Siemens SIMATIC ET 200AL Manual De Sistema página 1205

Comunicación OPC UA
9.3 Uso de la CPU S7-1500 como servidor OPC UA
Derechos de funciones para servidor y cliente
Para los usuarios con función de cliente y para los usuarios con función de servidor en una
CPU S7-1500 deben estar activados también los correspondientes derechos de funciones
para el cliente o para el servidor. No basta con depositar centralizadamente el nombre de
usuario y la contraseña.
Un ejemplo explica este tipo de administración de derechos.
1. En la ficha "Funciones" de la sección "Ajustes de seguridad > Usuarios y roles" se define
un nuevo rol, p. ej. con el nombre "PLC-opcua-role-all-inclusive".
Sugerencia: Posiblemente la ficha quede oculta por una ventana de información ("Aún no
se ha comprobado el estado actual..."). En dicho caso, cierre antes la ventana de
información.
2. En la sección "Categorías de derechos de funciones" desplácese hasta los derechos de
Runtime, después hasta los derechos de funciones de la CPU y seleccione la CPU cuyos
derechos de funciones desea configurar, p. ej., PLC_2.
3. En el área "Derechos de funciones" encontrará los siguientes derechos de funciones:
– Acceso de servidor OPC UA
– Autenticación de usuario del cliente OPC UA
4. Es necesario asignar el rol "PLC-opcua-role-all-inclusive" a los usuarios correspondientes
(ficha "Usuarios" en el área "Ajustes de seguridad" del árbol del proyecto).
Consulte también
Autenticación del usuario (Página 199)
Autenticación del usuario (Página 287)
202
Este derecho actúa en el servidor OPC UA de la CPU S7-1500. Solo si está
seleccionada esta opción, un usuario del servidor de la CPU PLC_2 al que se le ha
asignado el rol "PLC-opcua-role-all-inclusive" tendrá el derecho siguiente: para
establecer una sesión con el servidor desde el cliente fuerza la autenticación con un
nombre de usuario definido centralmente (y cargado en la CPU) y las contraseñas
correspondientes.
Este derecho actúa en el cliente OPC UA de la CPU S7-1500 (en las instrucciones de
cliente). Solo si está seleccionada esta opción, el usuario del cliente de la CPU PLC_2
al que se le ha asignado el rol "PLC-opcua-role-all-inclusive" puede utilizar el nombre
de usuario y la contraseña correspondientes para autenticarse y establecer una
sesión con un servidor.
Figura 9-24 Configuración de derechos de acceso a funciones
Manual de funciones, 11/2019, A5E03735817-AH
Comunicación