WinCC WinCC Advanced - Benutzer darf jede Rolle vergeben

[Staubsauger]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo zusammen,

ich arbeite gerade mit einer WinCC Advanced Runtime V17 (TIA 20) und es geht um die Benutzerverwaltung.

Der Kunde möchte eigene Benutzer anlegen.
Problem dabei ist, dass es auch noch einen Nutzer gibt, welcher Zugriff auf ein verstecktes Menü zur IB bzw. Parametrierung hat. Das soll und will der Kunde nicht haben.

Wenn ich jetzt einem Kundenbenutzer die Berechtigung zur Benutzerverwaltung gebe, kann dieser jeden Benutzer auch in die Rolle des Inbetriebnehmers setzen.

Das ist natürlich schlecht.

Gibts hier eine andere Möglichkeit das zu lösen?

 

[tyrael89]

Eine neue Gruppe Anlegen, die dann der neue Benutzer hat und die enstprechenden Felder in den Securityeinstellungen anpassen.

 

[Staubsauger]

Zuviel Werbung?
-> Hier kostenlos registrieren

Ich kann dir nicht ganz folgen.
Wenn ich möchte, dass ein Kundenbenutzer neue Benutzer anlegen kann, muss ich ihm die Berechtigung Benutzerverwaltung geben.
Dann hat er allerdings die Möglichkeit jedem Benutzer jede Gruppe zuzuweisen. Unabhängig davon, ob er selbst in dieser Gruppe ist.

 

[PN/DP]

Runtime-Einstellungen > Benutzerverwaltung > Hierarchieebene > Gruppenspezifische Rechte für die Benutzerverwaltung [x]

 

[Staubsauger]

Perfekt, genau was ich gesucht hatte.
Danke.