WEINTEK EasyBuilder Pro tarkvara

 

Selles peatükis käsitletakse toimingute kaitset, mida pakutakse kasutajaparoolide ja turvaklasside seadistamise abil.

Läbiview

Selles peatükis käsitletakse toimingute kaitset, mis on tagatud kasutajaparoolide ja turvaklasside seadistamise abil. Autentimisrežiimid on järgmised:

• Üldrežiim
• Täiustatud turvarežiim

Lisaks võimaldab cMT / cMT X-seeria kasutajate autentimiseks kasutada LDAP-protokolle.

Kaitsesüsteemi seadistamiseks tehke järgmist.

1. Määrake kasutajaparool ja kasutatavad klassid.
2. Määrake objektidele objektiklass.
   1. Objekt kuulub ainult ühte turvaklassi. Objektiklassi määramine väärtusele „Puudub“ tähendab, et iga kasutaja saab seda objekti kasutada.

 Kasutajaparool ja hallatavad objektiklassid

Turvaparameetrid leiate menüüst [Süsteemi parameetrite seaded] » [Turvalisus].

Üldrežiim

• Saadaval on kuni 12 kasutajanime ja parooli komplekti. Parool peaks olema üks mittenegatiivne täisarv. Turvaklasse on kuus: A kuni F.
• Pärast parooli sisestamist liigitatakse objektid, mida kasutaja saab kasutada. Nagu allpool näidatud, saab „Kasutaja 1” kasutada ainult A- või C-klassi objekte.

Märkus

• Üldrežiimi ei kasutata cMT / cMT X seeria puhul.
• Demoprojekti allalaadimiseks klõpsake ikooni. Enne demoprojekti allalaadimist kinnitage oma internetiühendus.

Täiustatud turvarežiim

• Siin saab seadistada kuni 11 kasutajat. Lisaks on saadaval säte [Administraator]. Administraatoril on kõik õigused ja ta saab hallata kõiki objektiklasse. Kasutajanimi võib sisaldada hiina märke, tähti ja numbreid ning parool võib sisaldada ainult tähti ja numbreid. Igal kasutajal saab olla kuni 12 hallatavat klassi: A kuni L. (Administraatori tööriistades saab seadistada kuni 127 kasutajat. Lisateavet leiate jaotisest „10.4 Täiustatud turvarežiimi kasutamine”.)
• Täiustatud turvarežiim pakub kasutajatele [juhtimisaadressi] kontode haldamiseks otse HMI-l. Lisateavet leiate jaotisest „10.3 Täiustatud turvarežiim ja juhtimisaadress”. Teise võimalusena saate automaatseks sisselogimiseks kasutada USB-turvavõtit. Sisselogimiseks sisestage USB-ketas, millele võti on salvestatud. Lisateavet leiate jaotisest „10.4.3 Automaatne sisselogimine / väljalogimine USB-turvavõtmega”. Sisselogimist saab teha ka sõrmejälje või RFID-i abil. Eduka sõrmejälje tuvastamise või RFID-kaardi skannimise korral logitakse seotud konto automaatselt sisse, vt jaotist „10.4.7 Sisselogimine / väljalogimine Plugins” lisateabe saamiseks.

Märkus 

• cMT / cMT X mudeli täiustatud turvarežiimis saab juhtaadressi määrata ainult kohaliku HMI sõnaregistrile. Pange tähele, et turvafunktsioonid töötavad HMI-s ainult siis, kui juhtaadress on LW. Kaugjuurdepääs cMT-le Viewsee ei ole võimalik.
• EasyAccess 2.0 HMI ViewKui eMT/iE/XE/mTV mudelil pole täiustatud turvarežiimi (Täiustatud turvarežiim) toetatud, kasutage VNC-d. Viewee asemel.
• Hiina tähemärke sisaldavaid kasutajanimesid ei saa Easy abil muutaWeb või HMI süsteemi seaded; neid saab muuta ainult EasyBuilder Pro-s.
• Demoprojekti allalaadimiseks klõpsake ikooni. Enne demoprojekti allalaadimist kinnitage oma internetiühendus.

LDAP-režiim 

LDAP (Lightweight Directory Access Protocol) võimaldab rakendustel pääseda juurde kataloogiserverile, pakkudes andmebaasilaadset andmestruktuuri, ja siin on LDAP peamine kasutusala tsentraliseeritud kasutajakontode haldamise võimaldamine. LDAP-režiimi kasutamisel haldab kasutajakontosid kataloogiserver, kusjuures HMI valideerib kasutaja sisselogimist LDAP-protokolli kaudu. LDAP-i seadistamiseks HMI-l peavad kasutajad esitama ainult vajaliku teabe kataloogiserveri kohta ja määrama iga rühma jaoks toimivad klassid, ilma et oleks vaja iga kasutaja kasutajanime/parooli hallata.

Kaug-HMI režiim

Selles režiimis saab kasutajakontosid hallata kaug-HMI-s, mitte kohalikus HMI-s. Kaug-HMI kontosid saab kasutada kohalikku HMI-sse sisselogimiseks; seetõttu pole kohaliku HMI kontode haldamine vajalik.

Täiustatud turvarežiim ja juhtimisaadress

Juhtseadet kasutatakse sisselogimiseks ja konto haldamiseks ning parameetrite seadistamiseks on määratud 20 järjestikust aadressi. cMT/cMT X-seeria mudeli kasutamisel on valimiseks saadaval LW- ja PLW-registrid. LW viitab HMI enda kohalikele aadressidele, PLW aga kliendipoolsetele aadressidele, näiteks cMT-iV5, cMT-iV6, iOS-i ja Androidi seadmetele. Kuna iga cMT/cMT X-seeria saab ühenduda mitme kliendiseadmega, toimivad sisselogimise ja konto haldamise süsteemiregistrid igas kliendiseadmes eraldi.

Juhtimisaadressiga sisselogimiseks valige kas [kasutajanimi] või [kasutajaindeks]. Veenduge, et [kasutajanimi] ja [parool] oleksid eelnevalt seadistatud jaotises [Süsteemi parameetrite seaded] » [Turvalisus] » [Täiustatud turvarežiim].

Juhtimisaadressi seaded

Kui juhtaadressiks on seatud LW/PLW-n, kus n on suvaline arv, määratakse järgmised aadressid:

Aadress	Tag Nimi	Kirjeldus
LW/PLW-n (1 sõna)	käsk	Täidetavad käsud: sisselogimine, väljalogimine,

Pärast [Juhtseade aadress] seadistamist leiate vastavad aadressid [Aadress] alt. Tag Raamatukogu] » [Kasutaja määratletud tags].Näiteksample, määrates [Control address] väärtuseks LW/PLW-0: (UAC tähistab kasutajakonto kontrolli)

• LW/PLW-0 → [UAC käsk]
• LW/PLW-1 → [UAC käsu täitmise tulemus]
• LW/PLW-2 → [UAC kasutajaindeks]
• LW/PLW-3 → [UAC kasutajaõigus]
• LW/PLW-4 ~ LW/PLW-11 → [UAC kasutajanimi]
• LW/PLW-12 ~ LW/PLW-20 → [UAC parool]

Märkus

• cMT / cMT X mudeli täiustatud turvarežiimis saab juhtaadressi määrata ainult kohaliku HMI sõnaregistrile. Pange tähele, et turvafunktsioonid töötavad HMI-s ainult siis, kui juhtaadress on LW. Kaugjuurdepääs cMT-le Viewsee ei ole võimalik.
• EasyAccess 2.0 HMI ViewKui eMT/iE/XE/mTV mudelil pole täiustatud turvarežiimi (Täiustatud turvarežiim) toetatud, kasutage VNC-d. Viewee asemel.

Käsud
Erinevate väärtuste määramine käsus LW-n [käsk] lubab erinevaid käske:

Määra väärtus	Käsk	Vastav aadress
1	Logi sisse kasutajanimega	Määrake esmalt [kasutajanimi] ja [parool]. Pärast seda
		sisestades kasutajanime ja parooli,
		süsteem kontrollib, kas need kehtivad
		[Süsteemi parameetrite seaded] » [Turvalisus] »
		[Täiustatud turvarežiim].
2	Logi sisse kasutajaindeksi järgi	Määrake esmalt [kasutajaindeks] ja [parool]. Palun vaadake punkti 10.4.4 Täiustatud turvalisus
		Režiim valikute loendi objektiga.

Märkus

• Lisa ajutine konto / aeguv konto: Ajutiste ja aeguvate kontode erinevus seisneb selles, et ajutisi kontosid süsteemis ei salvestata ja need kaotavad kehtivuse pärast HMI väljalülitamist. Nii ajutised kui ka aeguvad kontod kustutatakse automaatselt pärast nende aegumist.
• Kustuta olemasolev konto: Praegu sisselogitud kontot ei saa kustutada.
• Võrguühenduseta/võrguühenduseta simulatsioon: simuleerige programmi konto seadete abil. Simulatsiooni ajal tehtud konto muudatusi ei salvestata järgmise simulatsiooni jaoks.
• admin: Vaikimisi administraatori konto, ei saa kustutada, sellel on kõik õigused ja seda ei saa muuta.
• Süsteemiregister PLW-10754: Kuvab praeguse kasutajanime. (Saadaval ainult cMT / cMT X seeria jaoks)
• Aadress [kasutaja privileegid] ei kuva praegusele kasutajakontole määratud õigusi, palun kasutage õiguste kuvamiseks süsteemiregistrit LW-9222.
• LDAP-režiim ei toeta sisselogimist [kasutajaindeksiga].
• Demonstratsioonifilmi vaatamiseks klõpsake ikooni. Enne filmi esitamist kinnitage oma internetiühendus.

Käskude täitmise tulemused

Pärast käsu täitmist salvestab süsteem tulemuskoodi juhtaadressile LW-n + 1. Allpool loetletud tulemuskoodid on kuvatud kuueteistkümnendsüsteemis.

Tulemuskoodid Käsu täitmise tulemus

• (0x001) Õnnestub
• (0x002) Kehtetu käsk
• (0x004) Konto on olemas (uue konto lisamisel)
• (0x008) Kontot pole olemas
• (0x010) Parooli viga
• (0x020) Keela käsk
• (0x040) Kehtetu nimi
• (0x080) Paroolis on sobimatu märk
• (0x100) Vigased impordiandmed
• (0x200) Kehtivusvahemikust väljas (USB-turvavõtmega sisselogimisel).

[Efektiivse aja] saab määrata administraatori tööriistades.

Märkus

• Kasutajad saavad sündmuste (häirete) logisse lisada uue sündmuse ja määrata [lugemisaadressi] väärtuseks LW-n + 1 [käsu täitmise tulemus]. Avage vahekaart [Sõnum] » [Tekst] » [Sisu] ja määrake sõnumi, mis kuvatakse sündmuste kuvamise objektis käsu täitmise tulemuse näitamiseks.

Täiustatud turvarežiimi kasutamine

Kasutajakontode importimine
Kasutajakontosid saab seadistada ka muude meie pakutavate tööriistade abil, lisaks sätetele vahekaardil [Süsteemiparameetrite sätted] » [Turvalisus]. Kasutajakontode seadistamiseks saab kasutada ka administraatori tööriistu. Administraatori tööriistad asuvad installikataloogis. Pärast programmi käivitamist märkige ruut [Kasutajakontod]. Lisada saab kuni 127 kontot.

Lisateabe saamiseks vaadake jaotist „36 administraatori tööriistad”.
Lisatud kontosid saab salvestada USB-kettale või SD-kaardile ja importida HMI-sse funktsioonivõtmeobjekti abil. Selleks looge funktsioonivõtmeobjekt ja valige [Impordi kasutajakontod].

Kui olete lõpetanud, ühendage väline seade HMI-ga ja vajutage kontode importimiseks funktsiooniklahvi. Kui valite [Ülekirjuta], kirjutatakse olemasolevad kontod uute kontodega üle ja pärast importimist logitakse automaatselt välja. Kui valite [Kustuta]. file Kui märkeruut [pärast kasutajakontode importimist] on märgitud, kustutab süsteem pärast importimist välisele seadmele salvestatud kontoandmed. Kui administraatori tööriistades on määratud [jõustumisaeg], saab importida ainult määratud aja jooksul. Imporditud kontosid süsteem pärast jõustumisaja lõppemist ei kustuta.

Logi sisse USB-turvavõtmega

Kasutajanime ja parooli sisestamise asemel saab sisselogimiseks kasutada võtit. Avage EasyBuilder Pro installikataloogis administraatori tööriistad ja valige märkeruut [USB turvavõti]. Kontoteabe puhul kasutatakse eelnevalt määratletud andmeid jaotises [Süsteemi parameetrite seaded] » [Turvalisus].

Märkus

• Pange tähele, et USB-turvavõtme jaoks kasutatavad kasutajakontod peavad HMI-s juba olemas olema.
• Lisateabe saamiseks vaadake jaotist „36 administraatori tööriistad”.
• USB-turvavõtit saab salvestada USB-kettale või SD-kaardile ning luua funktsioonivõtme USB-turvavõtmega sisselogimiseks, nagu allpool näidatud:
• Kui olete lõpetanud, ühendage väline seade HMI-ga ja vajutage USB-turvavõtmega sisselogimiseks funktsiooniklahvi. Kui administraatori tööriistades on määratud [Effective Time], saab sisse logida ainult määratud aja jooksul. Süsteem logib võtme kehtivusaja lõppedes automaatselt välja.

Automaatne sisselogimine / väljalogimine USB-turvavõtmega

Nagu allpool näidatud, valige jaotises [Süsteemi parameetrite seaded] » [Turvalisus] märkeruut [Luba] valiku [Automaatse sisse-/väljalogimise käivitamine USB-mälupulga sisestamisel HMI-sse] juures.

See funktsioon võimaldab automaatset sisse- ja väljalogimist USB-turvavõtme abil. Sisestage USB-ketas, millele võti on salvestatud, HMI-sse sisselogimiseks ja eemaldage USB-ketas väljalogimiseks. Sisse- ja väljalogimise olek kirjutatakse määratud aadressile. Sisse- ja väljalogimise tulemuskoodid:

• 0x00: Toimingut pole
• 0x01: Sisselogimine õnnestus
• 0x04: Sisselogimine ebaõnnestub
• 0x08: Sisselogimine õnnestus
• 0x10: Väljalogimine ebaõnnestub

Lisateavet USB-turvavõtme kohta leiate jaotisest „36 administraatori tööriistad”.

Märkus

• Kui automaatne sisselogimine/väljalogimine on lubatud, ei ole [funktsiooniklahvi] objektiga sisselogimine võimalik, kuid määratud juhtnupu abil on siiski võimalik sisse/välja logida.
• See funktsioon ei toeta võrgus/võrguväliselt simuleerimist.
• Kehtib ainult USB-kettale salvestatud USB-turvavõti.

Demoprojekti allalaadimiseks klõpsake ikooni, mis selgitab USB-turvavõtme kasutamist sisse- ja väljalogimiseks. Enne demoprojekti allalaadimist kinnitage oma internetiühendus.

Täiustatud turvarežiim valikute loendiobjektiga

Täiustatud turvarežiim kasutab konto indeksina juhtaadressi LW-n + 2. Valikute loendi objekti abil saab kuvada kontode nimesid ja õigusi. Kasutajad saavad valida, kas kuvada kontode õigusi ja salajasi kasutajaid valikute loendis või mitte. Salajased kasutajad on peidetud jaotises [Süsteemi parameetrite seaded] » [Turvalisus] » [Täiustatud turvarežiim]; nende kontode nimed peidetakse valikute loendis, kui märkeruut [Salajane kasutaja] pole märgitud. Kui juhtaadressiks on seatud LW-0, määratakse valikute loendi indeksi jälgimisaadressiks LW-2.

LDAP-režiim

LDAP (Lightweight Directory Access Protocol) võimaldab rakendustel pääseda juurde kataloogiserverile, pakkudes andmebaasilaadset andmestruktuuri, ja siin on LDAP peamine kasutusala tsentraliseeritud kasutajakontode haldamise võimaldamine. LDAP-režiimi kasutamisel haldab kasutajakontosid kataloogiserver, kusjuures HMI valideerib kasutaja sisselogimist LDAP-protokolli kaudu. LDAP-i seadistamiseks HMI-l peavad kasutajad esitama ainult vajaliku teabe kataloogiserveri kohta ja määrama iga rühma jaoks toimivad klassid, ilma et oleks vaja iga kasutaja kasutajanime/parooli hallata.

LDAP-režiimis kasutatavad juhtaadressid on samad, mida kasutab täiustatud turvarežiim. Lisateavet juhtaadressi kohta leiate käesoleva kasutusjuhendi peatükist 10.3. Pange tähele, et LDAP-kasutajanime hankimine valikute loendi objekti abil pole võimalik; seetõttu ei ole [Logi sisse kasutajaindeksi järgi] toetatud.

Märkus

• Kasutaja võib kuuluda mitmesse gruppi; sellisel juhul on kasutajal õigus hallata kõiki klasse, mis on määratud kõigile tema gruppidele. Nagu järgmisel joonisel näidatud, saab kasutaja, kes kuulub nii inseneri- kui ka müügigruppi, hallata klasse A–F.
• Täiustatud turvarežiimi loendis olevaid volitusi saab hallata ja valideerida ka LDAP-režiimis. Pange tähele, et kui kasutajanimi on mõlema režiimi loendis olemas, valideerib süsteem kasutaja ainult täiustatud turvarežiimi kasutades. Nagu järgmisel joonisel näidatud, valideerib HMI kasutaja täiustatud turvarežiimis juhul, kui kasutajanimi Angela on olemas nii LDAP-serveri kui ka täiustatud turvarežiimi kasutajate loendis.
• LDAP-režiim ei toeta sisselogimist [kasutajaindeksiga].
• LDAP-i toetatakse ainult Active Directorys.
• HMI ei saa kasutaja parooli muuta; seetõttu ärge valige LDAP-serverisse uue kasutaja lisamisel valikut [Kasutaja peab järgmisel sisselogimisel parooli muutma].

Üldine vahekaart

Määrake iga rühma jaoks LDAP-server ja kasutatavad klassid.

Seadistamine	Kirjeldus
Host	Määrake hosti IP-aadress või kasutage domeeninime.
Port	Vaikimisi on pordi number: LDAP: 389LDAPS: 636
Alus DN	LDAP-serveri domeeninimi (DN).
Kasutajabaasi DN	Organisatsiooniüksused (OU), mis kasutajaid hoiavad.
Grupi baasi DN	Organisatsiooniüksused (OU), mis hoiavad gruppe.
Uus	Lisa uus grupp.
Kustuta	Grupi kustutamine.
Import asukohastServer	Kõikide lubatud rühmade importimiseks logige LDAP-serverisse sisse kasutajatunnustega.
Grupi nimi ja klass	Valige iga rühma jaoks kasutatavad klassid. Rühma nimi võib olla maksimaalselt 64 sõna pikk, see on tõstutundlik ning lubab tähti, numbreid, sümboleid ja Unicode'i.

TLS/SSL-i vahekaart
Luba sellel vahekaardil AD-serveriga LDAPS-ühenduse (LDAP üle SSL-i) sätted.

Seadistamine	Kirjeldus
Luba	Lubage turvatud LDAP-side jaoks TLS/SSL-turvalisus.
Serveri verifitseerimine	Ühenduse loomisel kontrollib HMI, kas serveri esitatud sertifikaat vastab HMI-l talletatud sertifikaadile.
Kasuta sertifikaatiHMI-l (kui see on olemas)…	Kasutage HMI-l praegust sertifikaati või importige uus sertifikaat.

Vea vahekaart
Kui LDAP-serveriga ei saa ühendust luua, kuvatakse määratud aadressil veakood.

Seadistamine	Kirjeldus
Vea aadress	Sisselogimise tulemus väljastatakse sellele aadressile.
		Väärtus	Kirjeldus
		0	Pole viga
		1	LDAP-serveri viga või parooli pole sisestatud.
		2	Tundmatu viga
		257	LDAP-kaugserveriga ei saa ühendust luua.
		258	Vale kasutajanimi või parool.
		259	Kinnitamine ebaõnnestus
		512	Tundmatu TLS
		513	Domeeninimi ei vasta CN-ile.

LDAP-seaded (import serverist)

Hankige grupiteavet LDAP-serverist.

Seadistamine	Kirjeldus
Kasutajanimi	Logige LDAP-serverisse sisse kasutajanimega.
Parool	Logige LDAP-serverisse sisse parooliga.
Too kõik rühmad	Too kõik DN-i rühmad LDAP-serverisse.
		Veateade	Kirjeldus
		LDAP-serveriga ei saa ühendust	LDAP-serverit ei saa ühendatud.
		Kehtetud volitused	Sisselogimiseks kasutati valet kasutajanime või parooli LDAP-server.
		Tundmatu	LDAP-serveri viga või selle puudumine parool sisestatakse.

Märkus

• LDAP-režiimis on lubatud maksimaalselt 128 gruppi. LDAP-serverist importimisel kontrollib süsteem kõigepealt LDAP-serveris olevate gruppide arvu; 128 grupi ületamisel import ebaõnnestub.
• Topeltrühma nime importimine ei kustuta selle rühma töötavaid klasse.

Kaug-HMI režiim

Selles režiimis saab kasutajakontosid hallata kaug-HMI-s, mitte kohalikus HMI-s. Kaug-HMI kontosid saab kasutada kohalikku HMI-sse sisselogimiseks; seetõttu pole kohaliku HMI kontode haldamine vajalik.

Seadistamine	Kirjeldus
Kaug-HMI IP	Kasutajakontosid hoidva kaug-HMI IP-aadress.
Tulemuse aadress	Kui konto autentimisel või kaug-HMI-ga ühenduse loomisel ilmneb tõrge, väljastatakse vastav veakood määratud tulemuse aadressile.

Märkus 

• Kontosid saab autentida nii kohaliku kui ka kaug-HMI kaudu. Kui sama konto on olemas nii kohalikul kui ka kaug-HMI-l, toimub autentimine kohaliku HMI, mitte kaug-HMI kaudu. Nagu allpool näidatud, autentitakse kasutaja Angela kohaliku HMI kaudu.

Sisselogimine / väljalogimine Plugins

Pärast pistikprogrammi lubamist on kasutajatel võimalus sisse logida kas sõrmejäljetuvastusseadme kaudu kontode puhul, mis on seotud sõrmejälgedega, või USB-skanneri kaudu kontode puhul, mis on seotud RFID-kaartide või vöötkoodidega.

USB-skanneri konfigureerimisel tuleb sisselogimise ajal teiste USB-seadmete tekitatud häirete vältimiseks kõigepealt seadistada USB-skanneri VID ja PID. Pärast nupul [Skanni USB-seadmeid] klõpsamist kuvab süsteem teate „Palun sisesta oma USB-seade“. Kui USB-skanner on arvutiga ühendatud, hangib süsteem USB-skannerile unikaalse VID ja PID. Klõpsake nupul [Salvesta] ja süsteem lisab selle VID ja PID automaatselt sätetesse.

[Luba automaatne sisselogimine]: Valige suvand [Luba automaatne sisselogimine], et hoida sõrmejälje-/USB-skanner olekus, kus see on alati sisselogimiseks valmis, ilma et oleks vaja skannerit käsuga aktiveerida. Vaikesätete taastamiseks, kus skanner aktiveeritakse käsuga, kasutage automaatse sisselogimise peatamiseks/jätkamiseks käsku 7 (Automaatse sisselogimise peatamine) või käsku 8 (Automaatse sisselogimise jätkamine).

Juhtimisaadressi seaded

Aadress	Tag Nimi	Kirjeldus
PLW-n (1 sõna)	Käsk	Täidetavad käsud: Logi sisse, Lisa
		Sõrmejälg / RFID-kaart, eemaldatav
		Sõrmejälgede / RFID-kaart jne.
PLW-n + 1 (1 sõna)	Tulemus	Kuvab käsu tulemuse
		hukkamine.
PLW-n + 2 (1 sõna)	Olek	Pluginate serveri initsialiseerimisolek.
PLW-n + 3 (1 sõna)	Viga	Seadme serveri veakood.

Käsud
Erinevate väärtuste määramine käsus PLW-n [käsk] lubab erinevaid käske:

Määra väärtus	Käsk	Vastav aadress
1	Logi sisse sõrmejäljega /
	RFID / vöötkood
2	Lisa sõrmejälg / RFID	Määrake esmalt [kasutajanimi].
	/ kasutaja poolt loodud vöötkood
	nimi
3	Kasutaja lisab sõrmejälje / RFID / vöötkoodi	Määrake esmalt [kasutajaindeks]. Lisateavet leiate jaotisest 10.4.4 Täiustatud turvarežiim koos valikute loendiga.
	indeks	Objekt.
4	Eemalda sõrmejälg /	Määrake esmalt [kasutajanimi].
	RFID / vöötkood
	kasutajanimi
5	Eemalda sõrmejälg /	Määrake esmalt [kasutajaindeks].
	RFID / vöötkood
	kasutajaindeks
6	Eemalda kõik sõrmejäljed / RFID /
	vöötkoodid
7	Automaatse sisselogimise peatamine
8	Jätka automaatset sisselogimist

Käskude täitmise tulemused
Pärast käsu täitmist salvestab süsteem tulemuskoodi juhtaadressile PLW-n + 1.

Tulemuskoodid Käsu täitmise tulemus

• 0 õnnestub
• 1 Tundmatu viga
• 6 Tühistatud
• 101 Konto pole lingitud
• 115 Autentimine ebaõnnestus
• Muud süsteemivead

Veakoodid
Kui pluginserver initsialiseerub, salvestab süsteem tulemuskoodi juhtaadressile PLWn + 3.

Veakoodid Käsu täitmise tulemus

• 0 Initsialiseerimine õnnestub
• 1 Tundmatu viga
• 2 või enam süsteemiviga

Objekti turvaseaded
Turvalisuse vahekaardi sätted võimaldavad kasutajatel konfigureerida tingimusi nii, et objekt oleks tingimuse täitmisel kasutatav. Objekti käitamisel tekkivat heli saab valida. cMT, cMT X-seeria eMT, iE, XE, mTV seeria

Vahekaart Turvalisus 

Luba/Keela
Kui valitud on [Kasuta registri olekut/väärtust] või [Kasuta juhttunnust], määrab objekti toimimise vastavalt määratud aadressi olek või juhttunnuse omandamine. Nagu järgmisel joonisel näidatud, on objekt toimiv ainult siis, kui LB-0 on OFF olekus ja „2: Juhttunnus” on omandatud.

Järgmises tabelis kirjeldatakse toimingut, mida objekt teeb, kui selle tokenit ei omandata.

Kasutage registri olekut/väärtust 
Kui see on valitud, määrab määratud biti/sõna aadressi olek, kas objekt on töökorras.

Märkus 

• cMT/cMT X seeria toetatud Wordi objektide hulka kuuluvad: Määra sõna, Numbriline, ASCII, Kombineeritud nupp.
• iE/XE/eMT/mTV seerias toetatud sõnaobjektid on järgmised: Set Word, Numeric.

Juhtmärk 

• Ühte cMT-d / cMT X HMI-d saab samaaegselt juhtida mitme cMT-ga Viewkliendid. Süsteemi turvalisuse tagamiseks, takistades objekti samaaegset juhtimist mitme kliendi poolt, saab määrata juhtimistokeni. Ainult üks cMT Viewklient saab korraga hankida kontrolltokeni ja ainult cMT ViewKlient, kes omandab juhttokeni, saab objekti opereerida. Ülejäänud kliendid saavad tokeni ükshaaval omandada, kui token pole hõivatud.
• Kohaldatavate objektide hulka kuuluvad: kombineeritud nupp, numbriline, ASCII, otseaken ja kaudaken.

Seadistamine	Kirjeldus
Juhtmärk	Valige objektile juhtimistoken.
Token Raamatukogu…	Lisa/kustuta juhttoken. Lisateavet leiate selle kasutusjuhendi 34. peatükist „Juhttoken”.
Luba, kui märk on	Kui valitud on [omandatud], saab objekti juhtida ainult juhttokeni hankinud seade. Kui valitud on [omandamata], saavad objekti juhtida ainult seadmed, mis juhttokenit ei hankinud.

Kasutaja piirang
Määrake volitatud kasutaja poolt hallatava objekti turvaklass.

ExampObjekti turvaseadete leht
Järgnev näitab endistampObjekti turvaklassi määramise viis:

1. Loo projekt ja mine [Süsteemi parameetrite seaded] » [Turvalisus] » [Üldine], et lubada 3 kasutajat:
   Kasutaja 1 = Tööklass: A
   Kasutaja 2 = Tööklass: A, B
   Kasutaja 3 = Tööklass: A, B, C
2. Akna nr 10 kujundus nagu näidatud:Loo kaks [Numeric Input] objekti:
   [LW-9219] Kasutaja nr (1–12), pikkus = 1 sõna
   [LW-9220] Kasutajaparooli sisestamiseks. Pikkus = 2 sõna
   Loo [Numbrilise kuvamise] objekt:
   [LW-9222] Kuvab praeguse kasutaja kasutatava objektiklassi. (16-bitine binaarfail) Loo [Set Bit] objekt
   [LB-9050] väljalogimine
   Loo kolm [Set Bit] objekti:
   Igaüks määrab erineva klassi, aga kõik valivad [Muudetakse kaitstuna nähtamatuks].
3. Pärast seadistamist salvestage ja kompileerige projekt ning käivitage võrguühenduseta simulatsioon. Allpool on näidatud, kuidas see simulatsiooni ajal töötab.
   Enne parooli sisestamist kuvatakse „0000000000000000, mis tähendab, et kasutaja poolt hallatav objektiklass on „Puudub“.
   [A-klassi nupp] ~ [C-klassi nupp] objektid liigitatakse tähtedega „A” kuni „C” ja valitakse [muutuvad kaitstuna nähtamatuks]; seetõttu on nad praegu peidetud.
   Sisestage kasutaja 1 parool „111“. Kuna kasutajal 1 on lubatud kasutada ainult A-klassi objekte, kuvatakse kasutamiseks objekt [A-klassi nupp]. Kui [LW-9222] bitt 0 muutub väärtuseks „1“, saab kasutaja kasutada A-klassi objekte.
   Sisestage kasutaja 3 parool „333“. Kuna kasutajal 3 on lubatud kasutada A-, B- ja C-klassi objekte, muutub [LW-9222] bitt 0 kuni bitt 2 väärtuseks „1“, mis tähendab, et kasutaja saab kasutada A–C-klassi objekte.
   Väljalogimiseks klõpsake nuppu [Logi välja], süsteem naaseb algasendisse ja praegune kasutaja saab tegutseda ainult klassi „Puudub“ objekte.

Märkus

• Parooli sisestamine: Kui parool on vale, on [LB-9060] sisse lülitatud; kui parool on õige, on [LB-9060] välja lülitatud. Kõik kasutajaparoolid (kasutaja 1 kuni kasutaja 12) saab süsteemiregistritest [LW-9500] ~ [LW-9522], kokku 24 sõna.
• Parooli muutmine otse HMI-l: Kui [LB-9061] on sisse lülitatud, loeb süsteem kasutaja parooli värskendamiseks andmeid [LW-9500] ~ [LW-9522] seadmetest. Uut parooli kasutatakse edaspidistes toimingutes. Pange tähele, et kasutaja poolt hallatavad objektiklassid parooli muutmise tõttu ei muutu.

 Paroolisätete kaitsmine volitamata muutmise eest
Enne projekti saatmist teistele, kes võivad seda hiljem muuta, on soovitatav klõpsata turvaseadete vahekaardil nuppu [Muudeta], et avada kirjutuskaitstud režiim. See režiim kaitseb parooliseadeid volitamata muutmise eest.

• Kui valitud on [Luba kirjutuskaitstud], on projekti turvasätete muutmiseks vaja parooli.
• Kui valitud on [Mask password], varjatakse paroolid tärnidega (*).

Märkus

• Kaitstud projekte ei saa dekrüpteerida, kuna kasutajad krüpteerivad need, seega palun pidage oma parooli meeles.

Mitme objekti turvaseadete massiline muutmine
Mitme objekti valimine rühmas ja seejärel paremklõpsu menüüst [Turvaseaded] valimine avab objektide turbeomaduste akna, mis võimaldab kasutajatel korraga muuta kõigi valitud objektide turbeseadeid.

Märkus

• Kui valitud objektidel on erinevad turvaseadete lehed, muutuvad objektide turvaomadused automaatselt ja kuvavad seaded, mida kasutajatel on lubatud muuta. Ülejäänud seaded peidetakse või kuvatakse hallina. Järgnev on aken, mis kuvatakse L-bitti valimisel.amp ja numbriline objekt.

KKK

K: Kas hiina tähtedega kasutajanimesid saab Easy abil muuta?Web või HMI seaded?
A: Hiina tähtedega kasutajanimesid saab muuta ainult EasyBuilder Pro-s.

Dokumendid / Ressursid

	WEINTEK EasyBuilder Pro tarkvara [pdfKasutusjuhend EasyBuilder Pro, EasyBuilder Pro tarkvara, tarkvara
	WEINTEK EasyBuilder Pro tarkvara [pdfKasutusjuhend EasyBuilder Pro, EasyBuilder Pro tarkvara, tarkvara
	WEINTEK EasyBuilder Pro tarkvara [pdfKasutusjuhend EasyBuilder Pro, EasyBuilder Pro tarkvara, tarkvara
	WEINTEK EasyBuilder Pro tarkvara [pdfKasutusjuhend V6.10.01, EasyBuilder Pro tarkvara, EasyBuilder Pro, Tarkvara
	WEINTEK EasyBuilder Pro tarkvara [pdfKasutusjuhend V6.10.01, EasyBuilder Pro tarkvara, EasyBuilder Pro, Tarkvara

Viited

• Kasutusjuhend