Siemens SIMATIC ET 200SP Manuel Système page 221

Continuer d'utiliser les niveaux d'accès
Bien que la nouvelle gestion locale des utilisateurs remplace l'ancienne protection d'accès via
les droits fonctionnels correspondants des différents utilisateurs, il existe une possibilité de
continuer à utiliser l'ancienne protection d'accès. Cela est par exemple nécessaire pour les
appareils IHM qui ne prennent en charge que des niveaux d'accès et qui ne bénéficient pas
encore de la nouvelle gestion des utilisateurs.
Si vous avez besoin de la configuration d'un niveau d'accès, par exemple pour accorder l'accès
à un appareil IHM même sans attribution d'utilisateur/de mot de passe, vous devez activer
l'option "Utiliser l'ancien contrôle d'accès via les niveaux d'accès" dans les propriétés de la
CPU.
REMARQUE
Utilisateurs pour OPC UA et le serveur Web
Indépendamment de la protection d'accès, vous devez toujours configurer les utilisateurs du
serveur web et d'OPC UA dans le navigateur du projet dans la zone "Réglages Security >
Utilisateurs et rôles".
Restrictions en cas de réutilisation des niveaux d'accès
Si vous utilisez l'option "Ancien contrôle d'accès", vous ne pouvez pas sélectionner le niveau
d'accès directement dans le tableau pour le réglage des niveaux d'accès. Cette sélection ne
peut être paramétrée pour la nouvelle gestion locale des utilisateurs que par une seule
méthode : Via les droits fonctionnels de protection d'accès de l'utilisateur "Anonymous".
L'utilisateur local "Anonymous" est créé par défaut par le système dans un projet. Cet
utilisateur vous permet de déterminer le comportement des CPU dans le projet pour
quelqu'un qui se connecte sans nom d'utilisateur et sans mot de passe. Pour des raisons de
sécurité, l'utilisateur anonyme est désactivé et doit être activé avant l'utilisation.
La zone dans laquelle vous paramétrez les niveaux d'accès vous guide, via un lien, vers
l'éditeur pour les paramètres requis pour l'utilisateur "Anonymous".
Exemples :
• Si l'utilisateur "Anonymous" est désactivé ou s'il est activé mais qu'aucun droit fonctionnel
ne lui est affecté, personne ne peut alors se connecter sans nom d'utilisateur et sans mot
de passe (cela correspond au niveau d'accès "Aucun accès (protection complète)").
• Si l'utilisateur "Anonymous" est activé et que le droit fonctionnel "Accès complet" lui est
affecté pour une CPU via un rôle correspondant, il en résulte le paramètre "Pas de
protection". Le paramètre "Pas de protection d'accès" dans la zone "Protection & Sécurité"
des propriétés de la CPU produit le même effet en termes de protection d'accès.
Système de périphérie décentralisée
Manuel système, 11/2023, A5E03576850-AN
11.3 Gestion locale des utilisateurs
Protection
221