Requisitos
Parametrización de la CPU: Para poder utilizar los usuarios, roles y derechos de función en
una CPU, debe estar activada la opción "Activar el control de acceso" en el área "Protección y
seguridad > Control de acceso".
Para la administración de usuarios local, no es necesaria la protección del proyecto.
Comportamiento predeterminado
Para el control de acceso está predeterminada la opción "Activar el control de acceso". Es
posible parametrizar usuarios con sus contraseñas asignadas, además de sus roles y derechos
de acceso a funciones.
Cargar en dispositivo
Los cambios en la configuración relacionados con la administración de usuarios local y el
control de acceso pueden cargarse en los estados operativos STOP y RUN de la CPU.
Timeout de runtime
Es posible establecer un timeout de runtime tanto para el rol como para el usuario en
"Configuración de seguridad > Usuarios y roles".
Para una CPU S7-1500, estos ajustes se consideran del siguiente modo en los diferentes
servicios:
• Con ayuda de la Web API es posible crear una página web o una aplicación, por ejemplo,
que tenga en cuenta los ajustes para el timeout de runtime. Las páginas web estándar no
tienen en cuenta los ajustes para el timeout de runtime y utilizan el valor predeterminado.
• Los demás servicios (comunicación PG/HMI y servidor OPC UA) no utilizan el timeout de
runtime; no se cierra la sesión del usuario que ha iniciado sesión una vez transcurrido el
tiempo ajustado.
11.3.2
Ventajas de la administración de usuarios local y control de acceso
A continuación, descubrirá las ventajas que conlleva la nueva administración de usuarios local
para CPU S7-1500, así como los cambios que implica.
Sistema de automatización
Manual de sistema, 11/2023, A5E03461184-AL
11.3 Administración de usuarios local
Protección
271