Benutzerrechte Verloren

[matchef]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo zusammen,

Ich habe ein kleineres Problem und zwar verliert mein MP277 6" immer mal wieder die Benutzerrechte für einige Users.
Ich kann mir das irgendwie auch nicht erklären aber wenn ich über die Fernwartung auf die Steuerung zugreife sind die Benutzer nicht mehr den richtigen Benutzergruppen zugeordnet, und dann können sie nicht mehr alles auf dem TP bedienen.

Muss ich da was spezielles beachten beim übertragen mit Win CC Flex 2008 SP1 auf den Bildschirm? Ich habe keine Speicherkarte in dem Panel gesteckt.

Gruss und Danke

Matchef

 

[rostiger Nagel]

Hallo Matchef
Flexibel verwirft die User die sich dreimal falsch angemeldet haben. Seit
den flexibel Stand 2008 kann man dieses aber abschaltet.
Schaue mal unter Runtime Sicherheitseinstellungen und stelle die
Anzahl der ungültigen Login versuche auf "0". Dann funktioniert es.

gruß helmut

 

[matchef]

Zuviel Werbung?
-> Hier kostenlos registrieren

Danke Dir VIELMALS für den TIPP! Es ist zum heulen, genau das ist der Fehler!!!
Hatte indemfall noch nie eine Kunden der 3mal das Flasche Passwort eingibt...
Was kann ich machen das ich den Fehler beheben kann? Also ich meine ausser dem Programm neu drauf laden? Mit der Fernwartung ist das ja kein Problem aber wir haben nicht bei allen Kunden eine Fernwartugn eingerichtet?

Gruss matchef

 

[rostiger Nagel]

Eine möglichkeit wäre Pack and Go aus flexibel oder
eine Speicherkarte mit den geänderten Projekt erstellen
und zum kunden schicken.

 

[matchef]

Das Pack and Go ist auch erst seit WinCC 2008 möglich oder?
Hab das noch nie gebraucht, aber scheint relativ einfach zu sein, einfach mit dem "Transfer Tool" die ganze Sache über Ethernet übertragen...sehe ich das richtig so?
Das mit der Speicherkarte würde einfach Backup/Restore gehen?

Besten Danke nochmals für die super Hilfe!

Gruss matchef

 

[rostiger Nagel]

Zuviel Werbung?
-> Hier kostenlos registrieren

zu beiden ja

 

[matchef]

was mir gerade noch aufgefallen ist, ich hab über dem Login-Button ein "Loged as" Textfeld wo mir angezeigt wird wer gerade eingeloggt ist, aber dort wird auch nachdem ich 3 mal ein falsches Passwort eingegeben habe angezeigt das ich mit dem User eingeloggt bin!
Wenn das normal ist finde ich das sehr verwirrend!?

 

[Sinix]

Das Pack and Go ist auch erst seit WinCC 2008 möglich oder?

Ja, es gibt (gab vorher) aber auch noch ProSave

... aber scheint relativ einfach zu sein, einfach mit dem "Transfer Tool" die ganze Sache über Ethernet übertragen...sehe ich das richtig so? ...

Prinzipiell ja, wenn dein Panel Remote erreichbar ist (aber dann brauchst du nicht Pack&Go). Andernfalls musst du die mit Pack&Go generierte Datei per Email vor Ort senden und dort einspielen lassen (Schnittstelle beachten).

Das mit der Speicherkarte würde einfach Backup/Restore gehen?

Ja (maximale SD-Kartengröße beachten).

was mir gerade noch aufgefallen ist, ich hab über dem Login-Button ein "Loged as" Textfeld wo mir angezeigt wird wer gerade eingeloggt ist, aber dort wird auch nachdem ich 3 mal ein falsches Passwort eingegeben habe angezeigt das ich mit dem User eingeloggt bin!

Schaue mal ob die Variable "Loged as" auch "fortlaufend" aktualisiert wird. Wenn sie nur bei Benutzerwechsel/bei Verwendung aktualisiert wird, könnte ich mir deine symptomatik vorstellen.

MfG

 

[matchef]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ja das mit "Pack&Go" würde ich schon per email Vorort schicken und dann von dort jemanden mit dem PC draufspielen lassen...

Das "Loged as" wird nur aktuallisiert wenn der Benutzer wechselt, aber wenn ja der Beutzer sich nicht mehr einloggen kann wechselt ja auch der Benutzer nicht, das ist das was mich etwas verwirrt......

 

[Sinix]

für mich nicht verwirrend sondern logisch:

IF Benutzerwechsel
THEN Neuer Variablenwert zur Anzeige
ELSE no operation //Alte Anzeige bleibt

 

[PN/DP]

Das "Loged as" wird nur aktuallisiert wenn der Benutzer wechselt, aber wenn ja der Beutzer sich nicht mehr einloggen kann wechselt ja auch der Benutzer nicht, das ist das was mich etwas verwirrt......

Ich nehme an, die Variable für Dein Textfeld "Loged as" wird im Aufgabenplaner
beim Ereignis "Benutzerwechsel" mit der Funktion "LeseBenutzername" beschrieben.
Dann sollte die Anzeige "Loged as" nach dem Abmelden/Logout leer sein.

Ein gesperrter Benutzer kann sich mit dem richtigen Password anmelden, dann
allerdings mit den Rechten der Gruppe "Unberechtigt" - also keine Rechte.
Lies mal genau die Systemmeldung nach dem Anmelden.
Da steht nicht: "Ungültiges Kennwort oder Benutzernamen. Anmeldung fehlgeschlagen.",
sondern "Sie haben keine ausreichende Berechtigung."

Deshalb steht wohl in Deinem Textfeld "Loged as" der Benutzername des vermeintlich
nicht angemeldeten Benutzers drin. Die Anmeldung des Benutzers war doch erfolgreich,
allerdings eben ohne Berechtigungen.

Gruß
Harald

 

[PN/DP]

Zuviel Werbung?
-> Hier kostenlos registrieren

Nachtrag:

Wenn im Aufgabenplaner beim Ereignis "Benutzerwechsel" die Funktion "VerfolgeBenutzeraenderung" eingetragen ist,
dann wird beim erfolgreichen Anmelden des gesperrten Benutzers explizit diese Systemmeldung ausgegeben:
"Benutzer 'Sowieso' mit Gruppe 'Unberechtigt' angemeldet."

Gruß
Harald

 

[matchef]

Ein gesperrter Benutzer kann sich mit dem richtigen Password anmelden, dann
allerdings mit den Rechten der Gruppe "Unberechtigt" - also keine Rechte.


jetzt kappiere ich das auch , ich habe das mit den Systemmeldungen irgendwie nicht ganz mit bekommen....wusste hald nicht das sich ein gesperrter Nutzer trotzdem anmelden kann einfach ohne Rechte.

Danke euch vielmals für die ausführliche Erklärung!

Gruss matchef

 

[PN/DP]

Siemens Support FAQ

passend zum Thema: Tipps und Tricks zum Thema Benutzerverwaltung

Gruß
Harald

 

[ain]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo Matchef
Flexibel verwirft die User die sich dreimal falsch angemeldet haben. Seit
den flexibel Stand 2008 kann man dieses aber abschaltet.
Schaue mal unter Runtime Sicherheitseinstellungen und stelle die
Anzahl der ungültigen Login versuche auf "0". Dann funktioniert es.

gruß helmut

Hallo Helmut
Danke. Der Hinweis hat mir sehr geholfen und mir eine lange Fahrt zum Kunden erspart.
Merci