基于域账户及西门子simatic logon的集中权限管理的实现

原创 Luis Wang 智能大大号引文：博途工控人平时在哪里技术交流博途工控人社群

西门子在工业自动化领域可谓傲视群雄，在制药工厂，有超过50%以上的自动化系统、设备都配备了西门子的PLC、DCS、HMI及SCADA(wincc)平台；包括配液及CIP、制水、BMS、EMS、灭菌柜等很多系统。

    每个系统可能涉及多个用户操作终端，以往的用户权限管理，需要在每个HMI、每台上位机分别进行管理。为安全起见，通常每3~6个月还需对密码进行更改。如果出现人员岗位变动，需要新增、删除用户权限，也会是一个不小的工作量。极有可能出现的一种情况是：

    操作员小A要带着小本本去现场，上面记的是各种密码，因为每个操作面板终端之间都不 同 步 ！！！

如何解决上面的问题呢？

域账户+西门子Simatic Logon=一个账号通吃所有西门子系统！

    这是基于用户角色的权限管理方式。甚至可延伸至未来的PCS 7，MES系统用户管理 。同时simatic logon符合FDA 21 CFR Part 11。

---

先看看simatic logon登陆过程是如何实现的