Kennwortrichtlinien Und Rollenbasierte Zugriffsteuerung; Benutzerverwaltung Und Anmeldung - Honeywell GASLAB Q2 Gebrauchsanleitung

2.8.2. Kennwortrichtlinien und Rollenbasierte Zugriffsteuerung

Jeder Geätebenutzer hat eigene Zugangsdaten bestehend aus Benutzername und Passwort. Die
Prüfung der Zugangsdaten führt das Gerät durch, d. h. der Benutzer muss dem Gerät bekannt sein.
Das Gerät wird mit Standardbenutzern ohne Kennwortschutz bzw. Passwort ausgeliefert.
Honeywell empfiehlt vor dem Betrieb als erstes ein Administratorkennwort festzulegen
und für alle Hauptbenutzer Passwörter einzurichten.
Verwenden Sie die besten Praktiken für die Verwaltung Ihrer Passwörter. Sonderzeichen wie das
Gleichheitszeichen "=" sind in Passwörtern erlaubt. Nachfolgend einige bewährte Verfahren Angriffe
auf Passwörter zu erschweren:
•
Ändern Sie immer Standardpasswörter
z.B. Ihre vom Administrator oder Hauptbenutzer voreingestellten
Zugangsdaten
• Verwenden Sie starke Passwörter (mindestens acht Zeichen)
Wählen Sie immer eine Kombination aus Groß- und Kleinbuchstaben, Nummern
und Sonderzeichen. Zudem steigt der Schutz mit der Passwortlänge.
Das rollenbasierte Berechtigungskonzept der enCore Geräteserie ist ein weiteres Instrument zur
Erhöhung der Datensicherheit. Sechs verschiedene Rollen mit sechs Benutzerprofilen helfen dabei,
den korrekten Betrieb unter entsprechend eingeschränkten Zugriffen zu gewährleisten.
Ein Administratorenprofil und fünf Hauptbenutzerprofile (su1-su5) sind immer vorhanden.
Das Gerät wird ohne voreingestellte Rechte- und Zugriffsverwaltung ausgeliefert.
Honeywell empfiehlt dem Administrator vor dem Betrieb das Berechtigungskonzept
anzupassen. Die Tabelle am Ende des Abschnitts gibt entsprechende Empfehlungen, um
einen sicheren Umgang mit dem Gerät zu gewährleisten
Der Administrator bzw. das Administratorenprofil hat uneingeschränkten Zugriff auf das Gerät und
verwaltet die anderen Benutzerprofile. Der Administrator ist für Einstellung und Übertragung der
Benutzerverwaltung in das Gerät verantwortlich.
Passwörter und Zugriffsrechte müssen durch ihn vergeben werden. Er sollte daher z.B. durch
Teilnahme an einer Schulung über die entsprechenden Gerätekenntnisse verfügen. In der Regel
übernimmt der Anlagenbetreiber diese Aufgabe.
Der Abschnitt

8.3 Benutzerverwaltung und Anmeldung

Die Zugriffsrechte werden pro Hauptbenutzerprofil vergeben und bestimmen, welches
Benutzerprofil, welche Parameter (Rechte auf Parameterebene) oder Systemeinstellungen (Rechte
auf Systemebene) am Gerät ändern darf. Ein Benutzer dieses Profils hat somit nur Zugriff auf den
entsprechenden Teil des Gerätes.
Allgemeine Gebrauchsanleitung
Rev. M / 73023638
SICHERHEITS- UND WARNHINWEISE
35
beschreibt die nötigen Schritte.
GasLab Q2