BATCH用户权限管理

BATCH用户权限管理

SIMATIC BATCH 使用SIMATIC Logon 对BATCH 和PCS 7 的用户进行统一的权限设置和管理。确保所有涉及批生产的操作信息全部可追溯，并且将这信息体现在生产日志和批报表中，帮助用户的生产过程更容易满足认证要求。

本文会介绍BATCH 权限管理的基本信息和概念，并且结合一个配置示例来说明组态方法和步骤。

SIMATIC BATCH 支持 SIMATIC PCS 7 的中心用户管理软件 SIMATIC Logon，此软件基于 Windows 的用户管理机制。

BATCH 使用Windows 用户（用户组）作为BATCH 操作角色（Roles），通过SIMATIC Logon，Windows 用户可以登录到BATCH 客户端进行操作。登录BATCH 客户端可以是计算机上的本地用户，也可以是网络上其它计算机的Windows 用户。

SIMATIC Logon 使用要求必须在运行 BATCH 应用程序（包括服务器、客户机和单站）的每台计算机上都安装 SIMATIC Logon。SIMATIC Logon 包含两个组件：

● SIMATIC Logon 角色管理（集成在 BatchCC 中）

● SIMATIC Logon Service（登录对话框）

要通过SIMATIC Logon 组态SIMATIC BATCH 的用户角色与权限，必须有一个Windows 用户属于“Logon_Administrator”和“SIMATIC BATCH”这两个Windows 用户组。

关于SIMATIC Logon 的使用介绍可参考文档：

https://support.industry.siemens.com/cs/cn/zh/view/80925370

关于SIMATIC Logon 使用中的许可证和安装介绍可参考：

https://support.industry.siemens.com/cs/cn/zh/view/16640062

SIMATIC BATCH 可以对每个“角色（Roles）”进行精确的权限定义，并定义这些角色在哪些计算机上有操作权限，以及对哪些“单元（Units）”有操作权限。BATCH 的用户管理和权限管理主要在“角色管理(Roles management)”和“权限管理(Permission management)”进行。

必须要有一个用户具有“超级用户（superuser）”角色权限，具有超级用户角色的用户拥有SIMATIC BATCH 中所有的用户权限，只有该用户才可以更改并管理权限。

在BatchCC 中打开“选项（Options）”-“角色管理（Roles management）”对话框，可以新建角色，并为角色分配用户（用户组）。

SIMATIC BATCH 有七个预组态用户角色。角色名称与权限见下表

图4－1 角色权限

在“权限管理(Permission management)”对话框中可以修改每个角色的操作权限以及角色在不同计算机和单元的操作权限。在BatchCC 中的“选项（Options）”-“权限管理（Permission management）”-“个别权限（Individual permissions）”选项卡下可以查看并修改角色拥有的权限，如下图：

图4－2 角色管理

普通用户可以查看权限分配，只有超级用户可以修改权限分配。在BatchCC 中的“选项（Options）”-“权限管理（Permission management）”-“计算机和单元（Computers and Units）”选项卡中，可以指定BATCH 角色可以在哪些计算机或单元中进行操作。如下图：

图4－3 查看用户权限

详细的用户管理指导，请参考：

https://support.industry.siemens.com/cs/cn/zh/view/109486086

BATCH用户权限设置

请登录后查看全文