MCGS嵌入版组态软件的安全管理培训（高端培训）.pdfVIP

工程师培训资料 • 标题：MCGS嵌入版组态软件的安全管理培训 （高 端培训） • 培训人：xx 第13章 MCGS嵌入版组态软件的安全管理 13.1 工程安全管理概述 13.2 定义用户和用户组 13.3 系统权限设置 13.3.1 操作权限设置 13.3.2 运行时改变操作权限 13.4.2 工程密码属性设置 第13章 MCGS嵌入版组态软件的安全管理 • MCGS嵌入版组态软件提供了一套完善的安全 机制，用户能够自由组态控制按钮和退出系 统的操作权限，只允许有操作权限的操作员 才能对某些功能进行操作。MCGS嵌入版组态 软件还提供了工程密码功能，来保护使用 MCGS嵌入版组态软件组态软件开发所得的成 果，开发者可利用这些功能保护自己的合法 权益。 13.1 工程安全管理概述 • MCGS嵌入版组态软件系统的操作权限机制和Windows NT类似，采用用 户组和用户的概念来进行操作权限的控制。在MCGS嵌入版组态软件中可 以定义多个用户组，每个用户组可以包含多个用户，同一用户可以隶属 于多个用户组。操作权限的分配是以用户组为单位来进行的，而某个用 户能否对这个功能进行操作取决于该用户所在的用户组是否具备对应的 操作权限。 • MCGS嵌入版组态软件系统按用户组来分配操作权限的机制，使用户能方 便地建立各种多层次的安全机制。如：实际应用中的安全机制一般要划 分为操作员组、技术员组、负责人组。操作员组的成员一般只能进行简 单的日常操作；技术员组负责工艺参数等功能的设置；负责人组能对重 要的数据进行统计分析；各组的权限各自独立，但某用户可能因工作需 要，能进行所有操作，则只需把该用户同时设为隶属于三个用户组即可。 13.2 定义用户和用户组 • 在MCGS嵌入版组态软件组态环境中，选取 “工具”菜单中的 “用户权限 管理”菜单项，弹出如下用户管理窗口，如图13-1所示。 图13-1 用户管理窗口 • 在MCGS嵌入版组态软件中，固定有一个名为 “管理员组”的用户组和一 个名为 “负责人”用户，它们的名称不能修改。管理员组中的用户有权 利在运行时管理所有的权限分配工作，管理员组的这些特性是由MCGS嵌 入版组态软件系统决定的，其他所有用户组都没有这些权利。 • 在用户管理器窗口上半部分为已建用户的用户名列表，下半部分为已建 用户组的列表。当用鼠标激活用户名列表时，窗口底部显示的按钮是 “新增用户”、 “复制用户”、 “删除用户”等对用户操作的按钮；当 用鼠标激活用户组名列表，在窗口底部显示按钮是 “新增用户组”、 “删除用户组”等对用户组操作的按钮。按新增用户按钮弹出如下用户 属性设置窗口，在该窗口中用户对应的密码要输入两遍，用户所隶属的 用户组在下面的列表框中选择。当在用户管理器窗口中按 “属性”按钮 时弹出同样的窗口，可以修改用户密码和所属的用户组但不能够修改用 户名。 • 单击新增用户按钮可以添加新的用户名，选中一个用户时，会出现用户 属性设置窗口，如图13-2所示。在该窗口中可以选择该用户隶属于哪个 用户组。 • 单击新增用户组按钮可以添加新的用户组，选中一个用户组时会出现用 户组属性设置窗口，如图13-3所示。在该窗口中可以选择该用户组包括 哪些用户。 图 13-2 用户属性设置窗口 图13-3 用户组属性设置窗口 13.3 系统权限设置 • 为了保证工程的安全、稳定可靠的工作，防止与工程系统无 关的人员进入或退出工程系统，MCGS嵌入版组态软件系统 提供了对工程运行时进入和退出工程的权限管理。打开 MCGS嵌入版组态软件组态环境，在MCGS嵌入版组态软件主 控窗口中设置 “系统属性”，设置如图13-4所示的窗口： • 点击 “权限设置”，设置工程系统的运行权限，同时设置系 统进入和退出时是否需要用户登录，共四种组合： “进入不 登录，退出登录”、 “进入登录，退出不登录”、 “进入不 登录，退出不 登录”、 “进入登录，退出登录”。通常情况 下，退出MCGS嵌入版组态软件系统时，系统会弹出确认对 话框。