5.7.3
So berechtigen Sie Benutzer zur Konfiguration von SIMATIC Logon
Einführung
SIMATIC Logon und SIMATIC Electronic Signature vereinfachen die Validierung von Anlagen
gemäß FDA 21 CFR Part 11. In Anlagen, in denen SIMATIC-Komponenten eingesetzt werden,
ist die Validierung der Anlage möglich mit Hilfe der folgenden Komponenten:
● SIMATIC Logon
Vergabe von benutzerspezifischen Berechtigungen
● SIMATIC Electronic Signature
Abfrage und Archivierung der notwendigen Nachweise
Wenn Sie SIMATIC Logon für den Zugriffsschutz in einer PCS 7-Anlage einsetzen möchten,
dann müssen Sie die Benutzer, die SIMATIC Logon konfigurieren sollen, in die
Benutzergruppe "Logon_Administrator" aufnehmen. Nehmen Sie diese Benutzer in eine der
folgenden Gruppen auf:
● Auf dem lokalen PC -
in die lokale Windows-Gruppe "Logon_Administrator"
● Auf einer Domain, die vom lokalen PC aus erreichbar ist -
in die "Logon_Administrator" - Windows-Gruppe im Active Directory
Hinweis
Die lokale Windowsgruppe "Logon_Administrator" wird bei Installation von SIMATIC Logon
automatisch angelegt.
Prinzipielles Vorgehen
1. Öffnen Sie die Benutzerverwaltung.
2. Markieren Sie in der Liste die Gruppe "Logon_Administrator".
3. Ordnen Sie alle Benutzer der Gruppe "Logon_Administrator" zu, die mit dem Dialogfeld
"SIMATIC Logon konfigurieren" arbeiten sollen.
Hinweis
Der Windows-Gruppe "Logon_Administrator" ordnen Sie ausschließlich Benutzer zu. Wenn
Sie der Windows-Gruppe "Logon_Administrator" Untergruppen zuordnen, dann ist für die
Mitglieder der Untergruppen der Zugriff auf das Dialogfeld "SIMATIC Logon konfigurieren"
gesperrt. Eine Authentifizierung der Mitglieder einer Untergruppe ist nicht möglich.
Benutzer in einer Windows-Domain
Hinweis
Die Benutzer von SIMATIC Logon müssen direkte Mitglieder einer Windows-Gruppe sein. Die
Benutzer dürfen nicht Mitglieder einer Untergruppe einer Windows-Gruppe sein.
PCS 7 - PC-Konfiguration (V8.1 SP1)
Installationshandbuch, 03/2015, A5E32785540-AD
Installation der PC-Stationen
5.7 Vorbereitung der PC-Stationen
111