Siemens WinCC を使用したマルチユーザーとマルチレベルのアクセスの概要 (TIA ポータル)
最新の産業オートメーションでは、複数のチームが制御システムを安全かつ効率的に操作する必要があります。 Siemens WinCC (TIA Portal) は、特に Siemens HMI デバイスと組み合わせた場合に、信頼性の高いマルチユーザーおよびマルチレベルのアクセス システムを設計するのに役立つ強力なツールです。-これらのシステムにより、さまざまなユーザー (エンジニア、オペレーター、マネージャーなど) がセキュリティを損なうことなく適切な機能にアクセスできるようになります。小規模な工場を管理している場合でも、大規模な生産ラインを管理している場合でも、Siemens WinCC (TIA Portal) と Siemens HMI を使用してそのようなシステムを構築する方法を学ぶことが、スムーズな運用の鍵となります。一般的なタスクの 1 つは、Siemens WinCC TIA ポータルでマルチレベル アクセスを設定する方法を理解することです。これを段階的に説明します。{6}}
重要な概念: マルチ-アクセスとマルチレベルのアクセス-
マルチユーザー アクセス システムとは何ですか?{0}
マルチユーザー アクセス システムを使用すると、複数のユーザーが同時に同じ Siemens WinCC (TIA ポータル) プロジェクトに接続できます。-たとえば、工場現場のオペレータと制御室のエンジニアは、シーメンスの HMI パネルまたはコンピュータを介して同時に作業できます。 Siemens WinCC (TIA Portal) は、サーバー-クライアント アーキテクチャを通じてこれをサポートします。中央サーバーがプロジェクトを保存し、クライアント (Siemens HMI デバイスなど) がそれに接続します。この設定により、ユーザーは他のユーザーがタスクを完了するのを待つ必要がなくなるため、チームワークが向上し、ダウンタイムが削減されます。マルチユーザー機能を有効にするには、WinCC Unified RT Professional などの適切なライセンスを使用することが重要です。{6}}
マルチレベル アクセス システムとは何ですか?{0}
マルチレベルのアクセス システムは、ユーザーを異なる権限を持つグループに分割します。-誰もがシステムへの完全なアクセスを必要とするわけではありません-たとえば、オペレーターはマシンの起動と停止を行う必要がありますが、重要な設定は変更しない必要がありますが、管理者はユーザー アカウントとシステム構成を変更できます。 Siemens WinCC (TIA ポータル) では、産業プロセスを保護するために不可欠な特定の権限を持つユーザー グループを作成できるため、これが簡単になります。ここで、各ユーザーが HMI 画面上で表示および実行できる内容を制御するため、Siemens HMI ユーザー権限の設定が重要になります。
マルチユーザーとマルチレベルのアクセスのためのシステム アーキテクチャ-{1}
システムの基本コンポーネント
Siemens WinCC (TIA Portal) と Siemens HMI を使用して機能的なシステムを構築するには、サーバー、クライアント、ネットワークという 3 つの主要コンポーネントが必要です。サーバーは Siemens WinCC (TIA ポータル) を実行し、ユーザー権限や HMI 構成を含むプロジェクト データを保存します。クライアントは、Siemens HMI パネル (コンフォート パネルなど) または WinCC クライアント ソフトウェアを実行しているコンピュータです。すべてのデバイスは安定した産業用ネットワークを介して接続され、サーバーとクライアント間の高速かつ信頼性の高い通信が保証されます。適切に設計されたアーキテクチャは、サーバーあたり最大 64 のクライアントをサポートし、大規模な施設にも拡張可能です。-
ライセンス要件
システムをセットアップする前に、Siemens WinCC (TIA ポータル) の正しいライセンスが必要です。マルチユーザー アクセスの場合、サーバーには複数のクライアントの接続を許可する WinCC RT Professional ライセンスが必要です。クライアントは、その役割に応じて RT ライセンスが必要になる場合があります。間違ったライセンスを使用すると、クライアント接続の制限やマルチセッション機能の無効化などの問題が発生する可能性があります。-操作中に問題が発生しないように、Siemens WinCC (TIA ポータル) プロジェクト情報でライセンスの詳細を常に確認してください。
Siemens WinCC を使用したステップバイステップ構成（TIA ポータル）--
1. ユーザーグループを作成し、権限を割り当てる
最初のステップは、ユーザーを役割に基づいてグループに編成することです。 Siemens WinCC (TIA ポータル) を開き、プロジェクト ツリーに移動し、[システム設定の実行] > [ユーザー管理] を選択します。 [ユーザー グループ] を右クリックして、管理者、エンジニア、オペレータなどの新しいグループを作成します。{2}}各グループに一意の ID を割り当てます (例: 管理者には 100、オペレーターには 200)。次に、各グループの権限を定義します。-共通の権限には、PLC データの変更、レシピの編集、アラームの確認が含まれます。この Siemens WinCC マルチユーザー権限構成により、各グループが必要な権限のみを持つことが保証されます。{11}}
2. ユーザーアカウントの追加
グループを設定した後、ユーザー アカウントを Siemens WinCC (TIA ポータル) に追加します。 [ユーザー] を右クリックし、ユーザー名とパスワードを使用して新しいアカウントを作成します。-各ユーザーを適切なグループに割り当てます。-たとえば、メンテナンス技術者はエンジニア グループに割り当てられます。強力なパスワードの要求や有効期限の設定などのパスワード ポリシーを設定して、セキュリティを強化することもできます。ユーザーはグループからすべてのアクセス許可を継承するため、アクセス許可を個別に割り当てる必要はないことに注意してください。
3. マルチユーザー セッションを有効にする-
複数のユーザーが同時に作業できるようにするには、Siemens WinCC（TIA ポータル）でマルチユーザー セッションを有効にします。{0} HMI デバイスのプロパティに移動し、[Web 公開] > [設定] に移動し、[複数の同時ユーザー セッションを許可する] にチェックを入れます。これにより、システムが共有セッション (すべてのクライアントに同じ画面が表示される) から独立セッション (各クライアントが自由に動作する) に切り替わります。同時セッションをサポートするには、セッション モードをステート サーバーに設定するなど、サーバー上の IIS 設定を調整する必要がある場合もあります。この手順は、Siemens HMI マルチユーザー アクセス構成に不可欠です。-
4. グループ固有の権限を設定します（マルチレベル制御）-
真のマルチレベル アクセスを実現するには、Siemens WinCC (TIA ポータル) でグループ固有の権限を有効にします。{0}{1} [実行システム設定] > [セキュリティ設定] に移動し、[グループ-特定の権限のユーザー管理] を確認します。この機能により、高レベルのグループ（管理者など）が低レベルのグループ（オペレータなど）を管理できるようになり、ユーザーによる高レベルのアカウントの変更が制限されます。-一般的な権限階層は管理者 > エンジニア > オペレータであり、システム設定を変更できるユーザーを明確に制御できます。
Siemens HMI をシステムに統合
HMI 画面要素への権限のバインド
Siemens HMI パネルはユーザーにとってのメインインターフェイスであるため、権限を HMI 要素にリンクすることが重要です。 Siemens WinCC (TIA Portal) HMI エディタで、ボタンまたは入力ボックスを選択し、そのプロパティに移動して、[セキュリティ] をクリックします。要素の操作に必要な権限を選択します。-たとえば、レシピを編集するボタンには「Recipe_Edit」権限が必要な場合があります。ユーザーが Siemens HMI にログインすると、権限のある要素のみを操作できます。権限がない場合、要素がグレー表示されるか、エラー メッセージが表示されることがあります。
権限検証用のスクリプト
簡単なスクリプトを Siemens HMI 要素に追加して、権限を確認できます。たとえば、レシピ編集ボタンのスクリプトは、編集ウィンドウを開く前にユーザーが適切な権限を持っているかどうかを確認できます。スクリプトは次のようになります: "If HasPermission("Recipe_Edit") then RecipeEditWindow. Show Else ShowSystemMessage "Insufficient Permission!" End If"。これにより、ユーザーが制限された機能にアクセスしようとしたときに明確なフィードバックが得られるようになり、Siemens HMI のユーザー エクスペリエンスが向上します。
信頼性の高いアクセス システムのベスト プラクティス
最初に権限マトリックスを計画する
Siemens WinCC (TIA ポータル) を構成する前に、各ユーザー グループと必要な権限をリストした権限マトリックスを作成します。このマトリックスは、オペレーターに過剰なアクセス権を与えたり、エンジニアに重要な権限を割り当てるのを忘れたりするなどの間違いを回避するのに役立ちます。また、明確なマトリックスにより、後でチームが変わったときに権限を更新するのも簡単になります。
監査ログを有効にする
Siemens WinCC (TIA ポータル) の監査ログ機能をオンにして、ユーザーのアクションを追跡します。ログには、ユーザー ID、タイムスタンプ、実行されたアクション (レシピの変更やアラームの確認など) などの詳細が記録されます。これは、問題のトラブルシューティングや安全基準への準拠の確認に役立ちます。サーバー上のログを表示したり、さらに分析するためにエクスポートしたりできます。
システムを徹底的にテストする
構成後、シミュレートされたユーザーを使用してシステムをテストします。 Siemens HMI デバイスおよびクライアントに別のユーザー (管理者、エンジニア、オペレーター) としてログインし、権限が期待どおりに機能することを確認します。マルチユーザー セッションが競合なしでスムーズに実行されるかどうか、また、制限された要素が適切にロックされているかどうかを確認してください。テストは、システムを工場現場に導入する前に問題を修正するのに役立ちます。
緊急アクセスの準備をしておく
緊急時に備えてスーパー管理者アカウントを設定します。このアカウントには、Siemens WinCC (TIA ポータル) および Siemens HMI への完全なアクセス権が必要ですが、必要な場合にのみ使用してください。パスワードを安全な場所に保管し、アクセスできる人を制限します。パスワードを紛失した場合に備えて、Siemens HMI パネルのバックアップ アクセス キーを設定することもできます。
結論
Siemens WinCC (TIA Portal) と Siemens HMI を使用してマルチユーザーおよびマルチレベルのアクセス システムを設計することは、安全で効率的な産業オートメーションにとって不可欠です。{0}上記の手順に従って、-ユーザー グループを作成し、マルチセッション アクセスを有効にし、-Siemens HMI 権限を統合し、ベスト プラクティスに従う-ことで、チームのニーズを満たすシステムを構築できます。適切なライセンスを使用し、信頼性を確保するために徹底的にテストしてください。 Siemens WinCC マルチユーザー アクセスのトラブルシューティング方法の詳細については、Siemens の公式サポート リソースを確認してください。-適切なセットアップを行うと、Siemens WinCC (TIA ポータル) と Siemens HMI は、プロセスを安全に保ちながら、チームのコラボレーションを向上させるのに役立ちます。
