选项卡：用户和组

数据保护建议

为了将违反数据安全的风险降到最低，我们建议对运行您的应用程序的系统采取以下组织和技术措施。尽可能避免将 PLC 和控制网络暴露于开放网络和 Internet。使用额外的数据链路层进行保护，例如用于远程访问的 VPN，并安装防火墙机制。仅限授权人员访问，并在初始调试期间更改任何现有的默认密码，并定期更改。

在这个选项卡上通用设备编辑器，编辑PLC的设备用户管理。

根据设备的支持方式，您可以定义用户帐户和用户组。结合上的配置访问权选项卡，因此您可以在运行时控制对控制对象和文件的访问。

要求：控制器有一个用户管理并允许对其进行编辑。您拥有登录数据以便能够登录到控制器。

提示

可以将项目用户管理中的用户帐户定义应用到设备用户管理中（见下文：进口按钮）。

选项卡的工具栏

同步	打开和关闭编辑器与设备上的用户管理之间的同步。如果按钮未“按下”，则编辑器为空白或包含您从硬盘加载的配置。当您在编辑器包含尚未与设备同步的用户配置时启用同步时，系统会提示您编辑器内容应该发生什么。选项：从设备上传并覆盖编辑器内容：设备上的配置被加载到编辑器中，覆盖当前内容。将编辑器内容下载到设备并覆盖那里的用户管理：编辑器中的配置被传输到设备并在那里应用。
从磁盘导入	当你点击按钮上的用户和组选项卡导入设备用户管理文件.dum2，选择文件的默认对话框打开以从硬盘驱动器中选择设备用户管理文件。选择文件后，输入密码对话框打开。您必须指定导出文件时分配的密码。然后启用用户管理。注意：在 V3.5 SP16 之前，设备用户管理文件 (.dum) 使用了不需要任何加密的文件类型。当你点击按钮上的访问权选项卡导入设备权限管理文件 *.drm，选择文件的默认对话框打开以从硬盘驱动器中选择相应的文件。对话框中的现有配置被导入的文件覆盖。
导出到磁盘	当你点击按钮上的用户和组选项卡，首先是输入密码为设备用户管理文件分配密码的对话框打开。注意：稍后导入此文件时必须重复此密码才能在控制器上启用此用户管理。密码分配对话框关闭后，用于从硬盘选择和导入用户管理配置的默认对话框打开。在这种情况下，文件类型是设备用户管理文件 (.dum2). 注意：在 V3.5 SP16 之前，设备用户管理文件 (.dum) 使用了不需要任何加密的文件类型。当你点击按钮上的访问权选项卡，文件类型为设备权限管理文件 (*.drm).在这种情况下，保存前不必为文件分配密码。
设备用户	当前登录设备的用户的用户名

表 53. 用户

所有当前定义的用户，以及他们下面的用户组成员，都以树状结构列出。
添加	打开添加用户用于创建新用户帐户的对话框。有关对话框的说明，请参阅本页下方。
进口	打开导入用户对话。该对话框显示在项目用户管理中定义的所有用户帐户。选择所需条目并单击好的以便将它们导入设备用户管理。注意：不应用密码。
调整	打开编辑用户 <用户名> 对话该对话框对应于添加用户对话框，您可以更改用户帐户的设置。
：删除	删除当前选中用户的账号

表 54. 团体

所有当前定义的组，以及在它们下面分配给它们的用户，都以树状结构列出。
添加	打开添加组对话定义一个新的组名。从定义的用户列表中，选择属于该组的用户。点击好的确认选择。该组显示在树中。
进口	打开导入用户对话。该对话框显示在项目用户管理中定义的所有用户组。选择所需条目并单击好的以便将它们导入设备用户管理。
调整	打开编辑组 <组名> 对话该对话框对应于添加组您可以在其中更改组定义的对话框。
：删除	删除当前选中的组

表 55. 对话框：添加用户

姓名	新用户的名字
默认组	包含所有已配置用户组的列表框每个用户必须至少属于一个组。您在此处将其定义为“默认组”。
密码
确认密码
密码强度	密码安全范围从非常弱到很好
隐藏密码	: 输入密码时，密码仅以星号“*”显示。
密码可由用户更改
首次登录时必须更改密码
密码政策	输入新密码后，有效但尚未应用的规则显示为红色。仅当满足密码策略的所有规则时，您才可以单击“确定”按钮确认对话框。有关运行时系统密码策略的更多信息，请参见：表 33 “对话框：更改运行时密码策略”

本节内容如下:

选项卡：用户和组

数据保护建议

提示

选项卡的工具栏

搜索结果