西門子代理商-湖南省一級代理-PLC伺服電機驅動變頻器一級代理

01

概述

1.1 什么是SIMATIC Logon

SIMATIC Logon是一個集中用戶管理軟件，可以實現基于Windows的訪問控制。其主要功能是為整個工廠的 SIMATIC 應用程序提供集中的訪問保護。同時，對于 WinCC Audit 而言，SIMATIC Logon 還能為其提供電子簽名的功能。圖1-1為 SIMATIC Logon 的組態界面。

圖1-1

本文僅介紹 SIMATIC Logon和 WinCC 聯合使用時的一些常見問題。故不做基本組態功能的介紹。關于 Logon 的入門文檔和詳細介紹可從以下鏈接獲取。

1.2 前提條件

本文檔是基于 WinCC V7.5 SP1 撰寫。軟件的版本不同，結論可能會有所差異，具體以測試結果為準。

02

常見問題

2.1 SIMATIC Logon 是否需要授權？

SIMATIC Logon 與以下軟件在同一臺電腦上使用時，不需要額外安裝  Logon 的授權。

 SIMATIC PCS 7

 SIMATIC WinCC

 SIMATIC WinCC flexible 2007 及以上版本

 SIMATIC WinCC (TIA Portal 組態軟件)

 STEP 7

當 SIMATIC Logon 單獨安裝時，需要安裝授權才可以正常使用，如果觸摸屏或 TIA Portal WinCC advanced 作為 SIMATIC Logon 的客戶機，需要在 SIMATIC Logon 的服務器上同時安裝 Logon Remote Access 的授權，此外，Logon的Remote Access授權是可以累加的。如表1所示。

表1  SIMATIC Logon 授權

2.2 如何在 WinCC 中激活 SIMATIC Logon 功能

在WinCC 的用戶管理器中單擊 “用戶管理器” ，然后在右側屬性窗口中勾選 “SIMATIC 登錄”。如圖2-1所示。

圖2-1

2.3 使用 Logon 登錄 WinCC 項目后如何顯示用戶名稱？

在 WinCC 中使用內部變量 @CurrentUserName 和@CurrentUser 可以顯示當前登錄的用戶名稱。 如圖2-2所示。

圖2-2

登錄的用戶名稱為 windows 用戶名稱。如果在 WinCC 的配置中給相應的用戶組分配了 “用戶管理” 的權限。那么在畫面中的用戶管理控件“WinCC UserAdminControl”中就會顯示當前項目中組態的所有用戶組。如圖2-3所示。

圖2-3

2.4 為什么 WinCC Audit 必須安裝 SIMATIC Logon？ 

由于 Audit Editor 需要使用 Logon 進行登錄，所以必須安裝 SIMATIC Logon。Audit Editor 的登錄界面如圖2-4所示。

圖2-4

2.5 Logon 日志和 WinCC 中報警的區別？ 

Logon 的日志記錄用戶嘗試登錄系統的信息，比如什么時候認證成功、認證失敗和用戶注銷的時間等等。

WinCC 的報警中記錄當用戶成功登錄系統后所作的操作。比如：電子簽名信息、操作員輸入消息等。如圖2-5和圖2-6所示。并且兩者存儲的位置也不一樣，Logon 有自己的數據庫，WinCC 報警存儲在WinCC 的報警記錄數據庫中。

圖2-5 WinCC報警信息

圖2-6 Logon的時間記錄瀏覽器

在 WinCC 的 Audit 數據庫中，Audit Editor 中也會記錄嘗試操作 Audit Editor 的用戶動作信息。如圖2-7所示。 

圖2-7 Audit Viewer 查看到的信息

注意：如果激活了 WinCC 的系統報警，那么 WinCC 的報警控件中也會顯示無效登錄的提示。而 WinCC 的系統報警中編號為1008000-1008008的報警，也會寫入Audit數據庫中。如圖2-8所示。

圖2-8

并且在報警的注釋中會顯示嘗試登錄的用戶名稱。和 Logon 的區別在于 Logon 會直接在 “用戶” 列中顯示嘗試登錄的用戶信息。如圖2-9所示。

圖2-9報警和Logon的對比圖

Audit Viewer 中的 Audit Editor 顯示的效果如圖2-10所示。

圖2-10

2.7 12508141也會記錄在 Audit 數據庫中

WinCC 的12508141消息除了存儲在報警數據庫中，也會記錄在 Audit 數據庫中，如圖2-11所示。

圖2-11

2.8手動創建操作員輸入消息存儲的位置？

在WinCC中使用腳本可以手動創建操作員輸入消息。如果消息的編號介于1900051-1901000之間，那么該消息會被記錄在 Audit 數據庫中，如圖2-12所示。

圖12

簡單兩步即可完成組態：

步驟1.首先需要在 WinCC 的報警中創建相應的報警編號。本例中創建112和1900055兩條報警。如圖2-13所示。

圖2-13

步驟2.創建用于生成報警的腳本，此處以VBS為例。如圖2-14所示。

圖2-14

運行效果：編號為112和1900055的報警都會記錄在報警歸檔中，只有編號為1900055的報警會記錄在 Audit 數據庫中，如圖2-15所示。

圖2-15

2.9 InsertAuditEntryNew 函數介紹

InsertAuditEntryNew 是 Audit User Actions （RT）中的一個函數。支持把信息寫入 Audit 數據庫中。這個函數可以使用 VBS，也可以使用 C腳本。無論使用哪種腳本語言，它的參數都有4個，第一個是舊值、第二個是新值、第三個是注釋、Zui后一個參數定義注釋是否需要寫入到 Audit 數據庫中，如圖2-16所示。關于此函數的詳細信息請參考 Audit 手冊。

圖2-16

2.10 WinCC 中能否查詢 Logon 的日志？

截至目前 WinCC 中沒有提供查詢 SIMATIC Logon 日志的控件和方法。

2.11 ShowDialog 函數問題？ 

ShowDialog 函數是由 SIMATIC Logon 提供的用于創建電子簽名的函數。安裝完 Logon 后，在 WinCC 中也可以調用。詳細的說明可以參考：

“WinCC 信息系統>使用 WinCC >用戶管理的結構>使用SIMATIC Logon 進行集中用戶管理>在 VBS 動作中創建電子簽名/在C 動作中創建電子簽名”。該函數目前有三個返回值。具體含義如圖2-17所示。

圖2-17

并且腳本中可以定義是否輸入強制注釋，通過forcecomment控制是否需要強制加入注釋。如圖2-18所示。表示無強制注釋的 VBS 腳本。

圖2-18

如圖2-19所示，表示有強制注釋的C腳本。如果未強制要求注釋，就必須在函數中插入 “EsigDlg-forcecomment =FALSE” 。

圖2-19

注意：在Zui新版本 WinCC V7.5 SP2 和 Logon V1.5 Upd5 中，提供了新的函數 "ShowPDLRTDialogScript" 打開對話框，可通過該對話框對用戶進行驗證。使用方法和 ShowDialog 略有區別，詳細信息參考 WinCC 在線幫助文檔。

2.12 Audit DC&PV 版本號定義 

首次激活時，會彈出界面讓定義版本號。如圖2-20所示。

圖2-20

其中PP代表項目版本，DD代表文檔版本。例如：
PP.DD.DD.DD 代表：項目版本 _ 文檔版本 . 文檔版本 . 文檔版本，如：1_0.0.2。

注意：以上內容均是基于 WinCC V7.5 SP1 總結。軟件的版本不同，結論可能會有所差異，具體以實際測試為準。