Protección
11.3 Administración de usuarios local
Encontrará más información acerca de los métodos de la API en el manual de funciones
Servidor web (https://support.industry.siemens.com/cs/de/es/view/59193560).
Nota
Las contraseñas modificadas en tiempo de ejecución tienen preferencia ante las
contraseñas cargadas
Si ha modificado su contraseña durante el funcionamiento y, seguidamente, carga su
proyecto, la contraseña asignada en tiempo de ejecución tiene preferencia ante la contraseña
ajustada en el proyecto (ajuste predeterminado).
Si desea sobrescribir las contraseñas modificadas en tiempo de ejecución cargando el
proyecto, debe seleccionar la opción "Cargar todos los datos de la administración de usuarios
(restablecer datos de proyecto)". En tal caso, se pierden todas las contraseñas cambiadas en
tiempo de ejecución.
11.3.3
De los niveles de acceso al derecho de acceso a funciones de los usuarios
A continuación se explica cómo convertir la protección de acceso en CPU con la nueva
administración de usuarios local.
Niveles de acceso como derechos de función
En las CPU S7-1500 hasta la versión de firmware V3.0, los accesos solamente podían
controlarse con contraseñas; en cambio, en las CPU a partir de la versión de firmware V3.1,
para el control de acceso se crean los correspondientes usuarios y roles con los derechos de
función que resulten necesarios. La asignación entre un nivel de acceso y el correspondiente
derecho de función resulta de los niveles de acceso que ya se conocen:
• Los usuarios que deben tener acceso completo deben tener un rol con el derecho de
función "Acceso completo" o "Acceso completo incl. seguridad positiva" en CPU F.
La configuración de la CPU solamente puede compilarse y cargarse si al menos un usuario
cuenta con el derecho de función "Acceso completo" o "Acceso completo incl. seguridad
positiva".
• Los usuarios que deben tener acceso de lectura deben tener un rol con el derecho de
función "Acceso de lectura".
• Los usuarios que deben tener acceso HMI deben tener un rol con el derecho de función
"Acceso HMI".
Si un usuario no tiene ninguno de los derechos de función citados, carece de acceso alguno a
la CPU.
También se conserva la organización jerárquica de los niveles de acceso con los
correspondientes derechos de función:
• Un usuario con acceso completo tiene también los derechos de función "Acceso de
lectura" y "Acceso HMI".
• Un usuario con acceso de lectura tiene también el derecho de función "Acceso HMI".
274
Sistema de automatización
Manual de sistema, 11/2023, A5E03461184-AL