Herunterladen Diese Seite drucken

ABB Relion 670 Serie Bedienungsanleitung Seite 60

Vorschau ausblenden Andere Handbücher für Relion 670 Serie:

Werbung

Abschnitt 5
Zentrale Kontoverwaltung
während der Engineering-Phase der Schaltanlage Zertifikate zu erstellen und zu vertreiben.
Diese Zertifikate stellen sicher, dass eine geschützte Kommunikation zwischen dem Gerät und
beispielsweise SDM600, FTP, PCM600 und anderen Systemen stattfindet.
Tabelle 9: Autorisierungsbasierte Gerätefunktionen
Funktion
ATHSTAT - Autorisie-
rungsstatus
Autorisierungsprü-
fung ATHCHCK
Autoritätsverwal-
tung AUTHMAN
Weitere Angaben zu den Funktionen der Autorisierungsverwaltung (AUTHMAN), des
Autorisierungsstatus (ATHSTAT) sowie der Autorisierungsprüfung (ATHCHCK) finden Sie im
Kapitel "Gerätegrundfunktionen" im Technischen Handbuch.
5.5
Vordefinierte Benutzerrollen
Es gibt unterschiedliche Benutzerrollen, die auf verschiedene Bereiche des Geräts und Tool-
Funktionen zugreifen oder diese bedienen können.
Bedeutung der Zeichen in der Tabelle:
X= Vollständige Zugriffsrechte
R= Nur Leseberechtigung
- = Keine Zugriffsrechte
Tabelle 10: Vordefinierte Benutzerrollen gemäß IEC 62351-8
Zugriffsrechte
VIEWER
Config – Basic
Config – Advanced
FileTransfer – Tools
UserAdministration
Setting – Basic
Setting – Advanced
Control – Basic
Control – Advanced
IEDCmd – Basic
IEDCmd – Advanced
FileTransfer – Limi-
ted
Tabelle wird auf der nächsten Seite fortgesetzt
54
Beschreibung
Diese Funktion ist ein Anzeige-Funktionsblock für das Anmelden eines Benutzers.
Benutzer, denen die Anmeldung verweigert wurde und erfolgreich angemeldete Be-
nutzer werden registriert.
Um die Interessen unserer Kunden zu wahren, sind sowohl das Gerät als auch die
Tools, die auf das Gerät zugreifen, über Zugriffsrechte geschützt. Der Zugriffsschutz
ist am Gerät und PCM600 an beiden Zugriffspunkten implementiert:
den lokalen Zugang über die lokale HMI, und
den Fernzugang über die Kommunikationsanschlüsse.
Gerätebenutzer können nur über den CAM-Server erstellt, gelöscht und bearbeitet
werden.
Diese Funktion aktiviert/deaktiviert das Wartungsmenü. Sie steuert auch den Timeout
für die Anmeldung im Wartungsmenü.
OPERATOR
ENGINEER
-
-
X
-
-
X
-
-
X
-
-
-
R
-
X
R
-
X
-
X
X
-
X
X
-
X
X
-
-
X
-
X
X
INSTALLER
SECADM
SECAUD
X
-
X
-
X
-
-
X
X
-
X
-
-
-
-
-
-
-
-
-
X
X
1MRK 511 399-UDE B
GUID-DA25A28A-1E94-4B1D-A0FC-EA151070FA48 v1
ADMINIST-
RBACMNT
RATOR
-
-
-
-
-
-
-
-
-
-
X
X
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
X
X
X
670 Serie
Richtlinien zur Cyber-Sicherheit

Werbung

loading