Siemens SIMATIC S7-1500 Funktionshandbuch Seite 177

OPC UA-Kommunikation
9.3 S7-1500 CPU als OPC UA-Server nutzen
Schreib- und Leserechte entziehen
Um eine Variable gegen Schreib- und Lesezugriffe zu schützen, deaktivieren Sie bei dieser
Variablen die Option "Erreichbar aus HMI/OPC UA" (Häkchen nicht gesetzt). Dadurch
entfernt der OPC UA-Server diese Variable aus seinem Adressraum. OPC UA-Clients sehen
diese CPU-Variable nicht mehr.
Folge: OPC UA-Clients und HMI-Geräte können diese Variable weder lesen noch schreiben.
Schreib- und Leserechte von Strukturen
Wenn Sie für eine Komponente einer Struktur das Schreib- oder Leserecht entziehen, dann
kann die Struktur oder der Datenbaustein nicht mehr als Ganzes beschrieben oder gelesen
werden.
Wenn Sie Schreib- und Leserechte einzelnen Komponenten eines PLC-Datentyps (UDT)
entziehen, dann sind die Rechte auch in einem auf dem UDT basierenden Datenbaustein
entzogen!
Sichtbar in HMI Engineering
Die Option "Sichtbar in HMI Engineering" bezieht sich auf Engineering-Tools von Siemens.
Wenn Sie die Option "Sichtbar in HMI Engineering" deaktivieren (Häkchen nicht gesetzt),
dann können Sie die Variable nicht mehr in WinCC (TIA Portal) projektieren.
Die Option hat keine Auswirkungen auf OPC UA.
Regeln
● Erlauben Sie in STEP 7 nur dann lesende Zugriffe auf PLC-Variablen und Variablen von
Datenbausteinen, wenn es für die Kommunikation zu anderen Systemen (Steuerungen,
eingebetteten Systemen, MES) erforderlich ist.
Andere PLC-Variablen sollten Sie nicht frei geben.
● Gewähren Sie nur dann schreibende Zugriffe über OPC UA, wenn Schreibrechte
tatsächlich bei bestimmten PLC-Variablen und Variablen von Datenbausteinen
erforderlich sind.
● Wenn Sie für alle Elemente eines Datenbausteins die Option "Erreichbar aus HMI/OPC
UA" zurückgesetzt haben, dann ist der Datenbaustein für einen OPC UA-Client im
Adressraum des OPC UA-Servers der S7-1500 CPU nicht mehr sichtbar.
● Sie können auch zentral den Zugriff auf einen gesamten Datenbaustein verhindern (siehe
Schreib- und Leserechte für kompletten DB verwalten (Seite 177)). Diese Einstellung
"überstimmt" die Einstellungen an den Komponenten im DB-Editor.
Siehe auch
Schreib- und Leserechte für CPU-Variablen koordinieren (Seite 178)
176
Funktionshandbuch, 11/2019, A5E03735814-AH
Kommunikation