dl-breadcrumbs__homedl-breadcrumb-item__separatorYapılandırma ve programlamadl-breadcrumb-item__separatorCODESYS ile pogramlamadl-breadcrumb-item__separatorAutomation Builderdl-breadcrumb-item__separator...dl-breadcrumb-item__separatorReferans: Kullanıcı Arayüzü dl-breadcrumb-item__separatorNesneler dl-breadcrumb-item__separatorNesne: Aygıt ve Genel Aygıt Düzenleyicisi dl-breadcrumb-item__separatorTab: Erişim Hakları
dl-pagination__prev-inactivedl-pagination__prev-activedl-pagination__next-inactivedl-pagination__next-active
Tab: Erişim Hakları
NOT

NOT
NOT
NOT

NOT

NOT

Veri koruma için öneriler

Veri güvenliği ihlalleri riskini en aza indirmek için, uygulamalarınızın çalıştığı sistem için aşağıdaki organizasyonel ve teknik eylemleri öneriyoruz. Mümkün olduğunca PLC ve kontrol ağlarını açık ağlara ve internete maruz bırakmaktan kaçının. Koruma için uzaktan erişim için VPN gibi ek veri bağlantı katmanları kullanın ve güvenlik duvarı mekanizmaları kurun. Erişimi yalnızca yetkili kişilerle kısıtlayın, ilk devreye alma sırasında mevcut varsayılan şifreleri değiştirin ve bunları düzenli aralıklarla değiştirin.

NOT

NOT
NOT
NOT

NOT

NOT

Cihaz kullanıcı yönetimi kavramı ve kullanımı hakkında ayrıntılı bilgi "Cihaz Kullanıcı Yönetiminin Kullanımı" bölümünde verilmiştir.

Orada ayrıca editörün nasıl kullanılacağına ilişkin aşağıdaki talimatları da bulacaksınız:

  • Kullanıcı yönetimini düzenlemek ve görüntülemek için kontrol cihazında ilk kez oturum açma

  • Kontrol ünitesinin kullanıcı yönetiminde yeni bir kullanıcının ayarlanması

  • Kontrolörün kullanıcı yönetiminde kontrolör nesnelerine erişim haklarının değiştirilmesi

  • Kullanıcı yönetiminin bir *.dum dosyasından yüklenmesi, değiştirilmesi ve çevrimdışı modda denetleyiciye indirilmesi

Bu sekmede ⮫ Aygıt Düzenleyici, aygıt kullanıcılarının denetleyicideki nesnelere erişim haklarını tanımlarsınız. Proje kullanıcı yönetiminde olduğu gibi, kullanıcılar en az bir kullanıcı grubunun üyesi olmalıdır ve yalnızca kullanıcı gruplarına belirli erişim hakları verilebilir.

Daha fazla bilgi için bkz: ⮫ «Cihaz Kullanıcı Yönetiminin Ele Alınması »

«Erişim Hakları» sekmesinin görüntülenmesi için gerekenler:

  • «Erişim hakları sayfasını göster» seçeneği «Cihaz düzenleyici» kategorisindeki den CODESYS seçeneklerinde seçilmelidir.

    Bu CODESYS seçeneğinin cihaz açıklaması tarafından üzerine yazılabileceğini unutmayın.

Kullanıcı gruplarına verilecek erişim hakları için gereklilikler

  • Denetleyicide kullanıcı yönetimi için bir bileşen bulunmalıdır. Bu birincil gerekliliktir.

  • Kullanıcılar ve kullanıcı grupları «Users and Groups» sekmesinde yapılandırılmalıdır.

Tab. 571: Nesneler

Ağaç yapısında, çalışma zamanında eylemlerin yürütülebileceği nesneler listelenir. Nesnelerin her biri nesne kaynaklarına göre atanır ve nesne gruplarında kısmen sıralanır. «Rights» görünümünde, bir kullanıcı grubunun seçilen bir nesneye erişim seçeneklerini yapılandırabilirsiniz.

Nesne kaynağı (kök düğüm)

  • «Dosya sistemi nesneleri  Aygıt»: Bu nesnelerde, denetleyicinin geçerli yürütme dizinindeki klasörlere izinler verilebilir.

  • «Çalışma zamanı nesneleri  /»: Bu nesnelerde, denetleyicide çevrimiçi erişimi olan ve bu nedenle izinleri kontrol etmesi gereken tüm nesneler yönetilir.

Nesnelerin açıklaması Nesnelere genel bakış tablosunda yer almaktadır.

Nesne grupları ve nesneler (girintili)

Örnek: «Device» ile alt düğümler «Logger», «PlcLogic», «Settings», «UserManagement».

Tab. 572: İzinler

Genel olarak, alt nesneler izinleri kök nesneden devralır («Device» veya «/»). Bu, bir kullanıcı grubunun izni reddedilirse veya bir üst nesneye açıkça verilirse, bunun ilk olarak tüm alt nesneleri etkileyeceği anlamına gelir.

Tablo, ağaçta o anda seçili olan nesne için geçerlidir. Her kullanıcı grubu için, bu nesne üzerindeki olası eylemler için o anda yapılandırılmış olan hakları gösterir.

_cds_img_device_user_management_access_rights.png

Nesne üzerindeki olası eylemler:

  • «Ekle/Kaldır»

  • «Değiştirmek»

  • «Görünüm»

  • «Yürütmek»

Bir nesneye tıklandığında, sağ taraftaki bir tablo, seçilen nesne için mevcut kullanıcı gruplarının erişim haklarını gösterir.

Bu, hızlı bir şekilde görmenizi sağlar:

  • Bir nesne tarafından hangi erişim haklarının değerlendirildiği

  • Hangi kullanıcı grubunun hangi nesne üzerinde hangi etkin haklara sahip olduğu

Sembollerin anlamları

  • _cds_icon_grant.png: Açıkça verilen erişim hakkı

  • _cds_icon_deny.png: Erişim hakkı açıkça reddedildi

  • _cds_icon_grant_greyed.png: Miras yoluyla verilen erişim hakkı

  • _cds_icon_deny_greyed.png: Miras yoluyla reddedilen erişim hakkı

  • _cds_icon_clear_permission.png: Erişim hakkı açıkça verilmemiş veya reddedilmemiştir ve ayrıca üst nesne tarafından devralınmamıştır. Erişim mümkün değildir.

  • Sembol yok: Farklı erişim haklarına sahip birden fazla nesne seçilir.

Sembolü tıklayarak izni değiştirin.

Örnek

«Erişim Hakları» sekmesindeki «Logger» nesnesi "Logger" bileşeni tarafından oluşturulmuştur ve erişim haklarını kontrol eder. Doğrudan «Device» çalışma zamanı nesnesinin altında bulunur.

Bu nesne için olası erişim hakları yalnızca «View» eylemi için verilebilir.

_cds_img_dev_access_right_ex1.png

Başlangıçta her nesnenin okuma erişimi vardır. Bu, her kullanıcının bir kontrolörün "Logger "ını okuyabileceği anlamına gelir. Bu erişim hakkının tek bir kullanıcı grubu için reddedilmesi gerekiyorsa (örnekte«Service» ), logger nesnesine okuma erişiminin açıkça reddedilmesi gerekir.

_cds_img_dev_access_right_ex2.png
  • Sekmenin araç çubuğu
  • Nesnelere genel bakış