用戶管理（WBM 或 CLI）

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：49

用戶管理（WBM 或 CLI）



用戶管理概述

通過可組態(tài)的用戶設(shè)置來管理對設(shè)備的訪問。使用密碼設(shè)置用戶以供驗證。為用戶分配具有適當(dāng)權(quán)限的角色。

用戶的身份驗證可在本地由設(shè)備執(zhí)行，也可由外部 RADIUS 服務(wù)器執(zhí)行?？稍凇鞍踩?> AAA > 常規(guī)”(Security > AAA > General) 頁面中組態(tài)身份驗證的處理方式。

本地登錄

用戶本地登錄時設(shè)備的工作方式如下：

用戶通過用戶名和密碼在設(shè)備上登錄。

設(shè)備檢查是否存在該用戶的條目。

→ 如果存在條目，該用戶成功登錄并具有所關(guān)聯(lián)角色的權(quán)限。

→ 如果不存在相應(yīng)的條目，則拒絕該用戶登錄。

通過外部 RADIUS 服務(wù)器登錄

RADIUS（Remote Authentication Dial-In User Service，撥入用戶遠(yuǎn)程認(rèn)證服務(wù)）是通過集中存儲用戶數(shù)據(jù)的服務(wù)器來驗證用戶和為用戶授權(quán)的協(xié)議。

根據(jù)您在“安全 > AAA > RADIUS 客戶端”(Security > AAA > RADIUS Client) 頁面中所選擇的 RADIUS 驗證模式，設(shè)備可評估 RADIUS 服務(wù)器的不同信息。

RADIUS 身份驗證模式“Standard”

如果已設(shè)置身份驗證模式“conventional”，則用戶在 RADIUS 服務(wù)器上的身份驗證將按如下方式運行：

用戶通過用戶名和密碼在設(shè)備上登錄。

設(shè)備將帶有登錄數(shù)據(jù)的身份驗證請求發(fā)送到 RADIUS 服務(wù)器。

RADIUS 服務(wù)器執(zhí)行檢查并將結(jié)果發(fā)送回設(shè)備。

- RADIUS 服務(wù)器報告身份驗證成功，并向設(shè)備的屬性“Service Type”返回值“Administrative User”。

→ 用戶登錄并帶有管理員權(quán)限。

- RADIUS 服務(wù)器會報告身份驗證成功，并會向設(shè)備的屬性“Service Type”返回差異或甚至是無值。

→ 用戶登錄并具有讀取權(quán)限。

- RADIUS 服務(wù)器向設(shè)備報告身份驗證失?。?/p>

→ 用戶被拒絕訪問。

RADIUS 模式“SiemensVSA”

要求

對于 RADIUS 驗證模式“Siemens VSA”，需要在 RADIUS 服務(wù)器上設(shè)置以下需求：

制造商代碼：4196

屬性編號：1

屬性格式：字符型字符串（組名稱）

步驟

如果已設(shè)置身份驗證模式“SiemensVSA”，則用戶在 RADIUS 服務(wù)器上的身份驗證將按如下方式運行：

用戶通過用戶名和密碼在設(shè)備上登錄。

設(shè)備將帶有登錄數(shù)據(jù)的身份驗證請求發(fā)送到 RADIUS 服務(wù)器。

RADIUS 服務(wù)器執(zhí)行檢查并將結(jié)果發(fā)送回設(shè)備。

情況 A：RADIUS 服務(wù)器報告身份驗證成功，并向設(shè)備返回已為用戶分配的組。

- 組已在設(shè)備中已知，但用戶并未在表“外部用戶帳戶”中輸入。

→ 用戶將登錄并具有所分配組的權(quán)限。

- 組已在設(shè)備中已知，且用戶并已在表“外部用戶帳戶”中輸入。

→ 已為用戶分配了較高的權(quán)限，用戶會登錄并擁有這些權(quán)限。

- 組已在設(shè)備中未知，且用戶并已在表“外部用戶帳戶”中輸入。

→ 用戶將登錄并具有已鏈接到用戶帳戶的角色所對應(yīng)的權(quán)限。

- 組已在設(shè)備中未知，但用戶并未已在表“外部用戶帳戶”中輸入。

→ 用戶將登錄并具有“Default”角色的權(quán)限。

情況 B：RADIUS 服務(wù)器會報告身份驗證成功，但不會向設(shè)備返回一個組。

- 用戶已在“外部用戶帳戶”表中輸入：

→ 用戶將登錄并具有所鏈接角色的權(quán)限。

- 用戶未在“外部用戶帳戶”表中輸入：

→ 用戶將登錄并具有“Default”角色的權(quán)限。

情況 C：RADIUS 服務(wù)器向設(shè)備報告身份驗證失?。?/p>

- 用戶被拒絕訪問。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 周期性計數(shù)

  周期性計數(shù)說明如果計數(shù)器的主計數(shù)方向為向上，且計數(shù)器已達(dá)到了結(jié)束值?- 1，則其它計數(shù)脈沖的出現(xiàn)將使計數(shù)器跳至裝載值處，并從此處繼續(xù)計數(shù)。如果計數(shù)器的主計數(shù)方向為向下，且計數(shù)器已達(dá)到了計數(shù)值?1，則其它計數(shù)脈沖的出現(xiàn)將使計數(shù)器跳至起始值（裝載值）處，并從此處繼續(xù)計數(shù)。如果未組態(tài)主計數(shù)方向，則計數(shù)范圍將被設(shè)置為較大計數(shù)范圍。在此操作模式下，通過門功能來開始和停止計數(shù)。當(dāng)門打開時，

• 在圖形視圖中顯示端口和電纜的診斷狀態(tài)

  在圖形視圖中顯示端口和電纜的診斷狀態(tài)要求已打開拓?fù)湟晥D的圖形視圖。步驟要確定端口的診斷狀態(tài)，請執(zhí)行以下步驟：將所需的一個或多個組件轉(zhuǎn)至在線狀態(tài)。結(jié)果將會顯示以下圖標(biāo)：顯示每個設(shè)備對應(yīng)的診斷圖標(biāo)。只要有一個低級組件發(fā)生故障，則會在該診斷圖標(biāo)的左下角顯示診斷圖標(biāo)“低級組件發(fā)生故障”(Error in lower-level component)。顯示每個端口的所對應(yīng)診斷圖標(biāo)。兩個在線端口之間的每根電纜

• 為什么在 TIA Portal V16 中加載 HMI 鏡像失敗，并且提示錯誤消息“目標(biāo)設(shè)備上安裝了不同版本的組件。目標(biāo)設(shè)備上存在較舊的不兼容固件鏡像”？

  從TIA Portal V16 開始， HMI 操作面板的固件鏡像與 TIA 基本安裝分開交付。描述在安裝?TIA Portal V16 后，嘗試下載 HMI 操作面板固件失敗并提示錯誤消息"目標(biāo)設(shè)備上安裝了不同版本的組件。目標(biāo)設(shè)備上存在較舊的不兼容固件鏡像。"圖. 1該項目之前升級到 TIA Portal V16 并且 HMI 固件版本更改為 V16.0.0.0。補救措施從 V16 開

• 故障監(jiān)視 冗余

  冗余在此頁面上組態(tài)出現(xiàn)冗余連接狀態(tài)變化時是否觸發(fā)錯誤信息。設(shè)置冗余丟失（僅 HRP）(Redundancy loss (HRP only))啟用或禁用連接監(jiān)視。若失去連接冗余，則指示出錯。