FAQ 01/2015 Wie projektieren Sie einen Zugriffsschutz für Projekte in SIMATIC PCS 7? http://support.automation.siemens.com/ww/view/de/97601086
Dieser Beitrag stammt aus dem Siemens Industry Online Support. Es gelten die dort genannten Nutzungsbedingungen (www.siemens.com/nutzungsbedingungen). Securityhinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Lösungen, Maschinen, Geräten und/oder Netzwerken unterstützen. Sie sind wichtige Komponenten in einem ganzheitlichen Industrial Security-Konzept. Die Produkte und Lösungen von Siemens werden unter diesem Gesichtspunkt ständig weiterentwickelt. Siemens empfiehlt, sich unbedingt regelmäßig über Produkt-Updates zu informieren. Für den sicheren Betrieb von Produkten und Lösungen von Siemens ist es erforderlich, geeignete Schutzmaßnahmen (z. B. Zellenschutzkonzept) zu ergreifen und jede Komponente in ein ganzheitliches Industrial Security-Konzept zu integrieren, das dem aktuellen Stand der Technik entspricht. Dabei sind auch eingesetzte Produkte von anderen Herstellern zu berücksichtigen. Weitergehende Informationen über Industrial Security finden Sie unter http://www.siemens.com/industrialsecurity. Um stets über Produkt-Updates informiert zu sein, melden Sie sich für unseren produktspezifischen Newsletter an. Weitere Informationen hierzu finden Sie unter http://support.automation.siemens.com. Beitrags-ID: 97601086, V1.1, 01/2015 2
Inhaltsverzeichnis 1 Zugriffsschutz für Projekte und Bibliotheken in SIMATIC PCS 7... 4 1.1 Wie richten Sie einen Zugriffsschutz für ein Projekt/eine Bibliothek ein?... 5 1.2 Wie richten Sie einen Zugriffsschutz für ein Multiprojekt ein?... 7 1.3 Wie öffnen Sie ein zugriffgeschütztes Objekt?... 8 1.3.1 Zugriffgeschützte Projekte/Bibliotheken öffnen... 8 1.3.2 Zugriffgeschützte Multiprojekte öffnen... 9 1.4 Wie funktioniert die Rollenverwaltung zugriffsgeschützter Projekte/Bibliotheken?... 11 1.5 Wie heben Sie den Zugriffsschutz für ein Projekt/eine Bibliothek auf?... 13 2 Änderungsprotokoll... 14 2.1 Wie aktivieren Sie das Änderungsprotokoll für zugriffgeschützte Projekte/Bibliotheken?... 14 2.2 Wie rufen Sie das Änderungsprotokoll auf?... 15 2.3 Wie deaktivieren Sie das Änderungsprotokoll?... 16 Beitrags-ID: 97601086, V1.1, 01/2015 3
1 Zugriffsschutz für Projekte und Bibliotheken in SIMATIC PCS 7 Einleitung Ab PCS 7 V7.0 haben Sie die Möglichkeit, durch die Vergabe eines Projektpasswortes einen Zugriffsschutz für Projekte und Bibliotheken einzurichten und alle Zugriffe zu protokollieren. Das Öffnen und Bearbeiten dieser Projekte und Bibliotheken ist dann nur noch für Windows-Benutzer möglich, die einer der folgenden Benutzerrollen zugehörig sind: Projekt-Administrator Projekt-Bearbeiter Beliebiger Bearbeiter, wenn dieser sich über das Projektpasswort authentifiziert hat Hinweise Diese Funktionalität und die Benutzerverwaltung setzt die Installation von SIMATIC Logon voraus. Gültigkeit Ausführliche Informationen zu SIMATIC Logon finden Sie im Handbuch SIMATIC Logon. http://support.automation.siemens.com/ww/view/de/34519648. Dieses Dokument wurde mit SIMATIC PCS 7 V8.0 SP2 erstellt und ist prinzipiell gültig ab V7.0. Beitrags-ID: 97601086, V1.1, 01/2015 4
1.1 Wie richten Sie einen Zugriffsschutz für ein Projekt/eine Bibliothek ein? Voraussetzungen Den Zugriffsschutz für ein Projekt/eine Bibliothek projektieren Sie im SIMATIC Manager über den Menübefehl Extras > Zugriffsschutz > Aktivieren. SIMATIC Logon ist installiert. Hinweis In der Rollenverwaltung von STEP7 sind durch die PCS 7-Installation die Benutzerrollen Projekt Administrator" und Projekt Bearbeiter" automatisch angelegt. Ausführliche Informationen zur Konfiguration der Benutzerrollen finden Sie im Handbuch SIMATIC Logon. (http://support.automation.siemens.com/ww/view/de/34519648). Vorgehensweise Aktivieren Sie in der SIMATIC Logon Konfiguration nicht die Funktion Automatisches Abmelden, da eine Benutzer-Abmeldung und damit auch ein Benutzerwechsel bei einem geöffneten zugriffsgeschützten Projekt nicht möglich ist. Es erscheint ein entsprechender Hinweis. Dies gilt auch für parallel laufende Programme, die zu dem Zeitpunkt mit SIMATIC Logon arbeiten (z.b. WinCC, Automation License Manager oder BATCH CC). Um einen Zugriffsschutz für ein Projekt/eine Bibliothek einzurichten, gehen Sie folgendermaßen vor: 1. Öffnen Sie das Projekt/die Bibliothek im SIMATIC Manager. 2. Selektieren Sie das Projekt/die Bibliothek im SIMATIC Manager. 3. Klicken Sie auf Extras > Zugriffsschutz > Aktivieren. Beim erstmaligen Aktivieren des Zugriffsschutzes wird das Projektformat geändert. Sie erhalten einen Hinweis, dass das geänderte Projekt nicht mehr mit älteren PCS 7-Versionen bearbeitet werden kann. Beitrags-ID: 97601086, V1.1, 01/2015 5
4. Bestätigen Sie die Aktivierung des Zugriffsschutzes mit der Schaltfläche Ja. 5. Geben Sie ein Projektpasswort ein, mit dem das Projekt geschützt wird und klicken Sie auf die Schaltfläche OK. Der Zugriffsschutz wird für das Projekt/die Bibliothek aktiviert. Wenn das Projekt/die Bibliothek mit einem aktiven Zugriffsschutz versehen ist, enthält das Symbol einen roten Schlüssel. Beitrags-ID: 97601086, V1.1, 01/2015 6
1.2 Wie richten Sie einen Zugriffsschutz für ein Multiprojekt ein? Für Multiprojekte können Sie einen Zugriffsschutz projektieren, indem Sie alle in dem Multiprojekt enthaltenen Anwenderprojekte und Bibliotheken mit einem Passwort versehen bzw. für diese den Zugriffsschutz aktivieren. Sie haben dabei die Möglichkeit, den Zugriffsschutz für die Objekte (Projekte, Bibliotheken) eines Multiprojekts einzeln oder einheitlich für alle festzulegen. Mithilfe der Funktion In Multiprojekt abgleichen können Sie das Passwort sowie die Projekt-Administratoren und Projekt-Bearbeiter eines Projekts/einer Bibliothek allen anderen Objekten des Multiprojekts zuweisen. Gehen Sie dazu folgendermaßen vor: 1. Aktivieren Sie den Zugriffsschutz für ein Objekt (Projekt, Bibliothek) des Multiprojekts. 2. Selektieren Sie das zugriffgeschützte Objekt des Multiprojekts. 3. Führen Sie den Befehl Extras > Zugriffsschutz > In Multiprojekt abgleichen aus. Die Eigenschaften des selektierten Objekts werden auf alle anderen Objekte des Multiprojekts übertragen. Wenn das Multiprojekt ausschließlich Projekte/Bibliotheken mit aktivem Zugriffsschutz enthält, wird dessen Symbol mit einem roten Schlüssel versehen. Beitrags-ID: 97601086, V1.1, 01/2015 7
1.3 Wie öffnen Sie ein zugriffgeschütztes Objekt? Beim Öffnen eines zugriffgeschützten Objekts (Multiprojekt, Projekt, Bibliothek) wird unterschieden, ob der SIMATIC Logon Service installiert ist oder nicht. Wenn der SIMATIC Logon Service installiert ist und Sie als Projekt-Administrator oder als Projekt-Bearbeiter eingetragen sind, können Sie das Projekt über SIMATIC Logon öffnen. Wenn der SIMATIC Logon Service nicht installiert ist oder Sie nicht zu den Gruppen der Projekt-Administratoren oder der Projekt-Bearbeiter gehören, können Sie das Projekt durch das Eingeben des Projektpassworts öffnen. Hinweis Beachten Sie, dass ein angemeldeter Benutzer beim Öffnen eines Projekts mittels Projektpasswort in diesem Projekt als Projekt-Administrator eingetragen wird. 1.3.1 Zugriffgeschützte Projekte/Bibliotheken öffnen Vorgehensweise mit SIMATIC Logon Service Um ein zugriffgeschütztes Anwenderprojekt zu öffnen, gehen Sie folgendermaßen vor: 1. Öffnen Sie das Anwenderprojekt über Datei > Öffnen. Der Anmeldedialog von SIMATIC Logon wird geöffnet. 2. Melden Sie sich in SIMATIC Logon an. Sie können alle zugriffgeschützten Projekte und Bibliotheken bearbeiten, bei denen Sie als Projekt-Administrator oder Projekt-Bearbeiter eingetragen sind. Zum Bearbeiten der restlichen Projekte und Bibliotheken müssen Sie das Projektpasswort eingeben. Hinweis Melden Sie sich nicht mit einer Chipkarte an, da nach dem Ziehen der Karte das Projekt weiter bearbeitet werden kann. Beitrags-ID: 97601086, V1.1, 01/2015 8
Vorgehensweise ohne SIMATIC Logon Service Um ein zugriffgeschütztes Anwenderprojekt zu öffnen, gehen Sie folgendermaßen vor: 1. Öffnen Sie das Projekt über Datei > Öffnen. Der Dialog Projektpasswort eingeben wird geöffnet. 2. Geben Sie das Projektpasswort ein, um das Projekt zu öffnen. 1.3.2 Zugriffgeschützte Multiprojekte öffnen Vorgehensweise mit SIMATIC Logon Service Um ein Multiprojekt zu öffnen, das zugriffsgeschützte Anwenderprojekte oder Bibliotheken enthält, gehen Sie folgendermaßen vor: 1. Öffnen Sie das Anwenderprojekt über Datei > Öffnen. 2. Melden Sie sich in SIMATIC Logon an. Wenn Sie als Projekt-Administrator oder Projekt-Bearbeiter für alle zugriffgeschützten Projekte und Bibliotheken des Multiprojekts eingetragen sind, können Sie, nach der Anmeldung in SIMATIC Logon, diese bearbeiten. Wenn Sie nicht für alle zugriffgeschützten Projekte und Bibliotheken des Multiprojekts als Projekt-Administrator oder Projekt-Bearbeiter eingetragen sind, können Sie die einzelnen Projekte/Bibliotheken über das Kontextmenü und durch die Eingabe des entsprechenden Passworts öffnen. Beitrags-ID: 97601086, V1.1, 01/2015 9
Vorgehensweise ohne SIMATIC Logon Service Um ein zugriffgeschütztes Multiprojekt zu öffnen, gehen Sie folgendermaßen vor: 1. Öffnen Sie das Projekt über Datei > Öffnen. Der Dialog Projektpasswort eingeben wird geöffnet. 2. Geben Sie das Projektpasswort ein, um das Projekt zu öffnen. Wenn alle Projekte und Bibliotheken des Multiprojekts durch das gleiche Passwort geschützt sind, können Sie diese nach der Eingabe des Passworts bearbeiten. Wenn Projekte und Bibliotheken des Multiprojekts durch verschiedene Passwörter geschützt sind, müssen Sie diese einzeln über das Kontextmenü öffnen und das entsprechende Passwort eingeben. Beitrags-ID: 97601086, V1.1, 01/2015 10
1.4 Wie funktioniert die Rollenverwaltung zugriffsgeschützter Projekte/Bibliotheken? Sie haben die Möglichkeit, Windows-Benutzer den Rollen Projekt-Administrator oder Projekt-Bearbeiter zuzuordnen. Als Projekt-Administrator besitzen Sie folgende Rechte: Zugriffsschutz aktivieren bzw. deaktivieren Benutzer verwalten und synchronisieren Projektpasswort ändern Änderungsprotokolle aktivieren, deaktivieren und anzeigen Zugriffsschutz und Änderungsprotokoll entfernen Als Projekt-Bearbeiter besitzen Sie folgende Rechte: Projekte/Bibliotheken mit Zugriffsschutz öffnen und bearbeiten Änderungsprotokolle anzeigen Hinweis Vorgehensweise Aktivieren Sie in der SIMATIC Logon Konfiguration nicht den Default User, da dieser keiner der beiden Rollen zugeordnet werden kann. Um die Benutzer zugriffgeschützter Projekte/Bibliotheken zu verwalten, gehen Sie folgendermaßen vor: 1. Selektieren Sie das zugriffgeschützte Objekt (Projekt, Bibliothek). 2. Klicken Sie auf Extras > Zugriffsschutz > Verwaltung. Der Dialog SIMATIC Logon Rollenverwaltung wird geöffnet. Beitrags-ID: 97601086, V1.1, 01/2015 11
3. Ordnen Sie per Drag&Drop die gewünschten Windows-Benutzer den gewünschten Rollen zu. 4. Speichern Sie die Änderungen über das Disketten-Symbol in der Menüleiste des Dialogs: Beitrags-ID: 97601086, V1.1, 01/2015 12
1.5 Wie heben Sie den Zugriffsschutz für ein Projekt/eine Bibliothek auf? Es stehen zwei Funktionen zur Verfügung, mit denen Sie den Zugriffsschutz für ein Projekt/eine Bibliothek aufheben können: Extras > Zugriffsschutz > Deaktivieren Mit dieser Funktion heben Sie den Zugriffsschutz auf, ohne die Information über Zugriffsrechte der Benutzer und sämtliche Änderungsprotokolle zu löschen. Bei erneutem Aktivieren werden die gespeicherten Einstellungen für den Zugriffsschutz übernommen und Sie brauchen z. B. kein neues Passwort zu vergeben. Wenn der Zugriffsschutz für das Projekt/die Bibliothek deaktiviert ist, enthält das Symbol einen weißen Schlüssel. Enthält das Multiprojekt Projekte/Bibliotheken sowohl mit aktivem als auch inaktivem Zugriffsschutz, wird das Symbol ebenfalls mit einem weißen Schlüssel versehen. Extras > Zugriffsschutz > Zugriffsschutz und Änderungsprotokoll entfernen Mit dieser Funktion löschen Sie die Information über die Zugriffsrechte der Benutzer und die entsprechenden Änderungsprotokolle. Hinweis Um den Zugriffsschutz zu deaktivieren oder zu entfernen, müssen Sie im entsprechendem Projekt/ Bibliothek als Projekt-Administrator angemeldet sein. Beitrags-ID: 97601086, V1.1, 01/2015 13
2 Änderungsprotokoll 2 Änderungsprotokoll Über ein Änderungsprotokoll können Sie bei aktiviertem Zugriffsschutz z.b. folgende Ereignisse protokollieren: Aktivieren/Deaktivieren/Konfigurieren des Zugriffsschutzes und des Änderungsprotokolls Öffnen/Schließen von Projekten und Bibliotheken Laden in Zielsysteme (Systemdaten) Operationen zum Laden und Kopieren von Bausteinen Parameteränderungen im Testmodus Aktivitäten zur Änderung des Betriebszustandes der CPU (z.b. STOPP der CPU) Urlöschen der CPU Sie können sich das Änderungsprotokoll anzeigen lassen und die dort gelisteten Einträge mit Kommentaren versehen. Diese Funktionalität setzt jedoch die Installation von SIMATIC Logon voraus. 2.1 Wie aktivieren Sie das Änderungsprotokoll für zugriffgeschützte Projekte/Bibliotheken? Um das Änderungsprotokoll zu aktivieren, gehen Sie folgendermaßen vor: 1. Markieren Sie in der Komponentensicht des SIMATIC Manager das Objekt (Projekt, Bibliothek), für das Sie das Änderungsprotokoll aktivieren möchten. 2. Wählen Sie den Menübefehl Extras > Änderungsprotokoll > Aktivieren. Das Änderungsprotokoll für das ausgewählte Objekt ist aktiviert. Beitrags-ID: 97601086, V1.1, 01/2015 14
2 Änderungsprotokoll Wenn das Änderungsprotokoll aktiviert ist, wird ein Dialog beim Laden eines Projekts ins Zielsystem geöffnet. In diesem Dialog muss der angemeldete Benutzer eine Begründung für die Ausführung der Aktion eingeben. 2.2 Wie rufen Sie das Änderungsprotokoll auf? Um das Änderungsprotokoll anzuzeigen, gehen Sie folgendermaßen vor: 1. Markieren Sie in der Komponentensicht des SIMATIC Manager das Objekt (Projekt, Bibliothek), dessen Änderungsprotokoll Sie aufrufen möchten. 2. Wählen Sie den Menübefehl Extras > Änderungsprotokoll > Anzeigen. Das Änderungsprotokoll wird angezeigt. Alle protokollierten Änderungen werden im Änderungsprotokoll angezeigt. Sie können jeden Eintrag kommentieren und das Änderungsprotokoll exportieren. Beitrags-ID: 97601086, V1.1, 01/2015 15
2 Änderungsprotokoll Hinweis Das Aktivieren des Änderungsprotokolls eines Objektes gilt auch für alle untergelagerten AS und OS. Diese verfügen über separate Änderungsprotokolle, die entweder einzeln oder gesammelt über das übergeordnete Änderungsprotokoll des ausgewählten Objektes aufgerufen werden können. 2.3 Wie deaktivieren Sie das Änderungsprotokoll? Um das Änderungsprotokoll zu deaktivieren, gehen Sie folgendermaßen vor: 1. Markieren Sie in der Komponentensicht des SIMATIC Manager das Objekt (Projekt, Bibliothek), dessen Änderungsprotokoll Sie deaktivieren möchten. 2. Wählen Sie den Menübefehl Extras > Änderungsprotokoll > Deaktivieren. Das Änderungsprotokoll für das gewählte Objekt ist deaktiviert. Solange das Änderungsprotokoll deaktiviert ist, werden keine Aktionen dokumentiert. Wenn Sie das Änderungsprotokoll wieder aktiveren, wird dieses fortgesetzt. Sie haben auch die Möglichkeit, über den Menübefehl Extras > Zugriffsschutz > Zugriffsschutz und Änderungsprotokoll entfernen das Änderungsprotokoll unwiderruflich zu löschen und den Zugriffsschutz zu entfernen. Weitere Informationen dazu finden Sie im Kapitel 1.5 Wie heben Sie den Zugriffsschutz für ein Projekt/eine Bibliothek auf?. Beitrags-ID: 97601086, V1.1, 01/2015 16