用户管理器：授权及访问权限保护

WinCC的“用户管理器”组件可以对WinCC功能和WinCC用户的访问权限进行设置和维护。当用户登录到系统时，用户管理器将检查该用户是否已注册。如果用户没有注册，将不会为其赋予任何授权。也就是说，用户既不能调用或查看数据，也不能执行控制操作。如果已注册的用户调用一个受访问权限保护的功能，则用户管理器将检查用户是否具有允许其操作的相应权限。如果此用户没有相应权限，用户管理器将拒绝用户访问所期望的功能。

单击WinCC项目管理器浏览窗口中的“用户管理器”组件，并在右键快捷菜单中选择“打开”命令，打开用户管理编辑器“User Administrator”，如图7-143所示。“用户管理器”窗口由左侧的浏览窗口和右侧的表格窗口组成。

在浏览窗口中，显示所组态的用户组及其注册的用户。可以添加用户组以及注册组内的用户。

在表格窗口中，显示已经为用户组和用户分配的授权。可以对用户组和用户进行授权管理。

“只通过芯片卡登录”复选框用于安装了WinCC“芯片卡”选项的计算机。

“Web浏览器”复选框用于通过Web连接到WinCC项目的计算机。(www.xing528.com)

“自动注销”区可以设置用户登录后授权的有效时间，避免未授权的人员对系统的非法访问。如果输入“0”，则该功能不起作用，即某个用户登录后的授权一直有效，直到另一个用户登录或系统关机。

图7-143 用户管理器

表格窗口的下半部分显示系统预定义的授权列表，每行包含一个授权。双击“功能”列中预定义的授权名称，用户可以修改授权功能的描述文本。使用“表格”菜单可以增加或删除用户授权。编号1000～1099的授权是系统授权，其不能被用户设置、修改或删除。默认状态下，在“Administrator group”组中已经激活了编号1“用户管理”授权，该授权不能删除。每个授权都是独立分配的，相互之间没有优先级的关系。