Skip to main content

方法:ユーザー管理を使用してプロジェクトへのアクセスを制限する

CODESYS プロジェクトでは、さまざまな権限を持つユーザーアカウントを管理できます。ユーザーアカウントごとに、ユーザーがプロジェクトオブジェクトにアクセスできるアクションを定義できます。

でユーザーとグループを作成します ユーザーとグループ のカテゴリ [プロジェクト設定]。ユーザー管理の権限ダイアログで、作成したユーザーとグループに一般的な権限を割り当てます ([プロジェクト]ユーザー管理パーミッション)。個々のプロジェクトオブジェクトでは、この処理は アクセスコントロール オブジェクトプロパティのタブ。

. ユーザーとグループを作成する前に、以下の点に注意してください。
  • 権限はユーザーグループにのみ割り当てることができます。そのため、各ユーザーをグループに割り当てる必要があります。

  • 自動的に常にグループが作成されます Everyone デフォルトでは、すべてのユーザーと他のすべてのグループが最初はこのグループのメンバーです。その結果、各ユーザーアカウントには、少なくとも定義済みのデフォルト権限が自動的に付与されます。

    は削除できません Everyone このグループのメンバーをグループ化するか、このグループからメンバーを削除する。グループの名前を変更することしかできません。

    重要

    デフォルトでは、 Everyone には、現在のユーザー、グループ、および権限設定を変更する権限がありません。

  • 自動的に常にあります Owner を含むグループ Owner ユーザ。V3.5 以降では、 Owner 初期状態では、新しいプロジェクトの現在のユーザー、グループ、権限設定を変更する権限を持っている。その結果、 Owner この権限を別のグループに割り当てることができます。

    最初は、 Owner でログインできます Owner ユーザー名と空のパスワード。

    にさらにユーザーを追加できます Owner ユーザーをグループ化したり削除したりしますが、少なくとも 1 人のメンバーが残っている必要があります。いいね! Everyone、削除することはできません Owner グループであり、常にすべての権限が付与されています。これにより、すべてのグループにすべての権限が拒否されてプロジェクトが使用不能になるのを防ぎます

    両方の名前を変更することができます Owner グループと Owner ユーザ。

  • プログラミングシステムまたはプロジェクトを再起動しても、最初にプロジェクトにログインしているユーザーはいません。ただし、その後、ユーザーはユーザー名とパスワードを使用して特定のユーザーアカウントでログインし、そのアカウントに定義されている権限を取得できます

  • 各プロジェクトには独自のユーザー管理があります。そのため、たとえばプロジェクトに統合されたライブラリに対して特定の権限を取得するには、ユーザーはライブラリプロジェクトに明示的にログインする必要があります。

    異なるプロジェクトで定義されているユーザーとグループは、名前が同じであっても同じではありません。

  • プロジェクトのユーザー管理は、プロジェクトとオブジェクトへのアクセスに関する対応する権限の割り当てに関連している場合にのみ意味があります。プロジェクトの一般的な権限管理は以下で行います。 パーミッション ユーザー管理のダイアログ (プロジェクトユーザー管理パーミッション)。の個々のプロジェクトオブジェクトに対する権限を変更することもできます。 アクセスコントロール の [] タブ [プロパティ] オブジェクトの。

  • にはデフォルトのメニューコマンドがあります [プロジェクト]ユーザー管理 定義済みユーザーとしてプロジェクトにログインおよびログアウトできます。 パスワードマネージャー コンピューター上の認証情報を管理するために使用されます。

. 権限を割り当てる前に、以下の点に注意してください。
  • 新しいプロジェクトでは、 CODESYS オブジェクトに対してアクションを実行するすべての権限を常にデフォルト値で設定します。 付与済み (デフォルト権限)。唯一の例外は、現在のユーザー、グループ、および権限構成を変更する権限です。最初は オーナー グループにはこの権限があります。

  • 権限を変更できるグループのメンバーであれば、プロジェクトを進める際に、権限ごとにいつでも変更できます。権限を変更するには、権限を切り替えます 付与されました そして 拒否されました またはデフォルトにクリアして。

詳細については、以下を参照してください。権限を使用してオブジェクトを保護する

ヒント

V3.5 以降では、 Owner 初期状態では、新しいプロジェクトの現在のユーザー、グループ、権限設定を変更する権限を持っている。その結果、 Owner この権限を別のグループに割り当てることができます。

重要

CODESYS ユーザーパスワードを保存し、アクセスできないようにします。パスワードを忘れると、そのユーザーアカウントは使用できなくなります。Owner パスワードを忘れると、プロジェクト全体が使用できなくなる可能性があります

プロジェクトのユーザー管理を設定する

ユーザーアカウントとパスワードマネージャーを使用してログインする

ユーザー管理は、パスワードによるユーザー固有のログインの基盤となるものです。

詳細については、以下を参照してください。プロジェクトにパスワードを設定する方法

ヒント

これは、 CODESYS プロジェクトファイル。ビジュアライゼーションとデバイスは、独自のユーザー管理を持つことができます。

ヒント

の中に [プロジェクト設定] ダイアログの ユーザーとグループ カテゴリでは、次のものを使用できます。 エクスポート/インポート 別のプロジェクトのユーザー管理を適用する機能。詳細については、以下を参照してください。 ダイアログ:プロジェクト設定

手順. ユーザー管理を初めて設定する

次の手順では、プロジェクトで初めてユーザー管理を設定する方法について説明します。ここでは、ユーザーと、そのユーザーが属するグループの定義について説明します。

要件:ユーザー管理を設定する必要があるプロジェクトが開いている。ユーザー設定はまだ変更されていません。

  1. の中に [プロジェクト設定] ダイアログを開き、 ユーザーとグループ タブをクリックし、 ユーザ タブ。ザブ Owner ユーザーはデフォルトですでに作成されています。

  2. クリック 追加

    The ユーザーを追加する ダイアログが開きます。

  3. ログイン名(例:「Dev1」)とパスワードを指定します。オプションを残す アクティベート 起動しました。クリック わかった

    初めてグループを作成するときは、 CODESYS ここで、このアクションを実行するために自分自身を認証するように求められます。

    この場合は、指定してくださいOwnerとして現在のユーザー . 入力しないでくださいパスワード ; クリックするだけわかりました

    The Dev1 ユーザーはリストに表示され、自動的に Member of the group 'Everyone'

  4. タブに移動します グループ、ユーザーを新しいグループに追加するため。

    グループ EveryoneOwner すでに作成されています。

  5. クリック 追加 開くには グループを追加 ダイアログ。

  6. 新しいグループの名前を少なくとも 1 つ指定してください (例: Developers ) の横にあるチェックボックスを選択します。ユーザー「Dev1」エントリーメンバーフィールドをクリックします。わかりました

    Developersグループが今表示されますhas user member 'Dev1'

  7. クリック ユーザー タブ。

    開発者1ユーザーは今、メンバーとして表示されますEveryoneそしてDevelopersグループ。

権限を使用してオブジェクトを保護する

手順. 「権限」エディターで権限を設定することによる個々のオブジェクトの保護
  1. クリック プロジェクト → ユーザー管理 → 権限

    ザ・ パーミッション エディターウィンドウが開きます。左側にはアクションカテゴリがあります。右側には、現在利用可能なユーザーグループが表示されます。

  2. 関連するアクションカテゴリを展開し、その下に権限を変更したいアクションを選択します。

  3. の中に アクション ウィンドウで、アクションのターゲットを選択します。 権限 ウィンドウで、権限を変更したいグループを選択します。複数選択が可能です。

    ツールバーのボタンが有効になります。

  4. ターゲットオブジェクトに対するアクションに対するグループの権限を変更するには、それぞれのボタンをクリックします。

    CODESYS 新しい権限に従ってグループの前にあるシンボルを更新します。権限は直ちに適用されます

手順. オブジェクトプロパティで権限を設定することによる個々のオブジェクトの保護

ここでは、グループのメンバーがプロジェクトのオブジェクトを表示、編集、削除したり、子オブジェクトを追加または削除したりする権限を与えるかどうかを設定できます。

  1. ナビゲータツリーで、オブジェクトを選択します。

  2. コンテキストメニューで、物件コマンド。ダイアログで、アクセス制御カテゴリ。ダイアログの詳細については、以下を参照してください。ダイアログ: プロパティ: アクセス制御

  3. 下のテーブルで グループ、アクション、権限で、変更したい権限のシンボルをダブルクリックします。

    指定できる権限のリストボックスが表示されます。 付与拒否クリア

  4. 目的の権限を選択し、をクリックします 承諾する または OK

    権限はアクションとグループに直ちに適用されます。それに応じてシンボルが変わります。

ユーザーアカウントとパスワードマネージャーを使用してログインする

詳細については、以下を参照してください。プロジェクトにパスワードを設定する方法