

Confirmez le mot de passe

Fiabilité du mot de passe

Sécurité du mot de passe dans une gamme allant de Très faible pour très bien

Masquer le mot de passe

standard icon: Le mot de passe s'affiche uniquement avec des astérisques "*" lorsqu'il est saisi.

Le mot de passe peut être modifié par l'utilisateur

Le mot de passe doit être changé à la première connexion

Politique de mot de passe

Lorsque le nouveau mot de passe est saisi, les règles valides mais pas encore appliquées s'affichent en rouge. Vous pouvez cliquer sur le bouton OK pour confirmer la boîte de dialogue uniquement lorsque toutes les règles de la stratégie de mot de passe sont remplies. Pour plus d'informations sur la stratégie de mot de passe du système d'exécution, consultez :Tableau 33, « Dialogue : Modifier la politique de mot de passe d'exécution »