更改驱动数据加密密码 前提条件 • 如果项目保护激活： –作为具有以下权限的用户登录：“打开并编辑项目”、“编辑硬件配置”。 • 知道驱动数据加密密码。 操作步骤 1.在项目导航中选择所需的驱动。 2. 在检视窗口中，选择菜单“保护和安全 > 驱动数据加密”。 3.如要更改现有驱动数据加密密码，点击“更改密码”按钮。 对应的对话框打开。 4. 输入当前有效的驱动数据加密密码。5.输入驱动数据加密密码两次。 密码必须符合密码规则。仅使用 ASCII 字符。 6. 按下“确定”加以确认。 7. 将驱动数据载入设备。禁用驱动数据加密 前提条件 • 如果项目保护激活： – 作为具有以下权限的用户登录：“打开并编辑项目”、“编辑硬件配置”。 •知道驱动数据加密密码。 操作步骤 1. 在项目导航中选择所需的驱动。 2. 在检视窗口中，选择菜单“保护和安全 >驱动数据加密”。 3. 取消勾选“加密敏感驱动数据”选项。 对应的对话框打开。 4. 输入当前有效的驱动数据加密密码。 5.按下“确定”加以确认。 功能禁用。 6. 完成驱动的配置，然后保存项目。 7. 将驱动数据载入设备。另一种方法是：在在线模式中配置功能 简介 和驱动建立了在线连接后，便可以直接在驱动中配置驱动数据加密。通过菜单“在线和诊断”进行设置。 在 Startdrive 中进行安全设置 11.3 驱动的设置 工业网络安全 配置手册 前提条件 •如果项目保护激活： – 作为具有以下权限的用户登录：“打开并编辑项目”、“编辑硬件配置”。 •只有知道驱动数据加密密码，才能执行以下操作： – 更改驱动数据加密密码 – 禁用驱动数据加密 • 驱动和操作单元之间在线连接。直接功能只能在在线模式中执行。 激活功能 1. 在项目导航中选择所需的驱动。 2. 在驱动项目导航栏中打开菜单“在线和诊断”。 3.在二级导航栏中选择菜单“功能 > 设置驱动数据加密密码”。 4. 勾选“加密敏感驱动数据”选项。 “设置密码”按钮已激活。 5.要设置驱动数据加密的密码，点击“设置密码”按钮。 对应的对话框打开。 6. 输入驱动数据加密密码两次。 密码必须符合密码规则。仅使用ASCII 字符。 7. 按下“确定”加以确认。 已为驱动激活该功能。 可以进行更多驱动设置，然后保存该设置。 更改驱动数据加密密码1. 在项目导航中选择所需的驱动。 2. 在驱动项目导航栏中打开菜单“在线和诊断”。 3. 在二级导航栏中选择菜单“功能 >设置驱动数据加密密码”。 4. 如要更改现有驱动数据加密密码，点击“更改密码”按钮。 对应的对话框打开。 5.输入当前有效的驱动数据加密密码。 6. 输入驱动数据加密密码两次。 密码必须符合密码规则。仅使用 ASCII 字符。 7.按下“确定”加以确认。 已为驱动激活该功能。 可以进行更多驱动设置，然后保存该设置。 在 Startdrive中进行安全设置驱动的设置 工业网络安全 104 配置手册 禁用功能 1. 在项目导航中选择所需的驱动。 2.在驱动项目导航栏中打开菜单“在线和诊断”。 3. 在二级导航栏中选择菜单“功能 > 设置驱动数据加密密码”。 4.取消勾选“加密敏感驱动数据”选项。 对应的对话框打开。 5. 输入当前有效的驱动数据加密密码。 6. 按下“确定”加以确认。功能禁用。 在 Startdrive 中进行安全设置 驱动的设置 工业网络安全 配置手册, 用户管理和访问控制 (UMAC) 简介简介 本章介绍了如何在 Startdrive 中完成跨工程配置/跨驱动的设置。
功能说明借助跨工程配置/跨驱动的安全设置，可以配置以下功能： • 项目保护 (页 53) • 密码规则 (页 55) •用户管理和访问控制 (UMAC) (页 56) 这些设置针对 TIA Portal 中的某个 Startdrive项目生效，但应用于在该 Startdrive 项目中配 置的所有驱动。在下载到驱动时，这些设置会传送到驱动中。 更多信息关于如何配置针对 Startdrive 中工程配置过程的安全设置，以及如何配置针对驱动的安全设 置，可查看章节“安全设置(页 45)”。 项目保护 激活项目保护 简介 功能一览可查看章节“项目保护 (页 53)”。该功能在项目导航的“设置 > 项目保护”中调用。 前提条件 项目已创建。 操作步骤 1. 在项目导航中打开“安全设置”文件夹。2. 双击“设置”条目。 用户管理编辑器打开。显示项目保护区。 3. 点击“保护此项目”。 “项目保护”对话框打开。 4.输入一个用户名称。5. 输入密码。 说明 密码规则 默认的密码规则定义如下： • Zui短密码长度：8 个字符 • 数字字符Zui少数目：1• 特殊字符Zui少数目：0 • 至少一个大写字母和一个小写字母：激活 • 防止重复使用的当前已使用的密码个数：5 • 激活密码时效：禁用打开项目后，可以调整密码规则。 6. 再次输入密码。 7. 可选：输入一条注释。 8. 按下“确定”确认输入。项目保护已激活。项目便只能由授权用户打开并编辑。 结果 以项目管理员身份登录。 无身份验证的访问 功能说明默认情况下，系统会在项目中创建本地用户“Anonymous”，该用户无需身份验证即可登录。 默认情况下，该用户账号处于禁用状态。该用户账号可通过用户管理或安全向导激活。注意，该用户账号的使用构成安全风险。扩大或缩小权限 说明我们建议，在信息安全风险评估中检查为“Anonymous”用户分配的权限是否适宜，并采取风 险评估得出的措施。“Anonymous”用户可以无需身份验证访问变频器。因此它会增加未经授权访问的攻击范围。激活了“Anonymous”用户后，安全性就会降低到授予该用户权限的程度。 显示权限拥有“管理用户和权限”的用户登录时，可以在检视窗口“保护和安全 > 用户管理 & 访问控制“中查看权限信息。密码规则配置密码规则 前提条件 • 打开项目。 •如果项目受保护，则必须使用具有“打开和编辑项目”和“管理用户和角色”权限的用 户帐号登录操作步骤 按如下步骤操作，设置密码规则： 1.打开需要设置密码规则的项目。 2. 在项目导航中打开“安全设置”文件夹。 3. 双击“设置”条目。用户管理编辑器随即打开，显示“项目保护”区。 4. 选择“运行系统和工程组态的密码设置”导航条目。 5. 进行所有必需的设置。 6.保存项目。 结果 该密码规则适用于该项目和启用了 UMAC 的所有驱动。 说明 设定和更改密码时会检查是否符合该密码规则。创建用户账号简介 创建和配置用户时需要遵守以下规定： • 针对单个项目的规定（查看章节“本地项目用户的配置规定 (页 58)”） •跨工程配置的规定（查看章节“用户配置规定 (页 64)”） 前提条件 • 受保护项目已打开。 •作为具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。操作步骤 1.打开“用户”选项卡。 2. 点击“<添加新用户>”。 子菜单打开，可在其中选择用户类型。 3. 点击“添加本地新用户”。4. 输入一个用户名称。 5. 点击“密码”栏中的箭头。 6. 输入密码。 7. 再次输入密码。 8. 选择身份验证方法“密码”。9. 输入所需的实时固件超时。 实时固件超时指一旦超过该时间，用户便从设备上注销。在驱动上，不活动时会自动注销。10.需要时可以输入注释。 创建新的本地用户并通过预设激活。接着要给该用户账号分配所需角色，以便该用户可以在 项目中和驱动上工作。更多信息 • 复制现有用户账号 还可以通过复制现有用户账号来创建新的用户账号。配置的角色和权限一并传送给新的 用户账号。 登录数据创建新用户账号时，用户名会相应地重命名，例如“用户名_1”。用户名可自由配置。 必须为新的用户账号设置单独的密码。功能说明出于安全原因，匿名用户被禁用，必须在使用前激活。激活用户账号“Anonymous”时，会收 到有关潜在风险的安全提示。 特性 说明用户账号 不可删除 用户账号数据 不可设定 可用性 可激活/可禁用 角色和权限的对应关系 可分配可以将默认身份验证方法设置为在打开项目时始终使用匿名用户账号。激活/禁用用户账号 前提条件 • 受保护项目已打开。 •使用具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。 操作步骤按照以下步骤激活或禁用用户： 1. 打开“用户”选项卡。 2. 选中用户名前面列中的复选框以激活用户。 3.取消选择用户名前面列中的复选框以禁用相关用户。对于已禁用的用户，将保留角色分配。 说明 加载 UMAC设置时，禁用的用户不会加载到驱动上。“Anonymous”用户 简介默认情况下，系统会在项目中创建本地用户“Anonymous”，该用户无需身份验证即可登录。更改用户账号 前提条件 •受保护项目已打开。 • 作为具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。操作步骤 1. 打开“用户”选项卡。 2. 点击要更改其数据的字段。 仅当勾选了相应的选项时，才能更改“实时固件超时”的时间。 3.必要时更改以下设置： – 用户名 – 密码 – 实时固件超时 – 注释删除用户账号 前提条件 • 受保护项目已打开。 •使用具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。 操作步骤 1.打开“用户”选项卡。 2. 选择要删除的本地项目用户。 3. 选择快捷菜单“删除”或者按下按键。分配/撤销角色 简介可以为用户帐号分配不同的角色和权限。 前提条件 • 工程配置角色：受保护项目已打开。 • 运行角色：无需受保护的项目。 •使用具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。 操作步骤 1.打开“用户”选项卡。 2. 选择一个用户。 无法进行多项选择。 3. 在底部的“分配的角色”区域中，激活要分配给用户的角色。 4.在底部的“分配的角色”区域中，禁用要为用户撤消的角色。 更多信息 有关角色管理的详细信息参见章节“添加并配置角色(页 117)”。