Benutzerauthentifizierungssystem - ABB Robotics OmniCore Bedienungsanleitung

10.4 Benutzerauthentifizierungssystem

Über das Benutzerauthentifizierungssystem (UAS)
Das User Authentication System (UAS), das eine Authentifizierungs- und
Autorisierungsfunktion für die OmniCore-Steuerungen darstellt, ist eine
Sicherheitsfunktion, die in jede OmniCore-Steuerung implementiert ist.
UAS begrenzt die Personen (mit spezifischen Rollen), die Operationen auf der
Steuerung ausführen können. Dazu werden Benutzer und Rollen definiert, die auf
die Steuerung und ihre Funktionalität zugreifen können. Abhängig von der Rolle,
die einem Benutzer zugewiesen ist, wird dem Benutzer das Recht des Zugriffs auf
bestimmte Funktionen gewährt, wobei kein Zugriff auf andere Funktionen möglich
ist. Die Funktion, auf die Mitglieder einer bestimmten Rolle Zugriff haben, wird
mithilfe der Zuweisung von Berechtigungslisten für diese Rolle gesteuert.
Steuerungsberechtigungen werden vorab von ABB definiert. Sie werden von der
Robotersteuerung validiert und sie gelten für alle Werkzeuge und Geräte, die auf
die Steuerung zugreifen.
Default User
Das ABB OmniCore-System wird mit einem standardmäßig konfigurierten Benutzer
„Default User" (Standardbenutzer) ausgeliefert. Dieser Benutzer verfügt über
mehrere Berechtigungen und gehört standardmäßig zur Rolle „Operator" (Bediener).
Wird ein neuer Benutzer mit bestimmten Berechtigungen erstellt, kann der „Default
User" gelöscht werden.
Wenn der „Default User" aktiv ist, aber alle Berechtigungen entfernt wurden, sind
noch immer Leserechte vorhanden. Wenn daher unbefugte Personen daran hindert
werden sollen, Inhalte auf der OmniCore-Steuerung anzuzeigen, muss der „Default
User" gelöscht werden.
Admin
Das ABB OmniCore-System wird mit einem standardmäßig konfigurierten Benutzer
namens „Admin" ausgeliefert. Dieser Benutzer hat umfassende Berechtigungen
hinsichtlich der Verwaltung des Systems, z. B. Hinzufügen, Entfernen und Ändern
von Benutzern. Dieser „Admin"-Benutzer gehört standardmäßig zur Rolle
„Administrator".
Der „Admin"-Benutzer kann entfernt werden, aber das System muss immer
mindestens einen Benutzer mit der Berechtigung UAS-Einstellungen verwalten
enthalten.
Connected Services
Das ABB OmniCore-System wird mit einem vordefinierten Benutzer für die
Servicedatenerfassung für Connected Services-Funktionen ausgeliefert. Dieser
Benutzer ist berechtigt Serviceinformationen zu sammeln, und ist nur intern
verfügbar. Diese Servicedatenerfassung kann durch die Deaktivierung von
Connected Services in der Konfiguration deaktiviert werden.
Bedienungsanleitung - Integrator-Leitfaden OmniCore
3HAC065037-003 Revision: F
© Copyright 2019 - 2021 ABB. Alle Rechte vorbehalten.
10 OmniCore Cybersicherheit
10.4 Benutzerauthentifizierungssystem
Fortsetzung auf nächster Seite
235