集中用戶管理、訪問控制和電子簽名

SIMATIC Logon 是一種集中式用戶管理系統，具有訪問控制功能，并支持電子簽名，使用時需要用于創建或定義角色的應用程序。

SIMATIC Logon 可促進根據 FDA 21 CFR Part 11 對工廠進行的驗證。

SIMATIC Logon V1.6 軟件包是針對以下系統發布的：

• SIMATIC PCS 7 Process Control System V8.0、V8.1、V8.2、V9.0 和 V9.1

• SIMATIC WinCC V7.0+SP3、V7.2、V7.3、V7.4 和 V7.5

• SIMATIC WinCC Runtime Professional 版本 V13 和 V14

SIMATIC 環境中的其它應用程序示例包括：

• SIMATIC STEP 7 V5.5+SP4

• SIMATIC WinCC flexible V2007 和更高版本以及 Logon Remote Access

• SIMATIC WinCC Runtime Advanced Edition V13 以及 Logon Remote Access

基于一個編程示例（開發工具包），SIMATIC Logon 也可方便地集成到其它應用程序中。

注：

登錄設備

SIMATIC Logon 支持下列登錄設備：

• 鍵盤

• 智能卡讀卡器（請參見 “SIMATIC 工業工作站/IPC"一章中“擴展組件"）

• 可以在不同操作系統中使用相應 Microsoft 設備驅動程序操作的登錄設備，如 USB 接口上的登錄設備

許可證數量

如果系統中沒有集成 SIMATIC Logon，則需要有與客戶機/單站的數目相同的 SIMATIC Logon 許可證（這些客戶機/單站可以訪問使用 SIMATIC Logon 進行訪問保護的應用程序）。

SIMATIC Logon 升級

可將所有以前版本升級到當前版本。

使用 SIMATIC Logon Service 時的用戶登錄步驟。

SIMATIC Logon 可用于配置 SIMATIC 應用程序的相關角色和職能權限（角色管理）。這種配置存儲在 SIMATIC 應用程序的數據庫中。

SIMATIC Logon 在應用程序運行期間執行 Windows 用戶授權；步驟如下：

• 當 SIMATIC 應用程序 (1) 顯示提示時，SIMATIC Logon Service 打開一個登錄對話框 (2)。用戶輸入其登錄名、密碼和域。登錄數據發送到操作系統的用戶管理系統 (3)，后者隨后將身份驗證嘗試事件發送給登錄服務 (4)。

• 登錄服務將所有事件記錄在一個事件日志 (5) 中，如成功的登錄、失敗的登錄嘗試、用戶注銷、自動注銷和密碼更改。

• 如果身份驗證成功通過，則 SIMATIC Logon Service 將包含 Windows 組成員資格的此信息發送到 SIMATIC 應用程序 (6)，后者將在應用程序內映射角色和相關職能權限 (7)。

電子簽名

電子簽名意味著在由之前授權的用戶啟用之前不能執行操作。在應用程序中通過將在操作系統級分組的用戶與含有這些操作的組進行關聯來分配權限。

注：

目前，此功能在 SIMATIC BATCH 是僅作為系統功能實現的。不過，可以針對特定應用程序來實現電子簽名。

開發工具包

開發工具包使用一個示例來向程序員說明如何將 SIMATIC Logon 嵌入到客戶應用程序中。