Inhaltsverzeichnis
Werbung
2.1 EINFÜHRUNG
Beispiel: Administrationsfunktionen können unabhängig von allgemeinen Operatorfunktionen oder vom Ingenieur-Zugriffs-
typ in verschiedene Segmente unterteilt werden, die alle von separaten Rollen definiert werden, wie in der folgenden Abbil-
dung dargestellt, sodass der Zugriff auf UR-Geräte durch verschiedene Mitarbeiter in einem Umspannwerk zulässig ist. Die
Berechtigungen für die einzelnen Rollen werden im nächsten Abschnitt beschrieben.
2
Es können zwei von CyberSentry unterstützte Authentifizierungsarten für den Zugriff auf das UR-Gerät verwendet werden:
•
Geräteauthentifizierung (lokales UR-Gerät authentifiziert)
•
Serverauthentifizierung (RADIUS-Server authentifiziert)
Die EnerVista-Software ermöglicht den Zugriff auf durch die Benutzerrolle bestimmte Funktionen, die entweder vom loka-
len UR-Gerät oder vom RADIUS-Server kommen.
Die EnerVista-Software verfügt über eine Geräteauthentifizierungsoption im Anmeldebildschirm für den Zugriff auf das UR-
Gerät. Bei Auswahl der Schaltfläche „Gerät" verwendet das UR seine lokale Authentifizierungsdatenbank und nicht den
RADIUS-Server, um den Benutzer zu authentifizieren. In diesem Fall verwendet es seine integrierten Rollen (Administrator,
Ingenieur, Supervisor, Observer, Operator) als Anmeldenamen, und die zugehörigen Passwörter werden im UR-Gerät ge-
speichert. Der Zugriff bei Verwendung der lokalen Konten kann Benutzern nicht zugeordnet werden.
In Fällen, in denen der Zugriff Benutzern zugeordnet werden muss, insbesondere zur Ermöglichung von überprüfbaren
Verfahren zu Compliance-Zwecken, sollte nur die RADIUS-Authentifizierung verwendet werden.
Bei Auswahl des Authentifizierungstyps „Server" verwendet das UR den RADIUS-Server statt seiner lokale Authentifizie-
rungsdatenbank, um den Benutzer zu authentifizieren.
Passwort- oder Sicherheitsinformationen werden weder als Klartext von der EnerVista-Software oder vom UR-Gerät
angezeigt, noch werden sie jemals ohne kryptografischen Schutz übertragen.
CYBERSENTRY-BENUTZERROLLEN
CyberSentry-Benutzerrollen (Administrator, Ingenieur, Operator, Supervisor, Observer) schränken die Zugriffsebenen für
verschiedene Funktionen von UR-Schutzgeräten ein. Dies bedeutet, dass die EnerVista-Software die Zugriffsberechtigung
auf Funktionen von der angemeldeten Rolle des Benutzers abhängig macht.
Beispiel: Ein Observer kann keinerlei Einstellungen vornehmen.
In der Tabelle werden die unterstützen Rollen sowie die jeweils dazugehörigen Funktionen angegeben.
Tabelle 2–3: BERECHTIGUNGEN NACH BENUTZERROLLE FÜR CYBERSENTRY
Rollen
Gerätedefinition
Einstellungen
|------------ Produkteinrichtung
|---------------
2-6
Abbildung 2–3: CYBERSENTRY-BENUTZERROLLEN
Administrator
Vollständiger
Zugriff
R
Sicherheit
(CyberSentry)
RW
T60 Transformatorschutz
2 PRODUKTBESCHREIBUNG
Ingenieur
Operator
Vollständiger
Befehlsmenü Schreibberech-
Zugriff außer auf
CyberSentry-
Sicherheit
R
R
R
R
Supervisor
Observer
Standardrolle
tigung
R
R
R
R
GE Multilin
Werbung
Inhaltsverzeichnis
