מבוא לגישה מרובת-משתמשים וגישה מרובת-רמות עם Siemens WinCC (TIA Portal)
באוטומציה תעשייתית מודרנית, צוותים מרובים צריכים ליצור אינטראקציה עם מערכות בקרה בצורה בטוחה ויעילה. Siemens WinCC (TIA Portal) הוא כלי רב עוצמה המסייע לתכנן מערכות גישה מרובות-משתמשים ורב{2}}רמות אמינות, במיוחד בשילוב עם התקני HMI של סימנס. מערכות אלו מאפשרות למשתמשים שונים (כמו מהנדסים, מפעילים ומנהלים) לגשת לפונקציות הנכונות מבלי לפגוע באבטחה. בין אם אתה מנהל מפעל קטן או קו ייצור גדול, למידה של בניית מערכות כאלה עם Siemens WinCC (TIA Portal) ו-Siemens HMI היא המפתח לפעולות חלקות. משימה נפוצה אחת היא להבין כיצד להגדיר גישה מרובת רמות- ב-Siemens WinCC TIA Portal, אותו נפרט צעד אחר צעד.
מושגי מפתח: גישה מרובת-משתמש לעומת גישה מרובת-רמות
מהי מערכת גישה מרובה-משתמשים?
מערכת גישה מרובת-משתמשים מאפשרת למספר אנשים להתחבר לאותו פרויקט Siemens WinCC (TIA Portal) בו-זמנית. לדוגמה, מפעיל בקומת המפעל ומהנדס בחדר הבקרה יכולים לעבוד בו-זמנית באמצעות לוחות או מחשבים של סימנס HMI. Siemens WinCC (TIA Portal) תומך בכך באמצעות ארכיטקטורות שרת-, כאשר שרת מרכזי מאחסן את הפרויקט ולקוחות (כמו התקני HMI של סימנס) מתחברים אליו. הגדרה זו משפרת את עבודת הצוות ומפחיתה את זמן ההשבתה, מכיוון שמשתמשים לא צריכים לחכות שאחרים יסיימו את המשימות שלהם. חשוב להשתמש ברישיון הנכון, כגון WinCC Unified RT Professional, כדי לאפשר תכונות מרובי-משתמשים.
מהי מערכת גישה מרובת רמות-?
מערכת גישה מרובת-רמות מחלקת משתמשים לקבוצות עם הרשאות שונות. לא כולם זקוקים לגישה מלאה למערכת-לדוגמה, מפעילים צריכים להפעיל ולעצור מכונות אך לא לשנות הגדרות קריטיות, בעוד שמנהלי מערכת יכולים לשנות חשבונות משתמש ותצורות מערכת. סימנס WinCC (TIA Portal) מקלה על כך בכך שהיא מאפשרת לך ליצור קבוצות משתמשים עם זכויות ספציפיות, דבר חיוני להגנה על תהליכים תעשייתיים. זה המקום שבו הגדרת הרשאות המשתמש של סימנס HMI הופכת מכרעת, מכיוון שהיא שולטת במה שכל משתמש יכול לראות ולעשות במסך ה-HMI.
ארכיטקטורת מערכת לגישה מרובה-משתמשים וגישה מרובה-רמות
רכיבים בסיסיים של המערכת
כדי לבנות מערכת פונקציונלית עם Siemens WinCC (TIA Portal) ו-Siemens HMI, אתה צריך שלושה רכיבים עיקריים: שרת, לקוחות ורשת. השרת מריץ את Siemens WinCC (TIA Portal) ומאחסן את נתוני הפרויקט, כולל הרשאות משתמש ותצורות HMI. לקוחות יכולים להיות לוחות HMI של סימנס (כמו לוחות נוחות) או מחשבים המריצים תוכנת לקוח WinCC. כל המכשירים מתחברים דרך רשת תעשייתית יציבה, המבטיחה תקשורת מהירה ואמינה בין השרת ללקוחות. ארכיטקטורה-מעוצבת היטב תומכת בעד 64 לקוחות לכל שרת, מה שהופך אותה לניתנת להרחבה עבור מתקנים גדולים.
דרישות רישיון
לפני הגדרת המערכת, אתה צריך את הרישיונות הנכונים עבור Siemens WinCC (TIA Portal). עבור גישה מרובה-משתמשים, השרת חייב להיות בעל רישיון WinCC RT Professional, המאפשר למספר לקוחות להתחבר. לקוחות עשויים להזדקק לרישיונות RT בהתאם לתפקידם. שימוש ברישיון שגוי עלול לגרום לבעיות כמו חיבורי לקוח מוגבלים או השבתת תכונות ריבוי הפעלות-. בדוק תמיד את פרטי הרישיון במידע הפרויקט של Siemens WinCC (TIA Portal) כדי למנוע בעיות במהלך הפעולה.
שלב-אחר-תצורה עם סימנס WinCC (TIA Portal)
1. צור קבוצות משתמשים והקצה הרשאות
הצעד הראשון הוא לארגן את המשתמשים לקבוצות על סמך התפקידים שלהם. פתח את Siemens WinCC (TIA Portal), עבור לעץ הפרויקט ובחר "הפעל הגדרות מערכת" > "ניהול משתמשים". לחץ לחיצה ימנית- על "קבוצות משתמשים" כדי ליצור קבוצות חדשות, כגון מנהלי מערכת, מהנדסים ואופרטורים. הקצה מזהה ייחודי לכל קבוצה (למשל, 100 למנהלים, 200 למפעילים). לאחר מכן, הגדר הרשאות לכל קבוצה-הרשאות נפוצות כוללות שינוי נתוני PLC, עריכת מתכון ואישור אזעקה. תצורה זו של סימנס WinCC מרובה-משתמשים מבטיחה שלכל קבוצה יש רק את הזכויות שהיא צריכה.
2. הוסף חשבונות משתמש
לאחר הגדרת קבוצות, הוסף חשבונות משתמש ל-Siemens WinCC (TIA Portal). לחץ לחיצה ימנית- על "משתמשים" וצור חשבון חדש עם שם משתמש וסיסמה. הקצה כל משתמש לקבוצה המתאימה-לדוגמה, טכנאי תחזוקה עובר לקבוצת המהנדסים. אתה יכול גם להגדיר מדיניות סיסמאות, כמו דרישת סיסמאות חזקות או הגדרת תאריכי תפוגה, כדי לשפר את האבטחה. זכור, משתמשים יורשים את כל ההרשאות מהקבוצה שלהם, כך שאינך צריך להקצות הרשאות בנפרד.
3. הפעל הפעלות מרובות-משתמשים
כדי לאפשר למספר משתמשים לעבוד בו-זמנית, אפשר הפעלות מרובות-משתמשים ב-Siemens WinCC (TIA Portal). עבור אל מאפייני מכשיר ה-HMI, נווט אל "פרסום אינטרנט" > "הגדרות", וסמן את "אפשר הפעלות משתמש מרובות בו זמנית". זה מעביר את המערכת מהפעלות משותפות (כאשר כל הלקוחות רואים את אותו מסך) להפעלות עצמאיות (כאשר כל לקוח פועל בחופשיות). ייתכן שתצטרך גם להתאים את הגדרות IIS בשרת כדי לתמוך בהפעלות במקביל, כגון הגדרת מצב ההפעלה ל-State Server. שלב זה חיוני עבור תצורת גישה מרובה-משתמשים של סימנס HMI.
4. הגדר קבוצה-הרשאות ספציפיות (שליטה מרובת-רמות)
לגישה מרובת רמות אמיתית, אפשר הרשאות ספציפיות לקבוצה-ב-Siemens WinCC (TIA Portal). עבור אל "הפעל הגדרות מערכת" > "הגדרות אבטחה" וסמן את "ניהול משתמשים של הרשאות ספציפיות לקבוצה{{3}". תכונה זו מאפשרת לקבוצות-ברמה גבוהה (כמו מנהלי מערכת) לנהל קבוצות-ברמה נמוכה (כמו אופרטורים) ומגבילה את המשתמשים מלשנות חשבונות-ברמה גבוהה יותר. היררכיית ההרשאות האופיינית היא מנהלי מערכת > מהנדסים > מפעילים, מה שמבטיח שליטה ברורה על מי שיכול לשנות את הגדרות המערכת.
שילוב סימנס HMI במערכת
קישור הרשאות לרכיבי מסך HMI
לוחות סימנס HMI הם הממשק העיקרי למשתמשים, ולכן חשוב לקשר הרשאות לרכיבי HMI. בעורך ה-HMI של סימנס WinCC (TIA Portal), בחר כפתור או תיבת קלט, עבור למאפיינים שלו ולחץ על "אבטחה". בחר את ההרשאה הנדרשת להפעלת האלמנט-לדוגמה, כפתור לעריכת מתכונים עשוי להזדקק להרשאת "Recipe_Edit". כאשר משתמש נכנס ל-HMI של סימנס, הוא יכול לקיים אינטראקציה רק עם אלמנטים שיש לו הרשאה להם. אם אין להם הרשאה, הרכיב עשוי להיות אפור או להציג הודעת שגיאה.
סקריפט לאימות הרשאה
אתה יכול להוסיף סקריפטים פשוטים לרכיבי HMI של סימנס כדי לאמת הרשאות. לדוגמה, סקריפט על כפתור עריכת מתכון יכול לבדוק אם למשתמש יש את ההרשאה הנכונה לפני פתיחת חלון העריכה. התסריט עשוי להיראות כך: "If HasPermission("Recipe_Edit") Then RecipeEditWindow. הצג אחרת ShowSystemMessage "אין רשות מספיק!" End If". זה מבטיח למשתמשים משוב ברור כאשר הם מנסים לגשת לפונקציות מוגבלות, ומשפר את חווית המשתמש עם סימנס HMI.
שיטות עבודה מומלצות למערכות גישה מהימנות
תחילה תכננו מטריצת הרשאות
לפני קביעת התצורה של סימנס WinCC (TIA Portal), צור מטריצת הרשאות המפרטת כל קבוצת משתמשים ואת ההרשאות הדרושים להם. מטריצה זו עוזרת לך להימנע מטעויות, כמו לתת למפעילים יותר מדי גישה או לשכוח להקצות הרשאות קריטיות למהנדסים. מטריצה ברורה גם מקלה על עדכון הרשאות מאוחר יותר כאשר הצוות שלך משתנה.
הפעל יומני ביקורת
הפעל את תכונת יומן הביקורת ב-Siemens WinCC (TIA Portal) כדי לעקוב אחר פעולות המשתמש. היומן מתעד פרטים כמו זיהוי המשתמש, חותמת הזמן והפעולה שננקטה (למשל, שינוי מתכון או אישור התראה). זה שימושי לפתרון בעיות והבטחת עמידה בתקני בטיחות. אתה יכול להציג את היומן בשרת או לייצא אותו לניתוח נוסף.
בדוק את המערכת ביסודיות
לאחר ההגדרה, בדוק את המערכת עם משתמשים מדומים. היכנס כמשתמשים שונים (מנהל, מהנדס, מפעיל) במכשירי ולקוחות HMI של סימנס כדי לוודא שההרשאות פועלות כצפוי. בדוק אם הפעלות מרובות-משתמשים פועלות בצורה חלקה ללא התנגשויות ואם אלמנטים מוגבלים נעולים כהלכה. בדיקה עוזרת לך לתקן בעיות לפני פריסת המערכת לרצפת המפעל.
שמור על גישה לשעת חירום מוכנה
הגדר חשבון סופר מנהל למקרי חירום. לחשבון זה אמורה להיות גישה מלאה ל-Siemens WinCC (TIA Portal) ול-Siemens HMI, אך יש להשתמש בו רק בעת הצורך. אחסן את הסיסמה במקום מאובטח והגבלת מי יכול לגשת אליה. אתה יכול גם להגדיר מפתח גישה לגיבוי עבור לוחות סימנס HMI במקרה של אובדן סיסמה.
מַסְקָנָה
עיצוב מערכות גישה מרובות-משתמשים ו-רב-רמות עם Siemens WinCC (TIA Portal) ו-Siemens HMI חיוני לאוטומציה תעשייתית בטוחה ויעילה. על ידי ביצוע השלבים שלמעלה-יצירת קבוצות משתמשים, הפעלת גישה מרובה-מפגשים, שילוב הרשאות HMI של סימנס וביצוע שיטות עבודה מומלצות-תוכל לבנות מערכת העונה על צורכי הצוות שלך. זכור להשתמש ברישיונות הנכונים ולבדוק ביסודיות כדי להבטיח אמינות. לפרטים נוספים על אופן פתרון הבעיות של Siemens WinCC גישה מרובה-משתמשים, בדוק את משאבי התמיכה הרשמיים של סימנס. עם ההגדרה הנכונה, Siemens WinCC (TIA Portal) ו-Siemens HMI יעזרו לצוות שלך לשתף פעולה טוב יותר תוך שמירה על אבטחת התהליכים שלך.
