Siemens SIMATIC S7 Serie Systemhandbuch Seite 164

Gerätekonfiguration
6.8 Schutz & Security
Die Kommunikation zwischen CPUs (über die Kommunikationsfunktionen in den
Codebausteinen) wird durch die Schutzstufe der CPU nicht eingeschränkt.
Tabelle 6-3
Schutzstufe
Vollzugriff inkl. Fail-
safe (kein Schutz)
Vollzugriff (kein
Schutz)
Lesezugriff
HMI-Zugriff
Kein Zugriff (kom‐
pletter Schutz)
Beachten Sie, dass Sie auf jeder Schutzstufe eine (temporäre) Not-IP-Adresse (Seite 812) für die
CPU einstellen können.
Bei Passwörtern wird Groß- und Kleinschreibung unterschieden. Um die Schutzstufe und die
Passwörter zu konfigurieren, gehen Sie folgendermaßen vor:
1. Wählen Sie in der "Gerätekonfiguration" die CPU aus.
2. Wählen Sie im Inspektorfenster das Register "Eigenschaften".
3. Wählen Sie die Eigenschaft "Schutz & Security" aus, um die Zugriffsstufe auszuwählen und
Passwörter einzugeben.
V4.5 der S7‑1200 CPU unterstützt eine verbesserte Speicherung von Passwörtern für die
Zugriffsstufen. Wenn Sie eine S7-1200 CPU in V4.5 ändern, aktualisieren Sie mit der
Schaltfläche "Passwortverschlüsselung aktualisieren" das Speicherformat bestehender
Passwörter für die Zugriffsstufe.
Wenn Sie diese Konfiguration in die CPU laden, hat der Anwender HMI-Zugriff und kann ohne
Passwort auf die HMI-Funktionen zugreifen. Um Daten zu lesen oder Offline-/Online-
Codebausteine zu vergleichen, muss der Anwender das für den "Lesezugriff" konfigurierte
Passwort oder das Passwort für "Vollzugriff (kein Schutz)" eingeben. Um Daten zu schreiben,
muss der Anwender das für den "Vollzugriff (kein Schutz)" konfigurierte Passwort eingeben. Für
164
Schutzstufen der CPU
Zugangsbeschränkungen
Uneingeschränkter Zugriff auf eine F-CPU ohne Passwortschutz.
Uneingeschränkter Zugriff auf eine Standard-CPU ohne Passwortschutz.
Gestattet ohne Eingabe eines Passworts nur Lesezugriff auf Hardwarekonfigurati‐
on und Bausteine. Sie können die Hardwarekonfiguration und Bausteine ins Pro‐
grammiergerät laden. Außerdem ist der HMI-Zugang und Zugriff auf Diagnoseda‐
ten möglich. Sie können Offline/Online-Vergleichsergebnisse anzeigen, den Be‐
triebszustand (RUN/STOP) ändern und die Uhrzeit einstellen.
Sie können keine Bausteine und keine Hardwarekonfiguration in die CPU laden.
Firmware-Aktualisierungen sind nicht möglich.
Gestattet nur HMI-Zugriff.
Gestattet keinen Zugriff ohne Passwort.
Sie können Identifikationsdaten nur anzeigen, z.B. "Erreichbare Teilnehmer".
S7-1200 Automatisierungssystem
Systemhandbuch, V4.5 05/2021, A5E02486681-AO