ABB 670 Serie 2.0 IEC Benutzerhandbuch Seite 46

Abschnitt 4
670 Serie - Überblick
40
Tabelle 16: Vordefinierte Benutzerrollen gemäß IEC 62351-8
Benutzerrollen Erläuterung der
Rollen
VIEWER Beobachter
OPERATOR Bediener
ENGINEER Projekteur
INSTALLER Installierer
SECADM Sicherheitsadmi‐
nistrator
SECAUD Sicherheits-Au‐
ditor
RBACMNT RBAC-Verwal‐
tung
Änderungen an den Einstellungen der Benutzerverwaltung führen
nicht zu einem IED-Neustart.
Nach drei aufeinander folgenden fehlgeschlagenen
Anmeldeversuchen wird der Benutzer für eine bestimmte Zeit
gesperrt, bevor ein neuer Anmeldeversuch unternommen werden
kann. Die Zeit kann zwischen 10 und 60 Minuten eingestellt werden.
PCM600 speichert die Anmeldedaten nach einer erfolgreichen
Anmeldung für 15 Minuten. Während dieser Zeit ist keine erneute
Anmeldung erforderlich.
Tabelle 17: Für die Autorisierung relevante IED-Funktionen
Funktion Beschreibung
Autorisierungssta‐ Diese Funktion ist ein Anzeige-Funktionsblock für das Einloggen eines Benut‐
tus ATHSTAT zers.
Benutzer, denen die Anmeldung verweigert wurde und erfolgreich angemeldete
Benutzer werden registriert.
Autorisierungsprü‐ Um die Interessen unserer Kunden zu wahren, sind sowohl das IED als auch die
fung ATHCHCK Tools, die auf das IED zugreifen, über Zugriffsrechte geschützt. Der Zugriffs‐
schutz ist am IED und PCM600 an beiden Zugriffspunkten implementiert:
•
•
IED-Benutzer können nur über das IED-Benutzertool in PCM600 erstellt, ge‐
löscht und bearbeitet werden.
Autoritätsverwal‐ Diese Funktion aktiviert/deaktiviert das Wartungsmenü. Sie steuert auch den
tung AUTHMAN Timeout für die Anmeldung im Wartungsmenü.
Benutzerrechte
Kann Parameter lesen und in den Menüs der LHMI blättern.
Kann Parameter lesen, in den Menüs blättern und Steuerakti‐
onen durchführen.
Kann Konfigurationen erstellen und laden, Einstellungen für
das IED ändern und Störschriebe verwalten.
Kann Konfigurationen laden und Einstellungen für das IED än‐
dern.
Kann Rollenzuordnungen und Sicherheitseinstellungen än‐
dern.
Kann Audit-Protokolle anzeigen.
Kann Rollenzuordnungen ändern.
den lokalen Zugang über die lokale HMI, und
den Fernzugang über die Kommunikationsanschlüsse.
1MRK 500 118-UDE -
670 Serie 2.0 IEC
Benutzerhandbuch