禁用驱动数据加密前提条件 • “加密驱动数据”功能已激活。 • 知道用于加密备份文件中驱动数据的密码。 •已作为具有“编辑设备配置和驱动应用”权限的用户登录。 操作步骤 1. 调用“保护 & 安全”功能视图。 2.点击按钮“启动安全向导”。 “欢迎使用安全向导”页面显示。 3. 点击按钮“更改安全设置”。 4.在安全向导中浏览到页面“加密驱动数据”。 5. 点击按钮“禁用加密”。 对应的对话框打开。 6. 输入当前有效密码。7.点击按钮“禁用加密”。 说明 从加密的备份文件恢复驱动数据即使在创建备份文件后禁用了“加密驱动数据”功能，在恢复加密的驱动数据时仍需要驱动数据加密密码。此时如果不知道驱动数据加密密码，便无法恢复驱动数据。关于网络服务器中“备份和恢复”功能的更多信息，参见使用的变频器的相关信息。 8. 要应用更改的设置，请点击“完成”。只有在相应页面上可以进行设置并且这些设置已更改时，“完成”按钮才会激活。 结果 修改后的设置掉电保存在变频器中。 一览 简介“摘要”页面中汇总了所做的安全设置。 前提条件 • 安全向导已启动。 操作步骤 1. 要完成并应用安全向导中的设置，点击“完成”。网络服务器检查安全设置。您将收到有关是否可以成功完成设置的消息。 2. 选择您想继续的选项。 提供以下选项： – 快速调试 –扩展调试 – 在网络服务器菜单中自由导航 3. 要确认选择，点击“继续”。 结果 退出安全向导，设置应用到变频器。更改安全设置前提条件 • 已作为具有“管理用户和角色”或“编辑设备配置和驱动应用”权限的用户登录，取决 于想要修改的设置， 操作步骤 1.调用“保护 & 安全”功能视图。 2. 点击按钮“启动安全向导”。 “欢迎使用安全向导”页面显示。 3. 点击按钮“更改安全设置”。4. 注意各个页面中的信息。 5. 根据要求更改安全设置。 6. 要应用更改的设置，请点击“完成”。只有在相应页面上可以进行设置并且这些设置已更改时，“完成”按钮才会激活。 结果 网络服务器检查安全设置。通过该检查后，设置掉电保存。“保护 & 安全”功能视图显示。 更多信息 当在安全向导内配置设置期间按下了或 重新加载网络服务器页面，安全向导将自行关闭。更改的设置不会被保存。 使用低等级安全设置 简介在“欢迎使用安全向导”页面可以选择“继续使用低等级安全设置”选项。这将跳过安全向 导中的安全设置配置，可查看章节“配置安全向导中的设置(页 154)”。 如果 UMAC 已激活，该选项只有在完全复位所有设备设置到出厂设置后才提供。更多信息可查看章节“删除变频器上的客户数据 (页 87)”。
前提条件 注意低等级安全设置导致数据操纵 变频器数据和功能保护不足使潜在的攻击者更易对变频器进行未经授权的访问。 数据操纵可能会更改 SafetyIntegrated 设置，或者通常会干扰或损坏变频器。 •仅在特殊情况下且仅在非常有限的时间内使用低等级安全设置。确保未经授权的人员无法访 问变频器，例如当变频器尚未连接到网络时。 •请进行信息安全风险评估。仅在使用该选项在风险评估结果中未显示任何风险时才可使用低 等级安全设置。 •基本设置已经完成（查看章节“配置基本设置 (页 154)”）。 • UMAC 已激活。 操作步骤 1.在安全向导的欢迎页面上选择“继续使用低等级安全设置”选项。 显示安全注意事项。 2. 要确认登录，请点击“继续”。 将关闭安全向导。可以稍后调用安全向导并配置设置。 结果 通过网络服务器访问的设置符合出厂设置。在出厂设置中，通过网络服务器访问预设如下： • 通过HTTPS 通过服务接口 X127 和 PROFINET 接口 X150 访问激活。 要与变频器建立受保护的 HTTPS连接，请按章节“与网络服务器建立受保护的 HTTPS 连接 (页 179)”中所述的步骤操作。 • 通过 HTTPS通过服务接口 X127 访问禁用。 更多信息 有关端口和协议出厂设置的更多信息，可查看章节“端口和协议(页 177)”。事后配置安全设置 前提条件 • 在首次调用网络服务器时选择了“继续使用低安全设置”选项。 操作步骤 1.调用“保护 & 安全”功能视图。 或者 在网络服务器的状态栏中点击“无用户管理”，然后点击“激活用户管理” 。 2.点击按钮“启动安全向导”。 “欢迎使用安全向导”页面显示。 3. 点击“配置安全设置”按钮。 4.根据要求进行设置。注意安全向导各个页面中的信息。 有关各个步骤的更多信息参见以下章节： – 激活 UMAC (页 156)– 设置具有 "Drive Administrator" 角色的用户 (页 156) – 配置客人访问(页 157) – 激活网络服务器 (页 159) – 驱动数据加密 (页 161) – 一览(页 163) 5. 点击“完成”，应用设置。 当向导中的所有步骤都已完成时，“完成”按钮激活。 结果网络服务器检查安全设置。通过该检查后，设置掉电保存。 “保护 & 安全”功能视图显示。 更多信息 当在安全向导内配置设置期间按下了或重新加载网络服务器页面，安全向导将自 行关闭。设置不会被保存。保护安全配置 简介 Safety Integrated设置不受保护时，用户无需身份验证便可访问驱动数据，并修改这些安全 集成功能的设置。 符合以下一项条件时，显示消息A01637“安全配置不受保护”： • UMAC 未激活。 • 为用户“Anonymous”分配了“编辑驱动的 SafetyIntegrated 应用”权限。 前提条件 • 在首次调用网络服务器时选择了“继续使用低安全设置”选项。 • 安全集成设置已配置。操作步骤 要激活 UMAC 并确认消息 A01637“安全配置不受保护”，请执行以下操作： 1. 要激活 UMAC并配置安全设置，请按照“事后配置安全设置 (页 166)”一章所述执行以下操作。 2. 关闭并重启变频器。 结果启动后，不再显示警报。检查 UMAC 设置 简介 “保护 & 安全”功能视图在“用户管理和访问控制”区域中显示了 UMAC 当前设置。UMAC 设置可在向导或“用户管理”功能视图中更改。更多信息可查看章节“更改安全设置 (页 164)”。 前提条件 •作为具有“管理用户和角色”权限的用户登录。操作步骤 1. 调用“保护 & 安全”功能视图。 2. 打开下拉列表“用户管理 &访问控制”。 3. 检查显示的 UMAC 设置。 复位 UMAC 设置有关完全复位所有设备设置到出厂设置的更多信息，可查看章节“删除变频器上的客户数据 (页 87)”。 用户管理和访问控制 (UMAC) 简介 可以使用用户管理和访问控制 (UMAC) 控制对变频器的访问。可以创建和管理用户账号。可以为用户账号分配具有某功能特定读/写权限的预定义角色。 要创建和编辑用于访问变频器的用户账号，必须激活 UMAC。 用户配置规定有关用户配置规则的说明可查看章节“用户配置规定(页 64)”。通过分配的权限，该用户可以完全访问变频器数据和功能。“管理用户和角色”权限使该用户有权创建、编辑和管理其他用户账号。 在用户管理中可配置更多具有“Drive Administrator”角色的用户。有关具有“Drive Administrator”角色的用户特点的更多信息，可查看章节“管理员 (页 62)”。“Anonymous”用户 功能说明 在用户管理中提供了预定义的“Anonymous”用户账号。此用户在访问变频器时不需要身份验 证。如果在安全向导中勾选了“允许访客访问驱动”选项，则自动为“Anonymous”用户分配“Drive Guest”角色。“Drive Guest”角色包含了读取驱动数据和应答消息的权限。该用户默认分配到以下角色：• Drive Ext. Role Fieldbus 关于该角色的更多信息，可查看章节“通过现场总线协议访问变频器时的扩展角色(页 69)”。 • Drive Ext. Role SDI Standard/Adv关于该角色的更多信息，可查看章节“通过 SINAMICS SDI Standard 面板访问变频器时的 扩展角色(页 71)”。 有关“Anonymous”用户的可配置性以及角色和权限标准配置的更多信息，可查看章节“无需 身份验证的用户(页 63)”。 说明 我们建议，在信息安全风险评估中检查为“Anonymous”用户分配的权限是否适宜，并采取风险评估得出的措施。 添加并编辑用户 添加并配置用户 前提条件 • 作为具有“管理用户和角色”权限的用户登录。 操作步骤 1.通过“系统 > 用户管理 > 用户”调用“用户”功能视图。 显示现有用户列表。 2. 点击“添加用户”。对应的对话框打开。 3. 输入一个用户名称。 4. 分配密码。 生效的密码规则显示在悬浮提示框 中。 仅使用 ASCII 字符。 5.在“确认密码”字段中输入密码。 如果输入不匹配，则会显示一条消息。 6. 通过“分配的角色”下拉列表选择一个或多个角色。该角色具有的对应权限显示在悬浮提示框 中。7. 可选择设置会话超时。 有效值：1 至 600 分钟。在以下情况下会暂停会话超时： – 当进程比较长时，例如：固件更新。进程结束后恢复。 – 当控制面板被激活时。 8.按下“确定”确认输入。 关闭对话框。 9. 点击 ，掉电保存设置。 如果启用了“自动保存”功能，则不会显示保存图标。 结果新用户账号将激活并显示在用户列表中。 更多信息 关于已有角色和权限对应关系的详细信息，可查看章节“具有运行功能权限、可以访问变频器的角色 (页 69)”。 编辑用户 前提条件 • 作为具有“管理用户和角色”权限的用户登录。 操作步骤 图标 说明点击该图标，打开“编辑用户”对话框。 在此对话框中可更改所选用户账号的设置。 点击该图标，禁用用户账号。分配了此用户账号的用户无法访问变频器。