Benutzerberechtigung; Lokale Benutzerkontenverwaltung - ABB REX640 Anwendungs-Handbuch

Abschnitt 2
REX640 Überblick
2.6
34
• lokal durch Anschließen des Laptops an das Schutzgerät,
• ferngesteuert über LAN/WAN.

Benutzerberechtigung

Die Benutzerverwaltung für das Schutzgerät kann auf zwei Arten erfolgen.
Es kann jeweils nur eine Art der Benutzerverwaltung im Schutzgerät aktiviert
werden. Dies kann mit dem Parameter Device CAM mode im Account
Management in PCM600 vorgenommen werden.
Tabelle 9: Werte für "Device CAM mode"
Parameter
Device CAM mode
Weitere Informationen finden Sie in den Richtlinien zur Cyber-Sicherheit.

Lokale Benutzerkontenverwaltung

Für die LHMI und die WHMI sind werkseitig vier voreingestellte Benutzerkonten
(VIEWER, OPERATOR, ENGINEER und ADMINISTRATOR) mit jeweils
unterschiedlichen Rechten und Standard-Passwörtern vordefiniert. Die Rollen für
diese Benutzerkonten entsprechen denen der Benutzernamen. Für das Schutzgerät
können zusätzliche Benutzerkonten hinzugefügt werden.
Die Verwaltung der Benutzerkonten erfolgt mit "IED Users" in PCM600. Jedes
Schutzgerät unterstützt acht feststehende Rollen und 50 Benutzerkonten, die
jeweils einer dieser Rollen zugeordnet sind. Jedes Benutzerkonto kann maximal
acht Rollen zugeordnet werden.
Die werkseitig voreingestellten Passwörter können mit Administrator-
Benutzerrechten oder von den Benutzern selbst geändert werden. Die Passwörter
der Gerätebenutzer können über die LHMI oder "IED Users" in PCM600 verändert
werden. Nur ein Administrator kann Benutzerkonten erstellen und die Zuordnung
von Rollen zu Rechten aktualisieren. Ein Administrator kann zudem die Passwörter
der Benutzer zurücksetzen.
Die Benutzerberechtigungen sind für die LHMI standardmäßig deaktiviert und
können über den Parameter Local override über den Menüpfad Konfiguration/
Autorisierung/Passwörter aktiviert werden. Für die WHMI ist immer eine
Authentifizierung erforderlich. Nach Änderungen in den Benutzereinstellungen
wird das Schutzgerät nicht neu gestartet. Die Änderungen werden sofort nach dem
Übernehmen der geänderten Einstellungen wirksam.
Wert
Aktiviert
Deaktiviert (Standard)
2NGA000333 A
Beschreibung
Authentifizierung erfolgt über
den CAM-Server
Authentifizierung erfolgt über
die lokale Datenbank der Be‐
nutzerkontenverwaltung
REX640
Anwendungs-Handbuch