Hilfswerkzeuge; Einstellungen Des Radius-Servers - Siemens SIPROTEC 5 Handbuch

Access Control in SIPROTEC 5 and DIGSI 5
3.2 Role-Based Access Control (RBAC) in SIPROTEC 5

Hilfswerkzeuge

3.2.2
RADIUS-Server
Die Hauptaufgaben des RADIUS-Servers sind die Benutzerauthentifizierung und die Verwaltung der Benutzer-
zugriffsrechte. Bei der Authentifizierung mit einem eindeutigen Benutzernamen und Passwort prüft der
RADIUS-Server die Angaben des sich verbindenden Benutzers auf Richtigkeit.
Wenn der Benutzer eindeutig identifiziert wurde, weist die Autorisierung die Zugriffsrechte zu. Der Benutzer
erhält die jeweiligen Zugriffsrechte auf Daten oder Dienste des SIPROTEC 5-Gerätes. Außerdem werden alle
Zugriffsversuche für spätere Analysen aufgezeichnet (Audit-Trail).
Folgende Informationen werden aufgezeichnet:
•
Verbindungsversuche
•
Benutzername und Rolleninformationen
•
Zeitpunkt der Anmeldung
Weitere Informationen zu aufgezeichneten Sicherheitsereignissen siehe Kapitel
SIPROTEC 5.

Einstellungen des RADIUS-Servers

3.2.3
Vor der Aktivierung von RBAC müssen Sie folgende Einstellungen über DIGSI 5 vornehmen. Sie können bis zu
2 RADIUS-Server aktivieren.
[dw_connection_radius-server, 2, de_DE]
Bild 3-3
RBAC aktivieren
Öffnen Sie ein Projekt in DIGSI 5.
²
Öffnen Sie in der Projektnavigation den Menüeintrag Sicherheit.
²
Doppelklicken Sie auf den Menüeintrag Betriebssicherheits- und Zugriffskontrolle.
²
28
Verbindung zwischen Gerät und RADIUS-Server
8.3.2 Syslog-Ereignisse
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019