DOCA0106ZH-13

基于角色的访问控制

RBAC 定义

基于角色的访问控制是一种为用户分配不同访问权限级别的方式,可定义他们能够访问的功能。

当通过下列方式建立连接时,将由 RBAC 机制检查对 EIFE 接口的访问:

  • EIFE 接口网页

  • EcoStruxure Power Commission (EPC) 软件

    有关在通过 EPC 软件建立连接时启用 RBAC 的信息,请参阅 IP 网络服务参数

角色定义

缺省情况下,为远程访问定义了以下角色:

  • Security Administrator (SECADM)

  • Engineer

  • Installer

  • Operator

  • Viewer

安全管理员为每个用户分配一个角色。每个角色都包含授予 EIFE 接口用户的一组权限。

安全管理员可以管理 EIFE 接口的用户:

  • EIFE 接口网页上

  • 利用 EcoStruxure Cybersecurity Admin Expert (CAE) 软件

EcoStruxure Cybersecurity Admin Expert 软件

Cybersecurity Admin Expert (CAE) 软件用于固件版本为 004.009.000 和更高的 EIFE 接口的安全配置。

安全管理员可以使用 CAE 软件:

  • 管理 EIFE 接口的用户

  • 定义 EIFE 接口的安全策略

  • 将安全配置上载到多个 EIFE 接口

  • 独立地更改每个 EIFE 接口的设备特定设置 (DSS)

有关详细信息,请参阅 EcoStruxure Cybersecurity Admin Expert Guide

注:
  • 启用 HTTPS 以将配置从 CAE 软件安全传输到 EIFE 接口。

  • 启用 DPWS 以在 CAE 软件上发现 EIFE 接口。

CAE 软件设置

安全管理员可以在 CAE 软件中设置以下参数:

参数

描述

数值

最短不活动时长

在用户不执行任何操作的时长达到此时长后,EIFE 接口网页锁定。

  • 范围:1-3600 s

  • 缺省值:600 s

最大登录尝试次数

最大登录尝试次数

  • 范围:1–32

  • 缺省值:3

锁定时长

在此持续时间之后,锁定的用户帐户将被解锁。

  • 范围:0–3600 秒

  • 缺省值:60 秒

LoggingPolicy

已启用 可启用该用户帐户

缺省设置:已禁用

SyslogServerIPAddress 输入 Syslog 服务器的服务器 IP 地址。

SyslogServerport 输入 Syslog 服务器端口号。

  • 范围:1-65534

  • 缺省值:601

设备测量读取权限

创建角色时 已启用

缺省设置:已禁用

注: 对于 EIFE 接口,CAE 软件支持最多 12 个用户和 10 个用户角色。

CAE 设备特定设置

设备特定设置 (DSS) 是 EIFE 接口独有的,可针对各个设备定制配置。例如,使用此功能,可以在特定的 EIFE 接口上激活 Modbus 安全,同时使其他接口保持非活动状态。

CAE 软件提供了以下设备特定设置:

参数

描述

缺省设置

DPWS 发现状态

EIFE 接口上激活 DPWS 发现。

已启用

FTP 服务器状态

EIFE 接口上激活 FTP 服务器。

已禁用

Modbus 安全状态

EIFE 接口上激活上安全 Modbus。

已禁用

Modbus TCP 状态

EIFE 接口上激活 Modbus TCP。

已启用

每个角色的权限

安全管理员可以使用 CAE 软件修改每个角色的权限。

下表介绍了每个角色的缺省权限:

权限

角色

Viewer

Engineer

Operator

Installer

Security Administrator

维护信息 读取

维护设置写入

维护控制写入

公共信息读取

设备测量信息读取

设备测量设置写入

设备测量控制写入

设备设置写入

设备信息读取

通讯信息读取

通讯设置写入

通讯控制写入

日期和时间设置写入

日期和时间信息读取

安全信息读取

安全设置写入

安全控制写入

断路器控制写入

断路器设置写入

断路器信息读取

保护信息读取

保护设置写入

保护控制写入

输入输出信息读取

输入输出设置写入

输入输出控制写入

安全日志信息读取

安全日志设置读取

安全日志设置写入

QR Code is a registered trademark of DENSO WAVE INCORPORATED in Japan and other countries.

这有帮助吗?