SIMATIC Logon Role Management

SIMATIC Logon 是一种集中式用户管理系统，具有访问控制功能，并支持电子签名，使用时需要用于创建或定义角色的应用程序。

SIMATIC Logon 可促进根据 FDA 21 CFR Part 11 对工厂进行的验证。

深圳西门子828D数控系统代理商

SIMATIC PCS 7 Process Control System V8.0、V8.1、V8.2、V9.0 和 V9.1

SIMATIC WinCC V7.0+SP3、V7.2、V7.3、V7.4 和 V7.5

SIMATIC WinCC Runtime Professional 版本 V13 和 V14

SIMATIC 环境中的其它应用程序示例包括：

SIMATIC STEP 7 V5.5+SP4

SIMATIC WinCC flexible V2007 和更高版本以及 Logon Remote Access

SIMATIC WinCC Runtime Advanced Edition V13 以及 Logon Remote Access

基于一个编程示例（开发工具包），SIMATIC Logon 也可方便地集成到其它应用程序中。

注：深圳西门子828D数控系统代理商

这里的订货数据中所列的产品不适用于 SIMATIC PCS 7 V8.2、V9.0 和 V9.1！SIMATIC Logon 软件和许可证已集成在 SIMATIC PCS 7 Process Control System V8.2、V9.0 和 V9.1 的系统软件中。

SIMATIC Logon 支持下列登录设备：

键盘

智能卡读卡器（请参见 “SIMATIC 工业工作站/IPC”一章中“扩展组件”）

可以在不同操作系统中使用相应 Microsoft 设备驱动程序操作的登录设备，如 USB 接口上的登录设备

如果系统中没有集成 SIMATIC Logon，则需要有与客户机/单站的数目相同的 SIMATIC Logon 许可证（这些客户机/单站可以访问使用 SIMATIC Logon 进行访问保护的应用程序）。

可将所有以前版本升级到当前版本。

使用 SIMATIC Logon Service 时的用户登录步骤。深圳西门子828D数控系统代理商

SIMATIC Logon 可用于配置 SIMATIC 应用程序的相关角色和职能权限（角色管理）。这种配置存储在 SIMATIC 应用程序的数据库中。

SIMATIC Logon 在应用程序运行期间执行 Windows 用户授权；步骤如下：

当 SIMATIC 应用程序 (1) 显示提示时，SIMATIC Logon Service 打开一个登录对话框 (2)。用户输入其登录名、密码和域。登录数据发送到操作系统的用户管理系统 (3)，后者随后将身份验证尝试事件发送给登录服务 (4)。

登录服务将所有事件记录在一个事件日志 (5) 中，如成功的登录、失败的登录尝试、用户注销、自动注销和密码更改。

如果身份验证成功通过，则 SIMATIC Logon Service 将包含 Windows 组成员资格的此信息发送到 SIMATIC 应用程序 (6)，后者将在应用程序内映射角色和相关职能权限 (7)。

电子签名意味着在由之前授权的用户启用之前不能执行操作。在应用程序中通过将在操作系统级分组的用户与含有这些操作的组进行关联来分配权限。

注：

目前，此功能在 SIMATIC BATCH 是仅作为系统功能实现的。不过，可以针对特定应用程序来实现电子签名。

开发工具包使用一个示例来向程序员说明如何将 SIMATIC Logon 嵌入到客户应用程序中。