Siemens SIMATIC ET 200SP Manuel Système page 217

Comportement par défaut
L'option "Activer le contrôle d'accès" est prédéfinie pour le contrôle d'accès. Les utilisateurs
avec leurs mots de passe affectés ainsi que leurs rôles et droits fonctionnels peuvent être
paramétrés.
Chargement dans l'appareil
Vous pouvez charger les modifications de configuration concernant la gestion locale des
utilisateurs et le contrôle d'accès en mode de fonctionnement STOP et RUN de la CPU.
Runtime timeout
Vous pouvez paramétrer un délai d'expiration Runtime timeout aussi bien sur le rôle que sur
l'utilisateur, dans "Paramètres de sécurité > Utilisateurs et rôles".
Pour une CPU ET 200SP, ces paramètres sont pris en compte par les différents services de la
manière suivante :
• L'API web permet p. ex. de créer une page web ou une application qui tient compte des
paramètres du Runtime timeout. Les pages web par défaut prennent en compte les
paramètres du Runtime timeout et utilisent la valeur par défaut.
• Les autres services (communication PG/IHM et serveur OPC UA) ne prennent pas en
compte le Runtime timeout ; l'utilisateur connecté n'est pas déconnecté après écoulement
du délai paramétré.
11.3.2 Avantages de la gestion locale des utilisateurs et du contrôle d'accès
Vous découvrirez ci-après les avantages de la nouvelle gestion locale des utilisateurs pour les
CPU et ce qui va changer pour vous.
Activation/désactivation rapide de la gestion locale des utilisateurs
Dans la zone "Protection & sécurité > Contrôle d'accès" se trouvent les options de gestion des
utilisateurs :
• Contrôle d'accès désactivé : chaque utilisateur a un accès complet à toutes les fonctions, à
l'exception de la fonction GDS-Push pour le transfert en ligne de certificats.
• Contrôle d'accès activé : les utilisateurs paramétrés avec les rôles qui leur sont attribués et
les droits fonctionnels qui y sont liés prennent effet après le chargement.
Système de périphérie décentralisée
Manuel système, 11/2023, A5E03576850-AN
DANGER
Un contrôle d'accès désactivé comporte un risque d'accès non autorisé et, par
conséquent, un risque de dommages corporels et matériels.
Utilisez ce paramétrage uniquement dans un environnement protégé, par exemple lors
de la mise en service.
11.3 Gestion locale des utilisateurs
Protection
217