SIMATIC. SIMATIC Logon. Gestion des utilisateurs et signatures électroniques. Conditions matérielles et logicielles. Contenu de la livraison 3

Transcription

1 SIMATIC SIMATIC SIMATIC Gestion des utilisateurs et signatures électroniques 1 Conditions matérielles et logicielles 2 Contenu de la livraison 3 Installation 4 5 Manuel de configuration 08/2008 A5E

2 Mentions légales Mentions légales Signalétique d'avertissement Ce manuel donne des consignes que vous devez respecter pour votre propre sécurité et pour éviter des dommages matériels. Les avertissements servant à votre sécurité personnelle sont accompagnés d'un triangle de danger, les avertissements concernant uniquement des dommages matériels sont dépourvus de ce triangle. Les avertissements sont représentés ci-après par ordre décroissant de niveau de risque. DANGER signifie que la non-application des mesures de sécurité appropriées entraîne la mort ou des blessures graves. ATTENTION signifie que la non-application des mesures de sécurité appropriées peut entraîner la mort ou des blessures graves. PRUDENCE accompagné d un triangle de danger, signifie que la non-application des mesures de sécurité appropriées peut entraîner des blessures légères. PRUDENCE non accompagné d un triangle de danger, signifie que la non-application des mesures de sécurité appropriées peut entraîner un dommage matériel. IMPORTANT signifie que le non-respect de l'avertissement correspondant peut entraîner l'apparition d'un événement ou d'un état indésirable. En présence de plusieurs niveaux de risque, c'est toujours l'avertissement correspondant au niveau le plus élevé qui est reproduit. Si un avertissement avec triangle de danger prévient des risques de dommages corporels, le même avertissement peut aussi contenir un avis de mise en garde contre des dommages matériels. Personnes qualifiées L'installation et l'exploitation de l'appareil/du système concerné ne sont autorisées qu'en liaison avec la présente documentation. La mise en service et l'exploitation d'un appareil/système ne doivent être effectuées que par des personnes qualifiées. Au sens des consignes de sécurité figurant dans cette documentation, les personnes qualifiées sont des personnes qui sont habilitées à mettre en service, à mettre à la terre et à identifier des appareils, systèmes et circuits en conformité avec les normes de sécurité. Utilisation des produits Siemens conforme à leur destination Tenez compte des points suivants: ATTENTION Les produits Siemens ne doivent être utilisés que pour les cas d'application prévus dans le catalogue et dans la documentation technique correspondante. S'ils sont utilisés en liaison avec des produits et composants d'autres marques, ceux-ci doivent être recommandés ou agréés par Siemens. Le fonctionnement correct et sûr des produits suppose un transport, un entreposage, une mise en place, un montage, une mise en service, une utilisation et une maintenance dans les règles de l'art. Il faut respecter les conditions d'environnement admissibles ainsi que les indications dans les documentations afférentes. Marques de fabrique Toutes les désignations repérées par sont des marques déposées de Siemens AG. Les autres désignations dans ce document peuvent être des marques dont l'utilisation par des tiers à leurs propres fins peut enfreindre les droits de leurs propriétaires respectifs. Exclusion de responsabilité Nous avons vérifié la conformité du contenu du présent document avec le matériel et le logiciel qui y sont décrits. Ne pouvant toutefois exclure toute divergence, nous ne pouvons pas nous porter garants de la conformité intégrale. Si l'usage de ce manuel devait révéler des erreurs, nous en tiendrons compte et apporterons les corrections nécessaires dès la prochaine édition. Siemens AG Industry Sector Postfach NÜRNBERG ALLEMAGNE A5E P 02/2009 Copyright Siemens AG Sous réserve de modifications techniques

3 Sommaire 1 Gestion des utilisateurs et signatures électroniques Conditions matérielles et logicielles Contenu de la livraison Installation Présentation des étapes d'installation Comment installer Comment réaliser les paramétrages requis dans le système d'exploitation Garantie de la fonction en cas de panne du serveur Comment désinstaller Qu'est-ce que? Processus de connexion via Service Présentation des étapes de configuration nécessaires Service Qu'est-ce que Service? Configuration de Comment démarrer la configuration de Boîte de dialogue "Configurer " Comment effectuer les paramétrages généraux (onglet "Général") Comment configurer l'environnement de travail de (onglet "Environnement de travail") Comment configurer le périphérique d'ouverture de session (onglet "Périphérique d'ouverture de session") Comment configurer la déconnexion automatique (onglet "Déconnexion automatique") Comment ajouter un utilisateur Comment supprimer un utilisateur Connexion avec Connexion avec Service Connexion via la boîte de dialogue Logon (au clavier) Connexion via un lecteur de carte à puce Connexion via d'autres appareils Connexion via un clavier tactile...37 Manuel de configuration, 08/2008, A5E

4 Sommaire 5.5 Gestion des rôles Qu'est-ce que Gestion des rôles? Structure de Gestion des rôles Attribution des autorisations pour les applications Présentation des étapes de configuration Comment créer un rôle Comment configurer un rôle Comment affecter des groupes et utilisateurs à un rôle Comment affecter des droits fonctionnels à un rôle Comment affecter des stations Logon à un rôle Comment affecter des phases à un rôle Comment affecter des Security Areas à des groupes et utilisateurs ou à des stations Logon Comment supprimer un rôle Comment modifier les propriétés d'un rôle Comment exporter les données de la gestion des rôles Comment affecter des groupes et des utilisateurs à un autre ordinateur Comment changer le mot de passe du projet Raccourcis clavier Icônes des dossiers de Gestion des rôles Appel des boîtes de dialogue via le menu contextuel Utilisation du menu contextuel Menu contextuel "Nouveau rôle" Menu contextuel "Edition" Menu contextuel "Propriétés" Menu contextuel "Supprimer" Barre d'outils et barre des menus dans Gestion des rôles Barre d'icônes (barre d'outils) Barre des menus dans Gestion des rôles Menu Fichier Menu Edition Menu Aide Eventlog Qu'est-ce que Eventlog Viewer? Boîte de dialogue " Eventlog Viewer" Boîte de dialogue " Eventlog Viewer - Filtrer les événements" Comment surveiller la connexion et la déconnexion à l'aide de Eventlog Viewer SIMATIC Electronic Signature Qu'est-ce que SIMATIC Electronic Signature? Règles des signatures électroniques Signature d'opérations Boîte de dialogue "SIMATIC Electronic Signature : Saisie des signatures" Comment signer les interventions et les changements d'état Development Kit Qu'est-ce que Development Kit? Index Manuel de configuration, 08/2008, A5E

5 Gestion des utilisateurs et signatures électroniques 1 Introduction Dans des installations surveillées et commandées au moyen de systèmes de conduite de processus, des exigences spéciales sont souvent requises pour l'accès aux fonctions et aux secteurs de l'installation. Exigences importantes Les exigences importantes permettant la validation d'installations sont les suivantes : la gestion des utilisateurs en vue d'accorder les droits d'accès afin que les accès non autorisés ou non intentionnels à l'installation soient impossibles, la création et l'archivage de justificatifs relatifs à des actions importantes ou critiques. Réalisation Dans le cas d'installations dans lesquelles des composants SIMATIC entrent en jeu, vous pouvez valider l'installation à l'aide des composants suivants : Composant Domaine d'utilisation Décrit au paragraphe Attribution d'autorisations (Page 17) spécifiques à l'utilisateur SIMATIC Electronic Signature Requête et archivage des justificatifs nécessaires SIMATIC Electronic Signature (Page 64) FDA 21 CFR Part 11 et SIMATIC Electronic Signature simplifient la validation d'installations conformément à FDA 21 CFR Part 11. Ces directives et exigences reconnues mondialement ont été prescrites par la FDA (Food and Drug Administration ; organisme aux Etats-Unis). Manuel de configuration, 08/2008, A5E

6 Gestion des utilisateurs et signatures électroniques 6 Manuel de configuration, 08/2008, A5E

7 Conditions matérielles et logicielles 2 Conditions matérielles Les conditions matérielles actuelles sont spécifiées dans le fichier Lisezmoi. Vous y accéder par le menu de démarrage : Démarrer > SIMATIC > Informations produit > Français > Lisezmoi SL Conditions logicielles Les conditions logicielles actuelles sont spécifiées dans le fichier Lisezmoi. Vous y accéder par le menu de démarrage : Démarrer > SIMATIC > Informations produit > Français > Lisezmoi SL Manuel de configuration, 08/2008, A5E

8 Conditions matérielles et logicielles 8 Manuel de configuration, 08/2008, A5E

9 Contenu de la livraison 3 Contenu de la livraison Le progiciel englobe les composants logiciels suivants : Composant logiciel Domaine d'utilisation Décrit au paragraphe Service Protection d'accès centrale pour les applications SIMATIC et pour des secteurs de l'installation Service (Page 22) Gestion des rôles Eventlog Viewer SIMATIC Electronic Signature Development Kit Gestion des rôles d'une application et affectation de ces rôles à des groupes Windows, avec attribution d'autorisations Eventlog Viewer est un composant qui réalise la tâche d'enregistrement et d'affichage d'événements pour une application. Création de signatures électroniques lors de changements d'état et d'interventions dans le processus Le kit de développement a été conçu pour les programmeurs souhaitant intégrer à une application spécifique au client. Gestion des rôles (Page 38) Eventlog Viewer (Page 60) SIMATIC Electronic Signature (Page 64) Development Kit (Page 68) Remarque est un produit nécessitant une licence. Voir aussi Boîte de dialogue " Eventlog Viewer" (Page 61) Manuel de configuration, 08/2008, A5E

10 Contenu de la livraison 10 Manuel de configuration, 08/2008, A5E

11 Installation Présentation des étapes d'installation Présentation des étapes d'installation L'installation de comporte les étapes suivantes : Installation de (Page 12) Réalisation des paramétrages requis dans le système d'exploitation Ordinateur de connexion central pour l'authentification des utilisateurs Si vous utilisez un ordinateur de connexion central pour l'authentification des utilisateurs, veuillez consulter les notes au paragraphe suivant : Garantie de la fonction en cas de panne de l'ordinateur de connexion de (Page 15) Désinstallation Si vous voulez désinstaller, veuillez respecter la marche à suivre décrite au paragraphe suivant : Comment désinstaller (Page 16) Mise à jour logicielle Une mise à jour logicielle s'effectue de la même façon qu'une réinstallation. Ignorez la remarque relative à une version déjà installée de. Manuel de configuration, 08/2008, A5E

12 Installation 4.2 Comment installer 4.2 Comment installer Introduction L'installation de se fait au moyen d'un programme d'installation. Ce programme permet d'installer les composants suivants : Service Gestion des rôles Eventlog SIMATIC Electronic Signature Conditions Vous êtes connecté avec les droits d'administrateur sur l'ordinateur sur lequel vous voulez installer. L'Explorateur Windows est ouvert. Tous les autres programmes sont fermés. Marche à suivre La description figure dans la notice accompagnant le support d'installation ou alors SIMATICLogon est installé avec un programme d'installation d'un produit (p. ex pour SIMATIC PCS 7). 12 Manuel de configuration, 08/2008, A5E

13 Installation 4.3 Comment réaliser les paramétrages requis dans le système d'exploitation 4.3 Comment réaliser les paramétrages requis dans le système d'exploitation Introduction Ce paragraphe s'adresse aux administrateurs de Windows. Conditions Vous possédez des connaissances de l'administration du système d'exploitation. Vous êtes défini en tant que membre du groupe Windows "Administrateurs". Règles pour le groupe Windows "Logon_Administrator" La configuration de requiert un nouveau groupe Windows "Logon_Administrator". Tous les utilisateurs membres du groupe Windows "Logon_Administrator" ont le droit d'utiliser la boîte de dialogue Logon "Configurer ". Vous affectez exclusivement des utilisateurs au groupe Windows "Logon_Administrator". Si vous affectez des sous-groupes au groupe Windows "Logon_Administrator", l'accès à la boîte de dialogue "Configurer " est verrouillé pour les membres de ces sous-groupes. Une authentification des membres d'un sous-groupe n'est pas possible. Utilisateurs dans un domaine Windows IMPORTANT Les utilisateurs de doivent être des membres directs d'un groupe Windows. Les utilisateurs ne doivent pas être des membres d'un sous-groupe d'un groupe Windows. Manuel de configuration, 08/2008, A5E

14 Installation 4.3 Comment réaliser les paramétrages requis dans le système d'exploitation Marche à suivre 1. Entrez tous les utilisateurs de dans la gestion des utilisateurs de Windows. Afin que puisse afficher le nom complet d'un utilisateur après sa connexion, vous devez effectuer les paramétrages suivants : Entrez le "Nom complet" de cet utilisateur dans la gestion des utilisateurs de Windows. 2. Effectuez les préparatifs pour la configuration de : Définissez le groupe Windows "Logon_Administrator". Raison : vous effectuerez ultérieurement la configuration de dans la boîte de dialogue "Configurer " (voir le paragraphe "Comment configurer (Page 23)"). L'utilisation de cette boîte de dialogue nécessite la définition du groupe "Logon_Administrator" dans la gestion des utilisateurs de Windows. Remarque Vous pouvez définir le groupe "Logon_Administrator" sur les supports suivants : sur l'ordinateur local dans un domaine accessible depuis l'ordinateur local 3. Entrez les utilisateurs dans le groupe "Logon_Administrator" : entrez dans le groupe "Logon_Administrator", tous les utilisateurs qui seront amenés à utiliser la boîte de dialogue "Configurer ". 14 Manuel de configuration, 08/2008, A5E

15 Installation 4.4 Garantie de la fonction en cas de panne du serveur 4.4 Garantie de la fonction en cas de panne du serveur Garantie de la fonction en cas de panne Si vous utilisez un ordinateur de connexion pour Service ou alors un domaine, nous vous recommandons les préparatifs suivants pour l'éventualité d'une panne de cet ordinateur : Définissez tous les groupes et utilisateurs Windows nécessaires sur l'ordinateur local. Lorsque l'ordinateur de connexion tombe en panne, vous pouvez sélectionner l'ordinateur local pour vous connecter, dans la liste déroulante "Connecter sur" dans la boîte de dialogue de connexion. Lorsque l'ordinateur de connexion tombe en panne durant la procédure de connexion, celle-ci est automatiquement réalisée sur l'ordinateur local. La panne et la nouvelle authentification sont enregistrées dans Eventlog. Manuel de configuration, 08/2008, A5E

16 Installation 4.5 Comment désinstaller 4.5 Comment désinstaller Condition Vous êtes connecté avec les droits de l'administrateur sur l'ordinateur sur lequel vous voulez désinstaller. Marche à suivre 1. Dans le menu de démarrage de Windows, choisissez la commande Démarrer > Paramètres > Panneau de configuration. La boîte de dialogue "Panneau de configuration" s'ouvre. 2. Dans la vue détaillée, effectuez un double-clic sur "Ajout/Suppression de programmes". 3. Sélectionnez l'entrée "". 4. Cliquez sur le bouton "Supprimer". 5. Répondez par "Oui" à la demande de confirmation de suppression de. La boîte de dialogue de suppression du logiciel s'ouvre et la procédure de désinstallation commence. Résultat Le composant sélectionné est désinstallé. Remarque Si des erreurs logicielles se produisent lors de la suppression, adressez-vous à votre administrateur ou au service d'assistance téléphonique. 16 Manuel de configuration, 08/2008, A5E

17 5 5.1 Qu'est-ce que? Composants de Avec, vous pouvez affecter des autorisations à des applications SIMATIC et à des secteurs de l'installation. inclut les composants logiciels suivants : Composant logiciel Domaine d'utilisation Décrit au paragraphe Service Protection d'accès centrale pour les applications SIMATIC et pour des secteurs d'installation Service (Page 22) Gestion des rôles Eventlog Viewer SIMATIC Electronic Signature Development Kit Gestion des rôles d'une application et leur affectation à des groupes Windows, avec attribution d'autorisations Eventlog Viewer est un composant qui réalise la tâche d'enregistrement et d'affichage d'événements pour une application. Création de signatures électroniques lors de changements d'état dans le processus et d'interventions dans le processus Le kit de développement a été conçu pour les programmeurs souhaitant intégrer à une application spécifique au client. Gestion des rôles (Page 38) Eventlog Viewer (Page 60) SIMATIC Electronic Signature (Page 64) Development Kit (Page 68) Manuel de configuration, 08/2008, A5E

18 5.1 Qu'est-ce que? Démarrage de Les boîtes de dialogue de s'affichent à la suite d'un appel spécifique par une application. La documentation de cette application vous indique comment activer ces appels spécifiques à une application de. Condition pour l'application Les composants de peuvent être utilisés uniquement par les applications dans lesquelles une association aux composants de est réalisée. Pour savoir si c'est le cas, veuillez consulter la description de l'application. Exemples Une association aux composants de est réalisée p. ex. dans les applications suivantes : Automation License Manager WinCC SIMATIC BATCH STEP 7 Utilisateurs dans un domaine Windows IMPORTANT Les utilisateurs de doivent être des membres directs d'un groupe Windows. Ils ne peuvent pas être membres d'un sous-groupe d'un groupe Windows. Voir aussi Boîte de dialogue " Eventlog Viewer" (Page 61) 18 Manuel de configuration, 08/2008, A5E

19 5.2 Processus de connexion via Service 5.2 Processus de connexion via Service Condition Les étapes de configuration de la connexion via sont réalisées (pour plus d'informations sur ce sujet, référez-vous au paragraphe "Vue d'ensemble des étapes de configuration nécessaires (Page 21)". Manuel de configuration, 08/2008, A5E

20 5.2 Processus de connexion via Service Processus de connexion via Service L'illustration suivante décrit le processus qui s'exécute automatiquement lorsqu'un utilisateur ouvre une session dans une application dans laquelle est intégré. Résultat Les données utilisateurs sont connues dans. D'autres applications utilisant reçoivent automatiquement les données utilisateurs de. 20 Manuel de configuration, 08/2008, A5E

21 5.3 Présentation des étapes de configuration nécessaires 5.3 Présentation des étapes de configuration nécessaires Présentation des étapes de configuration nécessaires Pour ouvrir une session dans Service, vous devez exécuter les étapes de configuration suivantes : Etape Action Application Décrite dans 1 Définition du groupe "Logon_Administrator" Gestion des utilisateurs Windows Aide en ligne du système d'exploitation Vous appelez l'aide en ligne du système d'exploitation avec la commande de menu Démarrer > Aide et support. 2 Configuration des comptes utilisateurs pour SIMATIC Logon 3 Ajout de comptes utilisateurs pour aux groupes Windows 4 Configuration des rôles utilisateurs 5 Configuration de SIMATIC Logon dans la boîte de dialogue "Configurer " Gestion des utilisateurs Windows Gestion des utilisateurs Windows Gestion des rôles Boîte de dialogue "Configurer SIMATIC Logon" Aide en ligne du système d'exploitation Aide en ligne du système d'exploitation Paragraphe "Présentation des étapes de configuration (Page 42)" Paragraphe "Comment démarrer la configuration de (Page 23)" "Boîte de dialogue "Configurer " (Page 24) Manuel de configuration, 08/2008, A5E

22 5.4 Service 5.4 Service Qu'est-ce que Service? Service Service est la base de. Service permet de configurer la protection d'accès à l'application respective (p. ex. à SIMATIC BATCH ou à WinCC). La protection d'accès se base sur les mécanismes du système d'exploitation Windows. L'utilisateur se connecte et se déconnecte d'une application via Service. Enregistrement des événements enregistre les événements suivants avec Eventlog Viewer : connexion aboutie, tentative avortée de connexion, authentification d'un utilisateur, déconnexion par l'utilisateur, déconnexion automatique, changement de mot de passe. Vous pouvez visualiser les événements enregistrés avec Eventlog Viewer. Les instructions à ce sujet figurent au chapitre "Comment surveiller la connexion et la déconnexion à l'aide de Eventlog Viewer (Page 63)". Paramètres Windows pour Service Pour savoir comment définir les paramètres Windows, référez-vous au chapitre "Comment réaliser les paramétrages requis dans le système d'exploitation (Page 13)". 22 Manuel de configuration, 08/2008, A5E

23 5.4 Service Configuration de Comment démarrer la configuration de Condition Vous êtes membre des groupes. groupe Windows "Administrateurs" ou "Administrateur principal" groupe Windows "Logon_Administrator" Marche à suivre 1. Choisissez la commande de menu Démarrer > SIMATIC > > Configurer. La boîte de dialogue "Configurer " s'ouvre. 2. Entrez vos données de connexion dans les zones de saisie de la boîte de dialogue Logon : Zone de saisie Nom d'utilisateur Mot de passe Connexion sur Signification Saisie du nom de l'utilisateur Saisie du mot de passe Sélection du domaine / de l'ordinateur local Résultat Après une connexion réussie, la boîte de dialogue "Configurer (Page 24)" s'ouvre. Panne de l'ordinateur de connexion Pour plus d'informations à ce sujet, référez-vous au chapitre "Garantie de la fonction en cas de panne du serveur (Page 15)". Manuel de configuration, 08/2008, A5E

24 5.4 Service Boîte de dialogue "Configurer " Onglets de la boîte de dialogue "Configurer " La boîte de dialogue "Configurer " comporte les onglets suivants : Onglet Paramètres Général (Page 25) Sélection de la langue d'affichage Activation de l'affichage de la date / de l'heure selon ISO 8601 Environnement de travail (Page 27) Périphérique d'ouverture de session (Page 29) Déconnexion automatique (Page 31) Désactivation / Activation de la fonction "Default User" Paramétrage du rappel de changement de mot de passe (information x jours avant expiration du mot de passe) Paramétrage indiquant l'ordinateur à partir duquel les données utilisateurs proviennent : de l'ordinateur utilisé ou d'un "Domaine Windows", d'un autre ordinateur (saisir le nom de l'ordinateur). Paramétrage de l'appareil utilisé pour contrôler l'ouverture de session dans un composant : clavier, lecteur de carte à puce, autres appareils. Paramétrage d'un temps d'attente pour la déconnexion de. Déconnexion automatique Remarque La fonction "Déconnexion automatique" n'est activée que lors de la prochaine connexion. Fichiers journaux Les procédures d'erreurs que vous pouvez mettre à disposition des experts pour analyse sont journalisées dans les fichiers journaux de. Les fichiers journaux se trouvent dans le dossier suivant : "...\Siemens\SimaticLogon\diagnostics" 24 Manuel de configuration, 08/2008, A5E

25 5.4 Service Comment effectuer les paramétrages généraux (onglet "Général") Introduction Vous pouvez effectuer les paramétrages suivants dans l'onglet "Général" de la boîte de dialogue "Configurer " : paramétrage de la langue d'affichage pour, paramétrage de l'affichage de la date / de l'heure selon ISO 8601, activation et modification de l'utilisateur "Default User", rappel du changement de mot de passe. Règle pour la création d'utilisateurs et de groupes Remarque Contrairement à tous les autres utilisateurs, le groupe "DefaultGroup" et l'utilisateur "Default User" ne doiventpas être créés dans la gestion des utilisateurs de Windows. L'utilisateur "Default User" est membre des rôles "DefaultGroup" et "Emergency_Operator". Vous définissez les droits de ces rôles dans les applications respectives. Conditions Le jeu de caractères de la langue que vous souhaitez utiliser dans est disponible. Vous êtes membre des groupes : groupe Windows "Administrateurs" ou "Administrateur principal" groupe Windows "Logon_Administrator" Manuel de configuration, 08/2008, A5E

26 5.4 Service Marche à suivre 1. Choisissez la commande de menu Démarrer > SIMATIC > > Configurer. La boîte de dialogue "Configurer " s'ouvre. 2. Dans les zones de saisie de la fenêtre d'accueil, entrez vos données d'ouverture de session. Pour plus d'informations à ce sujet, référez-vous au chapitre "Comment démarrer la configuration de (Page 23)". 3. Sélectionnez la langue d'affichage dans la liste déroulante "Langue". Les langues pouvant être installées sont : allemand, anglais, français, italien, espagnol, japonais, chinois. 4. Si vous souhaitez que la date et l'heure s'affichent selon ISO 8601, activez la case à cocher "Affichage de la date/de l'heure selon ISO 8601". L'heure s'affiche alors dans le format suivant : CCYY-MM-DD hh:mm:ss ±hh:mm La première partie correspond à l'heure locale, après la virgule s'affiche la différence par rapport au temps universel coordonné (UTC). CC : siècle, YY : année, MM : mois, DD : jour, hh : heures, mm : minutes, ss : secondes. Si vous ne sélectionnez pas cette option, la date et l'heure s'affichent au format de l'heure locale. 5. Si vous souhaitez que l'utilisateur "Default User" soit connecté de manière implicite au démarrage et à l'arrêt du système, activez la case à cocher "Utilisation des données suivantes sans connexion explicite :". Si cette case d'option est cochée, vous pouvez saisir ou modifier le nom du groupe et de l'utilisateur. Le nom doit compter au moins 1 caractère. 6. Si vous avez attribué des mots de passe soumis à une durée limite d'exécution, vous devez saisir une valeur dans la zone de saisie "Rappeler le changement de mot de passe x jours avant expiration". Plage paramétrable : de 0 jour (pas de rappel) jusqu'à 999 jours au maximum 7. Cliquez sur le bouton "Appliquer" ou sur le bouton "OK". Remarque Les modifications ne seront effectives qu'après redémarrage du programme. 26 Manuel de configuration, 08/2008, A5E

27 5.4 Service Comment configurer l'environnement de travail de (onglet "Environnement de travail") Introduction Pour permettre la protection d'accès à un ordinateur, doit savoir où prendre les données utilisateurs. A cet effet, vous pouvez effectuer les paramétrages suivants dans l'onglet "Environnement de travail" de la boîte de dialogue "Configurer " : de cet ordinateur ou d'un domaine Windows d'un autre ordinateur (saisir le nom de l'ordinateur). Prise des données utilisateur sur cet ordinateur ou dans un domaine Windows Lorsqu'il existe un serveur de domaine dans l'environnement de travail, vous pouvez profiter des avantages offerts par la gestion des groupes et des utilisateurs associée à. Il suffit alors de gérer les groupes et les utilisateurs sur le serveur du domaine pour en permettre l'accès à tous les ordinateurs faisant partie de ce domaine. Si l'ordinateur n'appartient à aucun domaine ou si aucun ordinateur d'un domaine n'est disponible au moment de la connexion, l'ordinateur local est proposé automatiquement pour l'ouverture de session. Remarque Il n'est pas obligatoire d'installer sur le serveur du domaine. Utilisation des données utilisateur d'un autre ordinateur Si les données utilisateur doivent être prises sur un autre ordinateur, vous devez indiquer quel ordinateur utiliser. Entrez le nom de cet ordinateur dans la zone de saisie correspondante. Dans ce cas, la gestion des groupes et des utilisateurs est nécessaire uniquement sur cet ordinateur. Remarque doit être installé sur l'ordinateur à partir duquel les données utilisateur sont utilisées. Condition Vous êtes membre des groupes : groupe Windows "Administrateurs" ou "Administrateur principal" groupe Windows "Logon_Administrator" Manuel de configuration, 08/2008, A5E

28 5.4 Service Marche à suivre 1. Choisissez la commande de menu Démarrer > SIMATIC > > Configurer. La boîte de dialogue "Configurer " s'ouvre. 2. Dans les zones de saisie de la boîte de dialogue Logon, entrez vos données d'ouverture de session. Pour plus d'informations à ce sujet, référez-vous au chapitre "Comment démarrer la configuration de (Page 23)". 3. Sélectionnez l'onglet "Environnement de travail". 4. Effectuez le paramétrage suivant : Si les données utilisateur pour doivent être prises d'un domaine ou d'un ordinateur monoposte, activez la case à cocher "Cet ordinateur ou un domaine Windows". Si les données utilisateur pour doivent être prises d'un ordinateur de connexion du groupe, activez la case à cocher "Un autre ordinateur" et entrez le nom de cet ordinateur dans la zone de saisie. La saisie d'une adresse IP n'est pas possible. 5. Cliquez sur le bouton "Appliquer" ou sur le bouton "OK". 28 Manuel de configuration, 08/2008, A5E

29 5.4 Service Comment configurer le périphérique d'ouverture de session (onglet "Périphérique d'ouverture de session") Introduction Pour ouvrir une session dans une application dont la protection d'accès est activée, vous avez le choix entre les possibilités suivantes : connexion via la boîte de dialogue Logon (au clavier), connexion via un lecteur de carte à puce, connexion via d'autres appareils (p. ex. identification par empreinte digitale). Connexion via un clavier tactile Pour plus d'informations sur les périphérique d'ouverture de session, référez-vous au chapitre Connexion via Service (Page 33). Condition Vous êtes membre des groupes : groupe Windows "Administrateurs" ou "Administrateur principal" groupe Windows "Logon_Administrator" Marche à suivre 1. Choisissez la commande de menu Démarrer > SIMATIC > > Configurer. La boîte de dialogue "Configurer " s'ouvre. 2. Entrez vos données d'ouverture de session dans les zones de saisie de la boîte de dialogue Logon. Pour plus d'informations à ce sujet, référez-vous au chapitre "Comment démarrer la configuration de (Page 23)". 3. Sélectionnez l'onglet "Périphérique d'ouverture de session". 4. Effectuez le paramétrage suivant : Pour utiliser le clavier comme périphérique d'ouverture de session, cochez l'option "Connexion via le clavier". Pour utiliser un lecteur de carte à puce comme périphérique d'ouverture de session, cochez l'option "Connexion via le lecteur de cartes à puce" et sélectionnez le périphérique souhaité dans la liste déroulante. Pour utiliser un autre appareil que le clavier ou un lecteur de carte à puce comme périphérique d'ouverture de session, cochez l'option "Connexion via un autre appareil". 5. Cliquez sur le bouton "Appliquer" ou sur le bouton "OK". Manuel de configuration, 08/2008, A5E