Startseite
Benutzerverwaltung
Alles über Autorisierung, Authentifizierung und Login-Anpassung.
Authorization Check Plug-in
Das Authorization Check Plug-in erlaubt die Durchsetzung von Zugriffsrechten auf Datenpunkelement Ebene (Datenpunktwerte).
Voraussetzungen und Installation

Versionsinformationen
Release Notes, Update-Informationen, Zertifizierungen and häufig gestellte Fragen.
Konzepte
Ihr erster Schritt in die moderne und leistungsstarke Prozessvisualisierung.
Deployment
Topics, you need to know, before using WinCC OA.
Sicherheit
Wachsen sie in Bezug auf Cybersecurity über die Norm hinaus.
Engineering
Leistungsstarke Tools für einfache sowie komplexe Engineering-Aufgaben.
Datenmanagement
Klassifizieren, strukturieren und archivieren sie Ihre Daten.
Business Logic / Control
Endless possibilities in data processing for your projects.
Datenvisualisierung
User Interfaces, Trends und Reports für jeden Zweck und jedes Gerät.
Southbound Interfaces
Der Prozessanschluss zu den echten Maschinen/Sensoren.
Northbound Interfaces
Ihr Portal zur Cloud oder übergeordneten Systemen.
Konnektivität / Netzwerk Schnittstellen
Datenaustausch, APIs und moderne (Web) Technologien.
Benutzerverwaltung
Alles über Autorisierung, Authentifizierung und Login-Anpassung.
- Benutzerverwaltung
  Die WinCC OA Benutzerverwaltung bietet wichtige Features zum Kontrollieren der Benutzer, die das System verwenden. Sicherheit ist ein wichtiger Punkt beim Kontrollieren von hoch empfindlichen Systemen und es ist sehr wichtig, dass die Benutzer des Systems nur auf den spezifizierten Aufgabenbereich Zugriff haben. Mit der WinCC OA Benutzerverwaltung können Sie die Benutzer so administrieren, dass sie die Ressourcen effektiv benutzen können, ohne dem System versehentlich zu schaden.
- Geräte-Verwaltung
  Das Gerätemanagement erlaubt es zu definieren, welche mobilen Geräte die Berechtigung haben sich mit Ihrem Projekt zu verbinden. Außerdem bietet er eine direkte Übersicht über die verfügbaren Lizenzen und derzeit verbundenen Geräte sowie die Möglichkeit eigene Geräteklassen zu konfigurieren.
- Inaktivität/AutoLogout
  Die Inaktivitätsverwaltung in WinCC OA verhindert, dass nicht befugte Personen oder befugte Personen unter falscher Identität einen kurzfristig verlassenen Arbeitsplatz für unerlaubte/nicht nachvollziehbare Bedienhandlungen nutzen.
- Access Control Plug-in
  Das WinCC OA Access Control Plug-in kann verwendet werden, um den Zugriff auf Datenpunkte (Lesen, Schreiben, Anzeigen) anhand von Benutzerberechtigungen zu steuern.
- Authorization Check Plug-in
  Das Authorization Check Plug-in erlaubt die Durchsetzung von Zugriffsrechten auf Datenpunkelement Ebene (Datenpunktwerte).
- Authentifikation über Kerberos
  In einem WinCC OA-Netzwerksystem mit Internetanbindung ist es heutzutage beinahe eine Selbstverständlichkeit, dieses vor Angriffen von Außen (z.B. durch Hacker) zu schützen, z.B. könnte ein nicht dazu berechtigtesWinCC OA-System eine Verbindung zum Distributions-Manager aufbauen.
- Grundlagen zum Login-Framework
  Das Login-Framework bietet ein einfach zu erweiterndes Framework. Die WinCC OA Login panels können leicht ersetzt werden ohne einen Großteil der Funktionalität neu implementieren zu müssen.
- Grundlagen zum Panel "System Bedienanweisung"
  Das Panel System Bedienanweisung kann verwendet werden, um Bedienanweisungen anzuzeigen, wenn sich ein Benutzer in ein WinCC OA-System einloggt. Der Benutzer muss die Bedienanweisung vor dem Login bestätigen.
Verfügbarkeit
Wie sie maximale Systemverfügbarkeit erreichen können.
Reporting
Erstellen sie "State of the art"-Reports ohne Limits.
Erweiterungen
Nützliche Werkzeuge und Erweiterungen für spezielle Anforderungen.
Referenztabellen
Detaillierte und umfangreiche Inhalte für spezielle Projektanpassungen.
Videos & Tutorials
Videos zu speziellen Themen for schnelle Einblicke.
Dokumentation
Grundlegende Informationen über Bezeichnungen und Funktionsweisen innerhalb der Dokumentation.
Disclaimer
Erläuterungen zu Haftungsausschlüssen oder rechtlichen Hinweisen.

Voraussetzungen und Installation

Voraussetzungen

Das Authorization Plug-in wird bei der Standard Installation von WinCC OA ausgeliefert.

Installation

Setzen sie den Config-Eintrag accessControlPlugin="AuthCheckPlugin" in der [general]-Sektion der Config-Datei
Konfigurieren Sie die serverseitige Authentifizierung für Manager - siehe Serverseitige Authentifizierung für Manager Konfiguration. Achten Sie darauf, dass Sie abhängig von der verwendeten Clientlösung entweder die Einstellungen für das Desktop UI oder für den ULC UX berücksichtigen.
Sie benötigen für die Einstellungen der Zugriffskontrolle die Rechte der Administrator-Rolle in WinCC OA. Dies wird durch das Berechtigungsbit für Administraton (siehe System Management Panel -> Berechtigung -> Systemrechte) eingestellt. Bei einer Standard-Installation ist dies das Berechtigungsbit 4.

Öffnen Sie die Projekt Console Ihres Projekts und führen Sie folgende Schritte aus:
- Fügen Sie das webclient_http.ctl Script zu dem Projekt hinzu. Siehe Abbildung unterhalb (hier wird der lokale Rechner als Server verwendet).
Stellen Sie für das WinCC OA User Interface Einträge ein: die -server-Option zu dem Projekt damit der Client eine Verbindung zum Server aufbauen kann. Z.B. Zum Start des Moduls GEDI am lokalen PC sind folgende Parameter erforderlich:

-m gedi -server https://localhost:443 -ssa.

Abbildung 1. Serverprojekt und die -server-Option sowie das webclient_http.ctl-Script

Starten Sie jetzt den Client Ihrer Wahl wie z.B. den ULC UX über https://<hostname>/data/ulc/start.html. z.B. https://localhost/data/ulc/start.html.

Öffnen Sie das Plug-in über das System Management-Panel -> Berechtigung -> Authorization Check Plug-in.

Anmerkung:

Das Symbol für den Authorization Check Plug-in Wizard wird erst angezeigt, wenn das Plug-in über den Config-Eintrag accessControlPlugin aktiviert wurde.