Siemens SIMATIC ET 200SP Manuel Système page 220

Protection
11.3 Gestion locale des utilisateurs
11.3.3 Du niveau d'accès au droit fonctionnel des utilisateurs
La description ci-après indique comment appliquer la protection d'accès pour des CPU avec la
nouvelle gestion locale des utilisateurs.
Protection d'accès sous forme de droits fonctionnels
S'il était uniquement possible de gérer les accès avec des mots de passe pour les CPU ET
200SP jusqu'à la version de firmware V3.0, vous avez la possibilité, pour les CPU à partir de la
version de firmware V3.1, de créer des utilisateurs et des rôles avec les droits fonctionnels
requis pour le contrôle d'accès. La correspondance entre le niveau d'accès et le droit
fonctionnel correspondant découle des niveaux d'accès déjà connus :
• Les utilisateurs qui doivent avoir un accès complet, doivent posséder un rôle avec le droit
fonctionnel "Accès complet".
Une configuration de CPU ne peut alors être compilée et chargée que si au moins un
utilisateur a le droit fonctionnel "Accès complet" ou "Accès complet, y compris failsafe".
• Les utilisateurs qui doivent avoir un accès en lecture doivent posséder un rôle avec le droit
fonctionnel "Accès en lecture".
• Les utilisateurs qui doivent pouvoir accéder via IHM doivent posséder un rôle avec le droit
de fonctionnel "Accès IHM".
Si un utilisateur ne dispose d'aucun de ces droits fonctionnels, il n'a pas accès à la CPU.
L'organisation hiérarchique des niveaux d'accès est également conservée pour les droits
fonctionnels correspondants :
• Un utilisateur avec accès complet possède également les droits fonctionnels "Accès en
lecture" et "Accès IHM".
• Un utilisateur qui possède un accès en lecture possède également le droit fonctionnel
"Accès IHM".
REMARQUE
Compatibilité de l'instruction "ENDIS_PW"
L'instruction "ENDIS_PW" vous permet de désactiver ou de valider uniquement des mots de
passe pour les niveaux de protection. L'instruction "ENDIS_PW" n'a aucune action sur les
droits affectés aux utilisateurs et aux rôles.
220
Système de périphérie décentralisée
Manuel système, 11/2023, A5E03576850-AN