AVISO
Recomendaciones para la protección de datos
Para minimizar el riesgo de violación de la seguridad de los datos, recomendamos las siguientes acciones organizativas y técnicas para el sistema donde se ejecutan sus aplicaciones. Siempre que sea posible, evite exponer el PLC y las redes de control a redes abiertas y a Internet. Utilice capas de enlace de datos adicionales para la protección, como una VPN para el acceso remoto. Instale mecanismos cortafuegos. Restringe el acceso a las personas autorizadas. Utilice contraseñas de alta seguridad. En el momento de la puesta en servicio, modifique las contraseñas por defecto existentes y cámbielas periódicamente.
Utilice las funciones de seguridad soportadas por CODESYS y el controlador correspondiente, como la encriptación de la comunicación con el controlador y el acceso restringido intencionado de los usuarios.
Para los dispositivos que admiten una gestión de usuarios de dispositivo, el editor de dispositivos incluye las pestañas «Usuarios y grupos» y «Derechos de acceso». Cuando el dispositivo lo ofrece, aquí puede ver la gestión de usuarios del dispositivo, así como editarla en modo de sincronización (no en modo en línea). Aquí puede conceder o denegar permisos específicos en el controlador a los grupos de usuarios definidos.
La gestión de usuarios del dispositivo ya se puede configurar en la descripción del dispositivo.
En el ⮫ «Tab: Ajustes de comunicación » del editor de dispositivos, los usuarios con permisos de administrador pueden cambiar la configuración de la política de contraseñas y del bloqueo de inicio de sesión.
Tenga en cuenta los comandos en el «Online Seguridad». Puede añadir, editar o eliminar fácilmente una cuenta de usuario en el controlador en el que esté conectado en ese momento.
Para que la pestaña «Derechos de acceso» esté disponible en el editor de dispositivos, la opción CODESYS correspondiente debe estar seleccionada en el editor de dispositivos y desbloqueada en la descripción del dispositivo. Si el editor de dispositivos no está disponible, póngase en contacto con el fabricante del controlador.
Para conceder derechos de acceso a un grupo de usuarios, primero hay que configurar los usuarios y grupos de usuarios en la pestaña «Usuarios y Grupos» del editor de dispositivos. La gestión de usuarios debe configurarse primero en el controlador antes de poder configurar los derechos de acceso en él. En caso de que la gestión de usuarios de un dispositivo aún no esté habilitada, se puede habilitar de la siguiente manera: Ya sea cambiando al modo sincronizado en la pestaña «Usuarios y Grupos», o añadiendo un nuevo usuario mediante el comando «Online Security Add Device User».
-
Véase también: ⮫ Usuarios y Grupos
-
Véase también: ⮫ Derechos de acceso, ⮫ Derechos de acceso, ⮫ Derechos de acceso
-
Información general sobre la gestión de usuarios de dispositivos
-
Inicio de sesión por primera vez en el controlador para editar o ver su gestión de usuarios.
-
Configurar un nuevo usuario en la gestión de usuarios del controlador
-
Modificación de los derechos de acceso a los objetos del controlador en la gestión de usuarios del controlador
-
Transferencia y habilitación de una gestión de usuarios guardada en modo offline desde un archivo DUM2 a un controlador
-
Configuración de la política de contraseñas y bloqueo de inicio de sesión