Zusätzlichen Zugriffsschutz Übers Display Einstellen - Siemens SIMATIC S7-1500 Handbuch

Schutz
14.3 Zusätzlichen Zugriffsschutz übers Display einstellen
Verhalten einer passwortgeschützten CPU im Betrieb
Der Schutz der CPU ist wirksam, nachdem die Einstellungen in die CPU geladen wurden.
Vor der Ausführung einer Online-Funktion wird die Zulässigkeit geprüft und im Falle eines
Passwortschutzes zur Passworteingabe aufgefordert. Die durch Passwort geschützten
Funktionen können zu einem Zeitpunkt nur von einem PG/PC ausgeführt werden.
Ein weiteres PG/PC kann sich nicht anmelden.
Die Zugangsberechtigung zu den geschützten Daten gilt für die Dauer der
Online-Verbindung oder bis die Zugangsberechtigung manuell über
"Online > Zugriffsrechte löschen" wieder aufgehoben wird.
Der Zugriff auf eine passwortgeschützte CPU im RUN kann lokal am Display
eingeschränkt werden, so dass auch ein Zugriff mit Passwort nicht möglich ist.
14.3 Zusätzlichen Zugriffsschutz übers Display einstellen
Einleitung
Am Display einer S7-1500 CPU können Sie den Zugriff auf eine passwortgeschützte CPU
sperren (Vor-Ort-Sperre). Die Zugriffssperre wirkt nur, wenn der Betriebsartenschalter auf
RUN steht.
Die Zugriffssperre wirkt unabhängig vom Passwortschutz, d. h. wenn jemand über ein
angeschlossenes Programmiergerät auf die CPU zugreift und das korrekte Passwort
eingegeben hat, bleibt der Zugriff auf die CPU verwehrt.
Die Zugriffssperre ist für jede Zugriffsstufe getrennt am Display einstellbar, d. h. dass
z. B. der lesende Zugriff lokal erlaubt ist, der schreibende Zugriff lokal aber nicht erlaubt ist.
Vorgehen
Wenn in STEP 7 eine Zugriffsstufe mit Passwort konfiguriert ist, dann kann über das Display
der Zugriff gesperrt werden.
Um den lokalen Zugriffsschutz für eine S7-1500 CPU am Display einzustellen,
gehen Sie folgendermaßen vor:
1. Wählen Sie am Display das Menü Einstellungen > Schutz.
2. Bestätigen Sie die Wahl mit "OK" und stellen Sie für jede Zugriffsstufe ein, ob der Zugriff
Zugriffsschutz für das Display
Sie können ein Passwort für das Display in STEP 7 in den Eigenschaften der CPU
parametrieren, so dass der lokale Zugriffsschutz über ein lokales Passwort geschützt ist.
158
im Betriebsartenschalter Modus RUN erlaubt ist oder nicht:
Erlauben: Zugriff auf die CPU ist möglich, in dem das entsprechende Passwort in STEP 7
eingegeben werden muss.
Deaktivert im RUN: Wenn der Betriebsartenschalter auf RUN steht, kann sich kein
Benutzer mehr mit den Rechten dieser Zugriffsstufe auf der CPU anmelden, obwohl ihm
das Passwort dafür bekannt ist. Im STOP ist der Zugriff möglich mit Passworteingabe.
Automatisierungssystem S7-1500
Systemhandbuch, 01/2013, A5E03461181-01