重新启动驱动 • 打开并编辑项目• 编辑驱动应用 • 编辑设备配置或驱动应用 前提条件： – 读取驱动数据或应答消息 – 手动控制驱动 – 执行驱动诊断 –生成备份或将驱动数据上传至 Startdrive 在“在线 & 诊断”中更新 固件 • 打开并编辑项目 • 执行驱动的固件更新 •执行固件更新 将驱动数据保存到备份文 件中 • 打开并编辑项目 • 执行驱动的备份 • 生成备份或将驱动数据上传至Startdrive 从备份文件恢复驱动数据 • 打开并编辑项目 • 加载到驱动 • 编辑设备配置或驱动应用 检视窗口中“启动安全向导” • 打开并编辑项目 • 编辑硬件配置 • 管理用户和角色 – “保护与安全”下检视窗口 中的所有设置 • 打开并编辑项目 •编辑硬件配置 – 使用 Openness • 通过 penness-API 更改项目 – 1) 在线和离线模式中需要的工程配置权限。2) 在线模式中需要的实时固件权限。 3) 特例：安全报文配置 4) 特例：Safety Integrated设置分配/撤销权限 前提条件 • 工程组态角色： 受保护项目已打开。 • 运行时角色： 无需受保护的项目。 •使用具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。 在 Startdrive中进行安全设置用户管理和访问控制 (UMAC) 工业网络安全 配置手册操作步骤 1. 打开“角色”选项卡。 2.选择一个用户自定义角色。 无法进行多项选择。 3. 在底部，打开包含要从中分配或删除权限的类别的选项卡。 4.激活要分配给角色的权限。 5. 禁用要从角色撤消的权限。更改角色 前提条件 • 工程配置角色： 受保护项目已打开。 • 实时固件角色：无需受保护的项目。 • 作为具有“管理用户和角色”权限的用户登录。 • 在“安全设置”中，“用户和角色”功能视图中的页面打开。操作步骤 1. 打开“角色”选项卡。 2. 点击要更改其数据的字段。 3. 必要时更改以下设置： – 角色名称 – 实时固件超时 –注释删除角色 前提条件 • 工程组态角色： 受保护项目已打开。 • 运行时角色： 无需受保护的项目。 在 Startdrive中进行安全设置用户管理和访问控制 (UMAC) 工业网络安全 配置手册,使用具有“管理用户和角色”权限的用户登录。 •在“安全设置”中，“用户和角色”功能视图中的页面打开。 操作步骤 1. 打开“角色”选项卡。 2. 选择要删除的用户自定义角色。无法删除系统定义的角色。 3. 选择快捷菜单“删除”或者按下按键另行登录，才可访问配置的驱动以下情形下，虽然有一定访问权限，但在转入在线模式后，仍需要登录驱动： • 为驱动设置了保护。Startdrive 项目没有设置保护。• 已登录 Startdrive 的用户账号符合以下某一条件： – 驱动中没有该用户账号。 – 驱动中没有激活该用户账号。 –该用户账号不具有访问驱动的权限。 – 访问驱动所需的密码和访问项目所需的密码不同。 原因：驱动中保存了另一个驱动访问密码。 •通过“Lifelist”来访问受保护的驱动。 如果在第一次登录某台驱动时勾选了一些记住选项，那么在整个 TIA Portal会话期间访问的 所有驱动的登录数据都会得以保留。该 TIA Portal 会话结束后，记住选项自动停用。 保留登录数据不保留登录数据 • 针对选中的用户账号。 • 针对需要从项目中在线访问的所有驱动。 •针对通过“Life list”访问的驱动。 • 针对任意一个其他用户账号建立的新在线连接。 •针对另一个项目中的驱动，在第一次访问该驱动时 没有勾选记住选项。 前提条件 • 可选：为项目设置了保护。 • 为驱动设置了保护。为需要访问的驱动激活了 UMAC。 • 不允许因关闭会话、注销或会话超时等原因退出 TIA Portal 会话。 操作步骤按如下方式勾选所需的记住选项： 1. 登录项目。 2. 开始在线访问一台受保护的驱动。 需要另行登录驱动时，对话框“登录设备”打开。3. 选择用户类型：“项目用户”。 4. 输入用户名称。 5. 输入密码。 6. 勾选以下选项，使登录数据在整个TIA Portal 会话期间得以保留： – “记住项目中所有驱动的登录数据”
7.勾选以下选项，使输入的密码覆盖当前有效的驱动访问密码： – “用 TIA Portal 当前登录用户的密码覆盖设备中用户的密码” 8.点击“确定”。 结果 在第一次登录勾选了对应的记住选项后，所有后续的登录过程便变得简单方便。点击“确定”关闭登录对话框，即可登录。登录失败时会显示对应的错误消息。 切换用户 简介 在一个受保护的项目中，可以切换登录用户。从没有写权限的用户切换到有写权限的用户，项目会自动被系统关闭并重新打开，反之亦然。 新登录用户没有权限的编辑器也可能被关闭。无法从活动连接中注销 切换用户时，与驱动的所有已有连接将保持活动状态，该连接的初始登录数据会被继续使用。 前提条件 •受保护项目已打开。 • 要登录的新用户至少具有“打开项目读取”权限。 操作步骤 1. 打开项目视图。 2.点击功能栏中按钮“用户管理”旁的向下箭头。 下拉列表打开，列出了各项用户管理功能。 3. 点击“切换用户”。如果仍有未保存的更改，将打开“保存项目”对话框。可以选择保存更改。 将弹出“切换用户”对话框。 4. 选择用户类型。 5.输入用户名称。 如果已选择“匿名用户”或“单点登录”作为用户类型，则省略此步骤。6. 输入密码。如果已选择“匿名用户”或“单点登录”作为用户类型，则省略此步骤。 7. 点击“确定”。 结果 选中用户已登录受保护的项目。项目数据、变频器数据和功能的显示取决于分配给用户账号的访问权限。 配置安全向导中的设置 简介将驱动添加到项目期间，便可使用安全向导来配置用于保护驱动的设置。 前提条件 以下功能设置如下： •zuihao已为该项目激活项目保护。 这意味着在 TIA Portal用户管理中创建的用户账号和角色也可以在安全向导中使用。 有关项目保护配置的更多信息，可查看章节“项目保护 (页 107)”。• 启用了添加驱动时自动显示安全向导。 更多信息可查看章节“默认设置 (页 96)”。 说明在添加驱动时，安全向导会引导用户完成各项设置，并指出设置的影响。TIA Portal 中的默认设置以及其他位置的设置可能会启用或禁用安全向导中的某些选项。完成的各项设置会在配置的Zui后一步中汇总并经过检查。向导会指出哪些功能缺少配置或需 要修改配置。 配置安全设置如需确定全面保护的设置，请执行信息安全风险分析。更多信息可查看章节“信息安全管理 (页 23)”。基本信息 简介安全向导会在执行以下操作时自动启动： • 将新的驱动添加到项目导航中。 • 通过硬件选择添加新的驱动。 •将驱动项目数据加载至项目。项目数据处于出厂设置，比如：将变频器恢复为出厂设置后。注销用户 前提条件 受保护项目已打开。 操作步骤 1.打开项目视图。 2. 点击功能栏中按钮“用户管理”旁的向下箭头。 下拉列表打开，列出了各项用户管理功能。 3.点击“注销并关闭项目”。 – 如果项目从上次保存后已有更改，则会弹出一条提示消息。保存修改。 –如果自上次保存以来未进行任何更改，则项目将直接关闭。 结果 活动用户注销，项目关闭。 说明 通过单点登录登录使用单点登录登录时，则在从项目注销的同时会一并从单点登录会话注销。为避免该情况，可直接关闭项目，而不注销。此时仍保持单点登录状态。具有必要的访问权限时，可以打开受保护的项目，而无需重新进行身份验证。将 UMAC 下载到设备 简介 项目的 UMAC设置可选择与项目数据一起加载到驱动中（“将项目数据载入设备”）。必 要时，还可以将 UMAC 设置与项目分开加载到驱动中。可以加载以下UMAC 数据： • UMAC 密码规则 • UMAC 角色和对应的权限 • UMAC 用户账号以及分配的角色 前提条件 •操作单元和驱动之间已建立在线连接。 • 在驱动的项目设置中激活了 UMAC。 • 项目中有一个活动用户账号被分配了“DriveAdministrator”角色。 或者 项目中有一个活动的用户账号，通过角色已为该用户账号分配用于驱动的“管理用户和 角色”权限。操作步骤 按如下步骤在在线模式中将 UMAC 设置下载到设备： 1. 在项目导航中选择所需的驱动。 2. 调用快捷菜单“将 UMAC下载到设备”。 此时会检查是否满足下载 UMAC 设置所需的前提条件： 通过检查后会弹出一条提示，指出驱动中的 UMAC设置将被覆盖。 3. 确认此提示。 结果 UMAC 设置下载到驱动中，并在其中掉电保存。功能说明 安全向导用于配置驱动的安全设置。安全向导的结构① 安全向导中各个设置区域的导航 ② 显示安全向导中选中的设置区域 ③ 按钮栏，用于在安全向导内翻页、完成或取消配置 ④禁用自动启动安全向导 图 11-8 示例：安全向导 设置区域 在安全向导中，可以在以下设置区域中浏览： • 首页 •选择安全配置 • 激活用户管理和访问控制 • 管理员设置 • 访客权限配置 • 现场总线通讯• 访问 SINAMICS SDIStandard 面板 说明 不带 SINAMICS SDI Standard 面板的变频器 在不带 SINAMICS SDIStandard 面板的变频器上，不显示该设置区域。 • 网络服务器访问 • 加密驱动数据 • 一览每个设置区域都包含有关相应功能的信息和提示。在选择单个功能之前，不会显示有关该功 能的提示。 在Zui后一步中，所有设置都汇总在一览中。退出安全向导 类型 说明 用“取消”退出安全向导 设置不会被采用。设置的配置可以在以后完成。 点击“结束”退出安全向导。设置将被采用。设置的配置可以在以后更改。 手动启动安全向导 更多信息可查看章节“手动启动安全向导 (页 98)”。将安全设置载入变频器 为了安全设置在驱动中生效，必须将配置数据和 UMAC 设置加载到驱动中。 说明 传输 UMAC 数据将设置加载到驱动中时，请确保在“加载预览”对话框中激活“更新 UMAC”选项。 如果正在处理受保护的项目，则必须使用以下权限登录： •“管理用户和角色” • “下载到驱动” 更多信息可查看章节“将 UMAC 下载到设备 (页 129)”。