西门子工业自动化中国总经销商

提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

建用户和角色时生成条目的顺序 针对条目顺序选择以下两个选项之一： ● 首先，创建一个新用户，然后指定一个角色并在*后一个步骤将该角色分配给用户。 ● 首先，定义一个新角色，然后创建一个用户并在*后一个步骤将该角色分配给用户。 说明 请确保妥善保管好您的用户密码。 如果忘记用户密码，将不能再访问相关项目或所涉及的安全模块。 在这种情况下，需要创建新的项目并复位为出厂默认设置。然而，这样会丢失组态。 说明 如果更改了验证设置，在设置（例如新用户、密码更改）在安全模块中生效之前，必须再 次将组态下载到安全模块。 激活用户特定的 IP 规则集时的用户验证 对于登录到安全模块的 Web 页面以激活用户特定 IP 规则集的用户，既可以通过安全模块进行授权，也可以通过 RADIUS 服务器进行授权（对于 SCALANCE S V4 及更高版本）。 我们将在下一部分介绍如何为“RADIUS”验证方法指定用户： ● 创建用户 (Create users) (页 79) 有关通过 RADIUS 服务器对用户进行验证的详细信息，请参见以下部分： ● 通过 RADIUS 服务器验证创建用户 (Create users) 如何访问此功能 菜单命令 SCT： “选项 > 用户管理...”(Options > User management...)，“用户”(Users) 选项卡，“添加...”(Add...) 按钮。 STEP 7 菜单命令： “用户 > 启动用户管理”(Users > Start of user administration)，“运行”(Run) 按钮。也可以从各个选项卡中调用用户管理。 参数 含义 用户名 可自由选择的用户名。 验证方法 • 密码：对于编辑和下载 SCT 项目以及对安全模块执行诊断的用户，使用这一验证方法。 激活用户特定的 IP 规则集时，通过安全模块执行对用户的验证。 • RADIUS ：激活用户特定的 IP 规则集时，通过 RADIUS 服务器执行对用户的验证。 使用此验证方法时，用户密码不在 SCT 中组态，但是必须存储在 RADIUS 服务器上。对于只需要登录到安全模块的 Web 页面的用户，只使用此验证方法。使用“RADIUS”验证方法 的用户不能登录到 SCT 项目。 密码（只适用于“密码” 验证方法） 输入用户密码。输入后，将检查密码强度。有关密码强度的详 细信息，请参见以下部分： 用户名、角色和密码的规则 (页 24) 重复输入密码（只适用 于“密码”验证方法） 重复输入已输入的密码。 注释 附加注释条目。经过输入的时间后，已登录到 SCALANCE S 模块的用户特定 IP 规则集的 Web 页面的用户会自动被注销。此处输入的时间在用户登录安全模 块的 Web 页面后以及更新会话后，开始计时。 • 默认设置：30 分钟 • *小值：5 分钟 • *大值：480 分钟 分配的角色 取决于所进行的分配。 表格 2- 1 “用户”(Users) 选项卡中的按钮 名称 含义/作用 编辑... 选择一个条目，然后单击该按钮。在显示的对话框中，更改上 面列出的设置。 添加... 使用该按钮可创建新用户。 删除 使用此按钮删除所选条目。 注意 一个项目中必须始终有一个用户担任“管理员”角色。管理员是 创建项目时自动创建的，只有存在至少一个有完全组态权限的 其它用户时才可以删除管理员。 2.5.3 创建角色 可以使用哪些角色？ 给用户分配系统定义的角色或用户自定义角色。针对每个安全模块，指定用户自定义角色 的模块权限。 系统定义的角色 以下系统定义的角色是预定义角色。分配给角色的某些权限在所有模块上都是一样的，管 理员既不能更改也不能删除这些权限。administrator 创建新的 SCT 项目时的默认角色。 对所有组态数据的不受限访问权限。 ● standard 访问权限受限的角色。 ● diagnostics 创建新用户时的默认角色。 只读访问。 ● remote access 只有登录用户特定的防火墙规则集的 Web 页面的权限。 ● radius 可用于激活用户特定 IP 规则集的角色，通过 RADIUS 服务器对该角色进行验证。 只读访问。 ● administrator (radius) 可用于激活用户特定 IP 规则集的角色，通过 RADIUS 服务器对该角色进行验证。 具有除 SNMP MIB 以外的所有组态数据的访问权限。 说明 有关用户特定 IP 规则集的详细信息，请参见以下部分： 用户特定的 IP 规则集 (页 171) 说明 有关使用 RADIUS 服务器进行验证的详细信息，请参见以下用户自定义角色 除了系统定义的角色，还可以创建用户自定义角色。对于一个用户自定义角色，选择组态 或模块权限并为项目中使用的每个安全模块指定合适的权限。将用户自定义角色手动分配 给相关的用户。菜单命令 SCT： “选项 > 用户管理...”(Options > User management...)，“角色”(Roles) 选项卡 STEP 7 菜单命令： “用户 > 启动用户管理”(Users > Start of user administration)，“运行”(Run) 按钮。也可以从各个选项卡中调用用户管理。 表格 2- 2 “角色”(Roles) 选项卡中的信息 参数 含义 角色名称 可自由选择的角色名称。 注释 附加注释条目。 *长会话时间 经过输入的时间后，承担分配角色的用户会从 SCALANCE S 模块的用户特定 IP 规则集的 Web 页面自动注销。此处输入的时间在用户登录安全模块的 Web 页面后以及更新会话后，开始计时。 • 默认设置：30 分钟 • *小值：5 分钟 • *大值：480 分钟 表格 2- 3 “角色”(Roles) 选项卡中的按钮 名称 含义/作用 属性... / 编辑... 在列表中选择一个用户自定义角色并单击该按钮。在打开的对 话框中，更改角色属性，如角色名称、角色的权限分配以及* 长会话时间。无法编辑系统定义的角色。 添加... 使用该按钮可添加新的用户自定义角色。在打开的对话框中， 输入角色名称并从权限列表中分配合适的权限给该角色。显示 在权限模板中选择的系统定义的角色的权限（默认值：“诊断” ）。 删除 使用此按钮删除所选条目。 注意 • 只能在不将已创建的用户自定义角色分配给任何用户时才能 将该角色删除。如有必要，给用户分配一个不同的角色。 • 无法删除系统定义的角色。