一、用户管理

在 WinCC 用户管理中集中管理用户、用户组合权限。 将用户和用户组与项目组一起传送到 HMI 设备。 通过用户视图在 HMI 设备中管理用户和密码。

访问保护用于控制对运行系统中的数据和函数的访问， 此功能将防止应用程序进行未经授权的操作。

在项目创建期间，与安全相关的操作已限制为特定的用户组，为此，需要设置拥有特有访问权（即所谓的权限）的用户和用户组， 然后组态操作安全相关的对象所需的权限。 例如，操作员仅对特定的操作员控件具有访问权限。 例如，调试人员在运行系统中具有无限制的权限。

二、用户

在“用户管理” 编辑器的“用户”(Users) 选项卡中，可以创建用户并将其分配到用户组中，“用户”选项卡是 WinCC 中用户管理的一部分。

1.用户工作区

“用户”工作区以表格形式列出用户和用户组。 在此可以管理用户并将其分配到用户组。

“用户”显示已存在的用户。 在此表中选择一个用户之后，“组”(Groups) 表中将显示该用户所属的用户组。

2.用户组

可在“用户管理”编辑器的“用户组” 选项卡中创建用户和权限， “用户组”选项卡是 WinCC 中用户管理的一部分。

在项目窗口中双击“用户管理”， 打开“用户组”选项卡。

在工作区中管理用户组合授权组：

（1）可创建新用户组合权限或删除它们。

（2）将权限分配给用户组。

三、用户管理设置

“运行系统设置 > 用户管理” 编辑器中，对运行系统中用户和密码的安全设置进行组态。

根据相应的组态，运行系统中的安全设置具有以下作用：

1.“常规”组

（1）“启用登录尝试次数限制” 复选框已选中：在“错误登录尝试的次数”框中输入的数值，用于定义用户在分配到“未授权”组之前所允许的登录尝试次数。

“启用登录尝试次数限制”复选框未选中：在运行系统中，用户尝试登录的次数不受限制。

（2）“错误登录尝试的次数”字段

例如，如果在该字段中输入“4”，那么在第四次尝试登录失败后，会自动将用户分配到“未授权”组中， 可以指定 1 到 9 次尝试。

（3）“只能使用密码进行登录

复选框 如果此复选框已选中，则将通过密码进行用户证明，而无需用户名，要匹配用户和密码，则不允许对密码进行多次组态。

2.“层级”组

（1）“用户管理的组特定权限”复选框

选中此复选框时，管理员只能管理其组编号小于或等于管理员自身组编号的用户。 例如，组编号为 5 管理员只能管理其组编号小于或等于 5 的用户，即管理员只能将用户分配到组编号小于或等于 5 的组中。

3.密码”组

（1）“启用密码时效性” 复选框已选中

密码在超出“密码有效期（天）”字段中所设置的天数后过期， 在“用户组” 编辑器中选择“密码时效性”列，因此可以按组指定密码是否过期，或者是否应保存密码的生成编号。

对于未启用密码时效性的组而言，密码永不过期。

（2）“预警时间（天）”字段

在密码过期之前的指定天数内，将通知用户密码即将过期。

（3）“生成密码”字段

如果用户更改密码，则新密码的编号必须不同于旧密码的指定编号。生成密码的编号范围为 1 至 5。

4.“密码复杂度”组

（1）“必须包含特殊字符”复选框已选中

用户输入的密码中必须至少包含一个特殊字符（可在任何位置）。

（2）“必须包含数字”复选框已选中

用户输入的密码中必须至少包含一个数字（可在任何位置）。

（3）“最小密码长度”字段

用户输入密码的最小长度必须为“最小密码长度”字段中所指定的长度， 密码的最小长度为 3 个字符。