“Security”菜单用户管理用户管理概述通过可组态的用户设置来管理对设备的访问。使用密码设置用户以供验证。为用户分配具有适当权限的角色。用户的身份验证可在本地由设备执行，也可由外部RADIUS 服务器执行。可在“安全 > AAA >常规”(Security > AAA > General)页面中组态身份验证的处理方式。说明向 STEP 7 (TIA Portal)传送设备组态时，不会传送组态的用户。本地登录用户本地登录时设备的工作方式如下：1. 用户通过用户名和密码在设备上登录。2.设备检查是否存在该用户的条目。→ 如果存在条目，该用户成功登录并具有所关联角色的权限。→如果不存在相应的条目，则拒绝该用户登录。通过外部 RADIUS 服务器登录RADIUS（Remote AuthenticationDial-In User Service，拨入用户远程认证服务）是通过集中存储用户数据的服务器来验证用户和为用户授权的协议。SINECINS（基础设施网络服务）软件工具中包含用于工业网络的 RADIUS 服务器。SINEC INS提供管理工业网络所需的所有服务，例如RADIUS、Syslog、NTP、DHCP、TFTP、SFTP 和DNS 服务器。使用“基于 Web 的管理”进行组态6.7“Security”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1配置手册, 11/2021, C79000-G8952-C360-13395按如下说明通过 RADIUS 服务器验证用户身份：1. 用户通过用户名和密码在设备上登录。2.设备将带有登录数据的身份验证请求发送到 RADIUS 服务器。3. RADIUS 服务器执行检查并将结果发送回设备。– RADIUS服务器报告身份验证成功，并向设备的属性“Service Type”返回值“Administrative User”。→用户登录并具有读/写权限。– RADIUS 服务器会报告身份验证成功，并会向设备的属性“ServiceType”返回差异或甚至是无值。→ 用户登录并具有读取权限。– RADIUS 服务器向设备报告身份验证失败：→用户被拒绝访问。在基础网桥模式“802.1Q VLAN 网桥”下通过 RADIUS 或访客 VLAN 分配 VLAN。更改 VLAN组态情况下的身份验证如果在验证期间使用“允许 RADIUS VLAN 分配”或“访客 VLAN”功能将一个端口动态地分配给VLAN，则有如下选项：• 如果设备上尚未创建待分配的 VLAN，则会拒绝身份验证。• 如果设备上已创建待分配的 VLAN：–该端口将成为已分配 VLAN 中的无标记成员（如果尚未成为）。→ 这样，便可以覆盖此 VLAN中端口的静态组态，并在取消身份验证时不进行恢复。– 端口的端口 VID 会变为所分配 VLAN 的 ID。说明如果端口只分配给一个VLAN，则需要相应地手动调整 VLAN 组态。默认情况下，所有端口在“VLAN1”中为无标记成员。如果取消身份验证（即通过链路中断），则会取消动态更改。• 端口不再是已分配 VLAN 中的成员。• 端口的端口VID 被重设为验证之前的值。说明如果端口 VID 与验证之前分配的端口 VID 一致，则该端口保持为此 VLAN中的无标记成员。未更改 VLAN 组态情况下的身份验证在身份验证期间，如果未通过“支持的 RADIUS VLAN 分配”(RADIUSVLAN AssignmentAllowed) 或“访客 VLAN”(Guest VLAN) 功能分配任何 VLAN，则端口的VLAN 组态保持不变。使用“基于 Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1396 配置手册, 11/2021, C79000-G8952-C360-136.7.2 用户6.7.2.1本地用户本地用户在此页面上，创建具有相应权限的本地用户。说明显示的值取决于已登录用户的权限。使用“基于 Web 的管理”进行组态6.7“Security”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1配置手册, 11/2021, C79000-G8952-C360-13397说明该页面包含以下框：• Case Sensitive UserAccounts选中此复选框后，用户名称区分大小写。如果创建的用户名仅大小写不同，则无法再清除此复选框。• UserAccount输入用户的名称。该名称必须满足以下条件：– 名称必须唯一。– 名称长度必须在 1 到 32 个字符之间。–不能包含以下字符：| ? " ; : § °也不能包含 Space 和 Delete字符。说明用户名无法更改创建用户后，便无法再更改用户名。如果需要更改用户名，则必须删除该用户并创建一个新用户。说明出厂时预设的用户“user”自固件版本V2.1 起，出厂时设置的默认用户“user”在产品交付时不再可用。如果将设备固件版本更新到V2.1，用户“user”起初仍然可用。如果将设备复位为出厂设置（“Restore Factory Defaults andRestart”），则用户“user”将被删除。可以使用“user”角色创建新用户。• PasswordPolicy显示设备上使用的密码策略：– High密码长度：至少 8 个字符，Zui多 32 个字符至少 1 个大写字母至少 1个特殊字符至少 1 个数字– Low密码长度：至少 6 个字符，Zui多 32 个字符– Userdefined用户指定密码策略的细节。在“Security > Passwords >Options”页面组态设备的密码策略。• Password指定密码。密码强度取决于设置的密码策略。使用“基于 Web的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1398 配置手册, 11/2021, C79000-G8952-C360-13• Password$onfirmation再次输入该密码以进行确认。• Role选择角色：–user读权限：拥有此角色的用户可读取设备参数，但不可更改这些参数。拥有此角色的用户可以更改他们自己的密码。–admin读/写权限：拥有此角色的用户既可读取也可更改设备参数。还可以更改所有用户帐户的密码。该表包含以下列：•Select选中要删除的行中的复选框。说明工厂预设的用户和登录用户无法删除或更改。• User Account显示用户名。•Role显示用户角色。步骤说明“Trial”模式下的更改即使设备处于“Trial”模式，在此页面上执行的更改也会立即保存。创建用户1.输入用户的名称。2. 输入用户的密码。3. 再次输入该密码以进行确认。4. 选择用户角色。5. 单击“Create”按钮。使用“基于Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 399删除用户1. 选中要删除的行中的复选框。2.单击“Delete”按钮。将删除条目并更新页面。
说明该页面包含以下内容：• RoleName输入角色的名称。该名称必须满足以下条件：– 名称必须唯一。– 名称长度必须在 1 到 64个字符之间。说明角色名不可更改在创建角色后，角色的名称便不可更改。如果角色的名称需要更改，则必须删除该角色并创建一个新角色。使用“基于Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1400 配置手册, 11/2021, C79000-G8952-C360-13该表包含以下列：•Select选中要删除的行中的复选框。说明重新定义的的角色和已分配的角色无法删除或修改。• Role显示角色的名称。•Function Right选择角色的功能权限：–1拥有此角色的用户可读取设备参数，但不可更改这些参数。拥有此角色的用户可以更改他们自己的密码。–15拥有此角色的用户既可读取也可更改设备参数。说明功能权限无法更改如果您已分配了一个角色，则您无法再更改该角色的功能权限。如果要更改角色的功能权限，按照以下列出的步骤操作：1.删除所有已分配的用户。2. 更改角色的功能权限：3. 再次分配该角色。•Description输入角色的说明。对于预定义的角色，将显示一个说明。说明文本Zui长 100 个字节。步骤Creating arole1. 输入角色的名称。2. 单击“Create”按钮。3. 选择角色的功能权限。4. 输入角色的说明。5. 单击“SetValues”按钮。使用“基于 Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 401Deleting a role1.选中要删除的行中的复选框。2. 单击“Delete”按钮。将删除条目并更新页面。6.7.2.3组用户组在此页面中，可将一个组链接到一个角色。在此示例中，组“Administrators”被链接到“admin”角色：组在RADIUS 服务器上定义。角色在设备本地定义。当 RADIUS服务器为用户授权，并将用户分配到“Administrators”组时，此用户便拥有“admin”角色。说明显示的值取决于已登录用户的权限。说明该页面包含以下内容：•Group Name输入组的名称。此名称必须与 RADIUS 服务器上的组相匹配。该名称必须满足以下条件：– 名称必须唯一。–名称长度必须在 1 到 64 个字符之间。– 不允许使用以下字符：§ ? " ; :使用“基于 Web 的管理”进行组态6.7“Security”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1402 配置手册, 11/2021,C79000-G8952-C360-13该表包含以下列：• Select选中要删除的行中的复选框。• Group显示组的名称。•Role选择一个角色。通过 RADIUS服务器上所链接的组进行身份验证的用户会在设备本地获得此角色的权限。您可在系统定义的角色和自定义的角色之间选择，请参见页面“Security> Users > Roles”。• Description为组与角色的链接输入说明。说明文本Zui长 100个字节。步骤将组链接到一个角色。1. 输入组的名称。2. 单击“Create”按钮。3. 选择一个角色。4.为组与角色的链接输入说明。5. 单击“Set Values”按钮。删除组合角色之间的链接1. 选中要删除的行中的复选框。2.单击“Delete”按钮。将删除条目并更新页面。
密码组态设备密码说明如果通过 RADIUS服务器登录，则无法更改本地设备的任何密码。使用“基于 Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13403在此页面上，可以更改密码。若登录后具有读/写权限，则可以更改所有用户帐户的密码。如果登录后只具有读权限，则只能更改自己的密码。显示值说明该页面包含以下框：•Current User显示当前登录的用户。• Current User Password输入当前已登录的用户的密码。• UserAccount选择要更改其密码的用户。• Password Policy显示分配新密码时正在使用的密码策略。– High密码长度：至少8 个字符，Zui多 32 个字符至少 1 个大写字母至少 1 个特殊字符至少 1 个数字– Low密码长度：至少 6 个字符，Zui多 32个字符– User defined自定义密码策略在“Security > Passwords >Options”页面组态密码策略。使用“基于 Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1404 配置手册, 11/2021, C79000-G8952-C360-13• NewPassword为所选用户输入新密码。不能包含以下字符：– § ? " ; :– 也不能包含 Delete 字符和空格。•Password$onfirmation再次输入新密码以进行确认。步骤说明如果是以预设用户“admin”的身份首次登录，或是在“恢复出厂默认设置并重启”之后登录，系统会提示您更改密码。有一次重命名出厂预设用户的机会“admin”。出厂时设置的用户名和密码如下：•admin: admin说明在“Trial”模式下更改密码即使在“Trial”模式下更改密码，此更改也会立即保存。1.在“Current User Password”输入框中输入当前已登录的用户的密码。2. 从“UserAccount”下拉列表中，选择要更改其密码的用户。3. 在“New Password”输入框中为所选用户输入新密码。4.在“Password Confirmation”输入框中重复输入新密码。5. 单击“Set Values”按钮。使用“基于 Web的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 4056.7.3.2选项在此页面指定分配新密码时将使用的密码策略。使用“基于 Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1406 配置手册, 11/2021, C79000-G8952-C360-13说明• 密码策略 (PasswordPolicy)显示当前正在使用的密码策略。• 新密码策略 (New Password Policy)从该下拉列表中选择所需的设置。–高 (High)密码长度：至少 8 个字符，Zui长 128 个字符至少 1 个数字至少 1 个特殊字符至少 1 个大写字母– 低(Low)密码长度：至少 6 个字符，Zui长 128 个字符– 用户自定义(6ser-defined)在“密码策略详细信息”(Password Policy Details) 下组态所需密码要求。•密码策略详细信息 (Password Policy Details)如果选择了“高”(High) 或“低”(Low)密码策略，则会显示相关的密码要求。如果选择了“用户自定义”(6ser-defined) 密码策略，可靠组态相关的密码要求。–Zui短密码长度 (Minimum Password Length)指定密码的Zui短长度。– Zui少数字字符数 (Minimum Numberof Numeric Characters)指定密码中的Zui少数字字符数。– Zui少特殊字符数 (Minimum Number ofSpecial Characters)指定密码中的Zui少特殊字符数。– Zui少大写字母数 (Minimum Number ofUppercase Letters)指定密码中的Zui少大写字母数。– Zui少小写字母数 (Minimum Number ofLowercase Letters)指定密码中的Zui少小写字母数。