用户管理器

05.2005 目錄 目錄

1用户管理系统的结构 (1)

1.1用户管理器的任务 (2)

1.2用户管理器的结构 (3)

1.2.1“文件”菜单 (4)

1.2.2“用户”菜单 (5)

1.2.2.1添加用户 (5)

1.2.2.2复制用户 (6)

1.2.2.3添加组 (7)

1.2.2.4删除用户/组 (8)

1.2.2.5更改口令 (9)

1.2.2.6Web选项 (10)

1.2.2.7如何修改用户或组的名称 (10)

1.2.3“表格”菜单 (11)

1.2.3.1插入授权 (11)

1.2.3.2删除授权 (12)

1.2.3.3特定设备的授权 (13)

1.2.4“芯片卡”菜单 (14)

1.2.5“附加”菜单 (15)

1.2.5.1变量登录 (15)

1.2.5.2为计算机分配变量 (16)

1.2.5.3组态 (17)

1.2.5.4为用户分配数值 (18)

1.2.6工具栏 (19)

1.2.7项目窗口 (20)

1.2.7.1浏览窗口 (20)

1.2.7.2表格窗口 (21)

1.2.7.3如何设置用户的自动注销 (23)

1.2.7.4如何激活用户的“只通过芯片卡登录”功能 (24)

1.2.8状态栏 (25)

1.3用户管理器的操作步骤 (26)

1.3.1用户管理系统结构概述 (26)

1.3.2选择其它编辑器中的授权 (27)

1.3.3运行期间的操作 (28)

1.4用户管理器的WinCC选件 (29)

1.4.1引伸的“芯片卡”菜单 (30)

1.4.1.1如何设置芯片卡阅读器的接口 (31)

1.4.1.2如何写入芯片卡 (32)

1.4.1.3如何检查芯片卡 (33)

1.4.2运行期间的芯片卡阅读器 (34)

1.4.3SIMATIC登录选项 (35)

1.4.3.1SIMATIC登录服务 (36)

1.4.3.2如何在WinCC中使用SIMATIC登录服务 (38)

1.4.3.3链接到WinCC/PCS7-OS的注意事项 (42)

1.5授权概述 (43)

目錄 05.2005

1.5.1缺省授权 (43)

1.5.2PCS7用户体系 (46)

1.5.3系统授权 (47)

05.2005 用户管理系统的结构 1 用户管理系统的结构

功能原理

“用户管理器”编辑器用于设置用户管理系统。编辑器用于对允许用户访问组态系

统单个编辑器的授权进行分配和检查，以及在运行期间对功能进行访问。在“用户

管理器”中将对WinCC功能的访问权限即“授权”进行分配。这些授权，既可以分

配给单个用户，也可以分配给用户组。还可以在运行期间分配授权。

当用户登录到系统时，用户管理器将检查该用户是否已注册。如果用户没有注册，

将不会为其赋予任何授权。也就是说，用户既不能调用或查看数据，也不能执行控

制操作。

如果已注册的用户调用一个受访问权限保护的功能，则用户管理器将检查用户是否

具有允许其如此操作的相应授权。如果没有，用户管理器将拒绝用户访问所期望的

功能。

用户管理器还将提供用于“变量登录”功能的组态功能，该功能将允许用户通过诸

如使用功能键切换所设置的变量值登录到工作站。一段时间之后自动注销用户也将

在“用户管理器”中进行组态。

如果安装了WinCC“芯片卡”选项，则“用户管理器”将提供用于芯片卡维护的功

能。

可以在两个用户管理选项之间进行选择：

? WinCC登录

? SIMATIC登录

该手册主要描述了“WinCC登录”选项。关于“SIMATIC登录”选项的更多详细信

息，请参见相关章节。

用户管理系统中的限制

对象 最大数字

授权 999

用户 128

用户组 128

范围 256

用户管理系统的结构 05.2005 1.1 用户管理器的任务

引言

用户管理器将被分成用于分配和维护用户授权的两个组件。

? 组态系统

? 运行系统

组态系统

用户和授权在“用户管理器”组态系统中进行维护。在此，注册新用户、分配新口

令和管理授权都在一个表格中完成，并链接到SIMATIC登录。

运行系统

“用户管理器”运行系统的主要任务就是对系统登录和访问权限进行监视。

05.2005 用户管理系统的结构 1.2 用户管理器的结构

引言

“用户管理器”编辑器的用户界面组成如下：

? 菜单栏

? 工具栏

? 多段项目窗口

? 和状态栏。

用户管理系统的结构 05.2005 1.2.1 “文件”菜单

引言

该菜单同时具有对项目文档和文件进行管理的功能。

打印项目文档

使用“打印项目文件”命令可在所设置的打印机上打印所组态的用户管理数据。可

使用“报表编辑器”进行修改的页面布局“@UACS.RPL”将被用作打印输出的模板。

所打印的数据将取决于所使用的页面布局。

查看项目文档

使用“项目文档视图”命令来预览项目文档。

设置项目文档

“项目文件-设置”命令将用于组态所要使用的打印机和页面布局。

注意：

关于打印项目文档的更详细信息参见章节“使用WinCC”中的“组态和运行系统数据

的文档”。

05.2005 用户管理系统的结构 1.2.2 “用户”菜单

引言

“用户”菜单包含了设置新用户或用户组所需要的所有菜单条目。可把具有或将获

得相同授权的用户分在一组。这些用户随后将获得与用户组中其它用户一样的授

权。这样，可避免在一个组中手动分配相同的授权。

1.2.2.1 添加用户

引言

使用“用户”菜单中的“添加用户”菜单项可将新的用户添加到所选择的用户组

中。

步骤

步骤

1 在项目浏览窗口中，选择想要为其添加新用户的组。

2 在“用户”菜单或相关的弹出式菜单中选择“添加用户”。将出现“建立新

用户”对话框。

3 在“登录”域中输入登录名称。

4 在“口令”域中输入新的口令。为对其进行确认，在“验证口令”域中再次

输入新口令。

5 如果已经添加了新用户的用户组的授权也要应用到新用户上，则应选择“同

时复制用户组设置”复选框。

6 单击“确定”按钮，关闭对话框。

7 将期望的授权分配给新用户。

注意

一个用户名只能被分配一次。

用户管理系统的结构 05.2005 1.2.2.2 复制用户

引言

使用“用户”菜单中的“复制用户”菜单项，可复制所选用户及其所有相关设置。 步骤

步骤

1 在项目浏览窗口中，选择要添加新用户的用户组。请在该组中选择一个要复

制的用户。

2 在“用户”菜单或相关的弹出式菜单中选择“添加用户”。“复制用

户...”对话框将显示。

3 在“登录”域中输入登录名称。

4 在“口令”域中输入新的口令。 为对其进行确认，在“验证口令”域中再

次输入新口令。

5 单击“确定”按钮，关闭对话框。

6 将期望的授权分配给新用户。

注意：

一个用户名只能被分配一次。

05.2005 用户管理系统的结构 1.2.2.3 添加组

引言

使用“用户”菜单中的“添加组”菜单条目可添加新的组。没有子组。

步骤

步骤

1 选择“用户”菜单或相关右键快捷菜单中的“添加组”。在项目浏览窗口中

创建一个新的组。一个带有光标的文本窗口将出现在组图标的旁边。

2 输入新组的名称，然后按下回车键。

3 将期望的授权分配给新的组。

注意：

一个组名只能被分配一次。

用户管理系统的结构 05.2005 1.2.2.4 删除用户/组

引言

使用“删除用户/组”菜单选项可删除所选择的用户或组。

步骤

步骤

1 在项目浏览窗口中，选择所要删除的用户或组。

2 在“用户”菜单或相关的弹出式菜单中选择“删除”。将出现一个对话框，

在其中必须对删除过程进行确认。

3 单击“确定”按钮进行确认。

05.2005 用户管理系统的结构 1.2.2.5 更改口令

引言

使用“用户”菜单中的“更改口令”菜单选项，将新的口令分配给所选择的用户。

口令长度必须在6到24个字符之间。

步骤

步骤

1 在项目浏览窗口中，选择希望分配新口令的用户。

2 选择“用户”菜单或相关右键快捷菜单中的“更改口令”。出现“更改口

令”对话框。

3 在“口令”域中输入旧的口令。

4 在“新的口令”域中输入新的口令。为对其进行确认，在“验证口令”域中

再次输入新口令。

5 通过单击“确定”按钮，关闭对话框。

注意：

用户的缩写登录名称将显示在对话框中(最多22个字符)。

用户管理系统的结构 05.2005 1.2.2.6 Web选项

引言

选择该菜单条目，可设置表格窗口中的“Web Navigator”复选框，以便显示“Web

选项”区。

有关web选项的更详细描述参见“表格窗口”。

1.2.2.7 如何修改用户或组的名称

引言

可以改变用户或组的名称。修改名称将不影响用户或组的口令。

步骤

步骤

1 在项目浏览窗口中，选择希望为其分配新名称的用户。

2 使用鼠标左键单击用户名称。名称此时将显示在带有光标的文本窗口中。

3 输入新的名称。

4 按下回车键，确认新的名称。

注意：

用户或组的名称都只能分配一次。

05.2005 用户管理系统的结构 1.2.3 “表格”菜单

引言

使用“表格”菜单可修改或扩展表格窗口中的用户权限。不能删除“用户管理”授

权。它是为“管理员”组的成员永久设置的。

1.2.3.1 插入授权

引言

使用“插入授权”命令可将具有新授权的一行插入到表格窗口的表格中。

步骤

步骤

1 从“表格”菜单中，选择“插入授权”条目。将出现“插入行”对话框。

2 在对话框中，输入新授权的行号。缺省状态下，该域包含了下一个空号。

3 单击“确定”按钮，关闭对话框。

4 在新的行中，双击“功能”列，并输入新授权的名称。

5 按下回车键，确认新的名称。

6 将新的授权分配给所期望的用户。

注意

可将新的授权分配给所有的用户，而不一定只限于创建授权时所选择的用户。

用户管理系统的结构 05.2005 1.2.3.2 删除授权

引言

使用该命令可删除授权表中的一行。

只能在组态系统中删除授权。

步骤

步骤

1 在表格窗口中，标记包含要删除授权的行。

2 从“表格”菜单中，选择“删除授权”条目。将出现一个必须在其中对删除

步骤进行确认的对话框。

3 单击“确定”按钮进行确认。

注意：

系统将不允许删除某些授权。

所有已注册的用户都将丢失已删除的授权。

05.2005 用户管理系统的结构 1.2.3.3 特定设备的授权

引言

使用“特定设备的授权”命令，可以为LTO-/PCS7项目指定是否应该为整个设备或

只为单个区域激活某一功能。

步骤

步骤

1 在表格窗口中，激活要修改其设置的功能。

2 从“表格”菜单中，选择“特定设备的授权”条目。选定功能的设置一经修

改，立即生效。

3 分别为整个设备或单个小型区域启用选定的功能。

注意

不能为单个区域启用对单个区域无效的功能。例如，“系统修改”功能只能对整个

设备启用。

如果没有使用LTO-/PCS7项目，那么“表格”菜单中的“特定设备的授权”条目不

激活。

用户管理系统的结构 05.2005 1.2.4 “芯片卡”菜单

引言

该菜单包含了用于“芯片卡”选项的功能。

只有在安装了WinCC“芯片卡”选项且WinCC项目不处于运行系统中时，才能激活该

菜单。

该菜单的描述参见“延伸的芯片卡菜单”。

注意

如果激活“SIMATIC登录”选项，那么将取消激活“芯片卡”菜单。

05.2005 用户管理系统的结构 1.2.5 “附加”菜单

引言

该菜单包含附加的功能。

1.2.5.1 变量登录

引言

“变量登录”功能将为某些用户分配一个变量值。该用户随后将在运行期间通过设

置变量值，例如通过键操作切换，登录到工作站。

组态该功能可采用下列步骤：

将操作站分配给一个已组态的变量(“分配计算机 - 变量” 对话框)

确定将用于“变量登录”功能的数值范围的最小值和最大值(“组态”对话框)

将特定变量值分配给特定的用户(“为用户分配数值”对话框)

一旦完成其工作，用户就可通过将变量值设置为所组态的注销值，再次退出登录。

如果用户通过“变量登录”登录到系统，则就不可能通过用户对话框登录到同一台

计算机上。

注意

如果已经选择了“SIMATIC登录”选项，那么禁止使用“变量登录”功能。

用户管理系统的结构 05.2005 1.2.5.2 为计算机分配变量

引言

选择“计算机分配”菜单条目打开一个对话框，在其中可将所组态的变量分配给项

目计算机。

既可为每个计算机分配一个不同的变量，也可为所有计算机分配同样的变量。

所使用的变量必须是“二进制”或8、16以及32位数值。

名称 描述

“计算机”域 用于计算机的选择。

项目的所有计算机都将显示。

“变量”域 可在此处直接输入变量名，或在变量选择对话框中选择一

个变量名。

05.2005 用户管理系统的结构 1.2.5.3 组态

引言

选择“组态...”菜单条目可打开一个用于定义数值范围的对话框。在“用户分配”

对话框中，可将该范围内的变量值分配给用户。

名称 描述

“最小值”域 定义最小变量值。

数值范围：0-32767

“最大值”域 定义最大变量值。

所输入的数值必须大于最小值。

数值范围：1-32768

用户管理系统的结构 05.2005 1.2.5.4 为用户分配数值

引言

选择“用户分配...”菜单条目可打开一个可在其中为特定用户分配变量值的对话

框。

如果在对话框出现之前已经选择了“用户管理器”中的用户，则相关的分配将显示

在对话框中。

名称 描述

“数值”域 用于选择一个在表格中显示的值

在“组态”对话框的设置中指定可选择的变量值。

“用户”域 此处可选择在“用户管理器”中所创建的用户。

“分配”按钮 当已经在“数值”和“用户”域中完成了选择时，该按钮

将把数值分配给用户，并在表格中对分配进行显示。

“删除”按钮 删除在表格中所选择的分配。

“数值-用户”表格 为用户显示可选变量值(“组态”对话框)和现有的分配。

注意

每个用户只能分配一个变量值。

也可以组态用户管理器中的“用户”来表示一个用户组或功能，例如“维护”或

“故障”用户。