Automatisierungssoftware zum Schutz von OPC-UA-Systemen
Bild: B&R Industrie-Elektronik GmbHMit dem User-Rollen-System in der B&R-Automatisierungssoftware Automation Studio lassen sich Zugriffsberechtigungen in OPC UA einfach verwalten. Unberechtigte Anwender sind nicht mehr in der Lage, auf das OPC-UA-System zu gelangen und Daten zu verändern oder Aktionen auszuführen. Es lassen sich beliebig viele Rollen definieren, denen sich wiederum für jeden Knoten individuelle Zugriffsrechte zuordnen lassen. Typische Zugriffsarten sind z.B. Lesen, Schreiben und Browsen. Ein Knoten lässt sich für eine Rolle auch unsichtbar machen. Um Konfigurationsaufwand zu sparen, ist es möglich, die Rechte des übergeordneten Knotens zu vererben. Einem User werden ein oder mehrere Rollen zugewiesen und der Zugriff durch ein verschlüsseltes Passwort geschützt. Das System lässt sich auch während des Betriebes erweitern. Es kann z.B. ein neuer Anlagenbediener mit einem neuen User-Namen und einem neuen Passwort hinzugefügt oder entfernt werden.
Bild: B&R Industrie-Elektronik GmbHMit dem User-Rollen-System in der B&R-Automatisierungssoftware Automation Studio lassen sich Zugriffsberechtigungen in OPC UA einfach verwalten. Unberechtigte Anwender sind nicht mehr in der Lage, auf das OPC-UA-System zu gelangen und Daten zu verändern oder Aktionen auszuführen. Es lassen sich beliebig viele Rollen definieren, denen sich wiederum für jeden Knoten individuelle Zugriffsrechte zuordnen lassen. Typische Zugriffsarten sind z.B. Lesen, Schreiben und Browsen. Ein Knoten lässt sich für eine Rolle auch unsichtbar machen. Um Konfigurationsaufwand zu sparen, ist es möglich, die Rechte des übergeordneten Knotens zu vererben. Einem User werden ein oder mehrere Rollen zugewiesen und der Zugriff durch ein verschlüsseltes Passwort geschützt. Das System lässt sich auch während des Betriebes erweitern. Es kann z.B. ein neuer Anlagenbediener mit einem neuen User-Namen und einem neuen Passwort hinzugefügt oder entfernt werden.
B&R Industrie-Elektronik GmbH
Dieser Artikel erschien in SPS-MAGAZIN 1+2 2017 - 10.02.17.Für weitere Artikel besuchen Sie www.sps-magazin.de
