西门子模块总授权经销商
浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。
要创建和编辑用于访问变频器的用户账号，必须激活 UMAC。
说明
插入存储卡时开机
无论 UMAC 设置如何配置，都会将存储卡上的文件应用到变频器上。该过程不需要身份验
证。
关于存储卡插槽附加防护措施的信息请参阅“硬件端口的附加保护措施 (页 76)”一章。
具有“管理用户和角色”权限的用户
在安全向导中激活 UMAC 时，系统会要求用户创建具有 "Drive Administrator" 角色的用户。
该角色与“管理用户和角色”权限绑定。通过分配的权限，该用户可以完全访问变频器数据和功能。“管理用户和角色”权限使该用
户有权创建、编辑和管理其他用户账号。
在用户管理中可配置其他具有 "Drive Administrator" 角色的用户。
有关具有 "Drive Administrator" 角色用户特点的更多信息请参阅“具有 "Drive Administrator"
权限的用户： (页 62)”一章。
“Anonymous”用户
预定义的 "Anonymous" 用户账号在用户管理中可用。此用户在访问变频器时不需要身份验证
默认情况下，为用户分配以下角色：
• Drive Ext. Role Fieldbus
• Drive Ext. Role SDI Standard/Adv（不涉及 SINAMICS S210）
如果在安全向导中激活了“允许在不登录的情况下读访问和确认事件”选项，则自动为
"Anonymous" 用户分配 "Drive Guest" 角色。
有关 "Anonymous" 用户特点的更多信息请参阅““Anonymous”用户 (页 63)”一章。
角色和权限的标准配置
使用默认设置运行安全向导后，"Anonymous" 用户具有以下权限：
选项 角色 权限
通过以下现场总线协议访问：
• PROFINET
• DCP
• SNMP
• S7 协议 PCS7
Drive Ext. Role
Fieldbus
通过现场总线协议进行访问时，"Anonymous" 用户在
标准配置中可以读写变频器的数据和功能。
该角色不包含对以下功能的写权限：
• 用户管理和访问控制 (UMAC)
• Safety Integrated Functions
用户不需要进行身份验证。
提示
以下内容适用于通过 PROFINET 协议进行访问：
• 循环通信时，不考虑 UMAC 设置。
• 非循环通信时，使用 "Anonymous" 用户访问。
提示
以下内容适用于通过 DCP 协议进行访问：
• 通过 DCP 进行读访问时，不考虑 UMAC 设置。
通过 SINAMICS SDI Standard1)
面板访问
Drive Ext. Role SDI
Standard/Adv
通过面板进行访问时，"Anonymous" 用户在标准配置
中可以读写变频器的数据和功能。
该角色不包含对以下功能的写权限：
• 用户管理和访问控制 (UMAC)
• Safety Integrated Functions
用户不需要进行身份验证。
1) 不适用于 SINAMICS S210。
有关角色和权限的更多信息请参阅“具有运行时功能权限的变频器角色 (页 57)”一章
自动化系统主要通过以下特性来识别：
系统特定的特性，如功能和工程
硬件相关特性，如性能、设计和可扩展性
但是，机械工程需求差异非常大，取决于具体的机器型号。
每个硬件平台在特定应用中使用时都有其优点。
不同的平台之间还可以非常轻松地进行组合，这是模块化机器和设备的突出优点。因为单个的硬件平台总是具有相同的系统特性，即不论使用什么平台，功能和工程总是一样。
PROFIBUS 或 PROFINET 可以用来创建驱动和 I/O 之间的远程连接。
PROFINET/PROFIBUS 还可以用于 HMI 设备（如 SIMATIC HMI 或 SIMATIC S7 之类的上位控制器）之间的通信。这就意味着，SIMATIC HMI 面板以及安装有 WinCC 的 PC 可以用作操作员系统。甚至第 3 方应用也可以通过 OPC 接口与 SIMOTION 进行通信。
SIMOTION D – 紧凑型，集成在驱动中
扩展或限制权限
某些功能，例如现场总线通讯，需要使用 "Anonymous" 用户。由于该用户无需身份验证即
可访问变频器，会增加未经授权访问的攻击范围。如果激活了 "Anonymous" 用户，安全性
就会降低到您授予该用户权限的程度。激活该用户时，您将收到有关可能危险的安全提示。
我们建议为 "Anonymous" 用户验证分配的角色和权限。检测可能因分配的权限而产生的风险，
并采取适当的预防措施。
12.3.2 系统限制
说明
启用 UMAC 后，以下系统限制适用：
设置 数量
用户*多数量 64
用户账号名称：*多字符数 100
密码长度：*多字符数 120
12.3.3 用户管理
12.3.3.1 创建新的用户帐号
前提条件
• 使用具有“管理用户和角色”权限的用户登录。
操作步骤
1. 通过“系统 > 用户管理 > 用户”调用“用户”功能视图。
显示现有用户列表。
2. 点击“添加用户”。
对应的对话框打开。
3. 输入一个用户名称。
4. 分配密码。
适用的密码准则显示在工具提示 中。在“确认密码”字段中输入密码。
如果条目不匹配，则会显示一条消息。
6. 通过“分配的角色”下拉列表选择一个或多个角色。
相应角色的权限显示在工具提示 中。
7. 可选择设置会话超时。
有效值：1 至 600 分钟。
在以下情况下会暂停会话超时：
– 对于较长时间的操作，例如固件更新，直到该过程完成。
– 当控制面板被激活时。
8. 按下“确定”确认输入。
关闭对话框。
9. 为了以电源故障保护的方式保存设置，点击 。
如果启用了“自动保存”功能，则不会显示保存图标。
结果
新用户账号将激活并显示在用户列表中。
更多信息
有关将权限分配给可用角色的详细信息，请参阅“具有运行时功能权限的变频器角色(页57)”
一章。
12.3.3.2 编辑用户
前提条件
• 使用具有“管理用户和角色”权限的用户登录。
操作步骤
图标 说明
点击该图标，打开“编辑用户”对话框。
在此对话框中可更改所选用户账号的
