SM1233 6ES7233-4HF50-0XB0

SM1233 6ES7233-4HF50-0XB0  模拟量I/O，4AI/4AO; 输入：4x AI 14位 ADC （+/-10V，+/-5V，+/-2.5V 或 0-20 mA/4-20mA）; 输出：4x AO 14 位 DAC （+/-10V，0-20mA 或 4-20mA）

工程组态权限（如需要，可进行设置）

包括项目的访问权限和：

包括项目中 S7-1200 G2 的访问权限有：

通过博途、HMI、Web 浏览器可设置对 S7-1200 G2 访问的权限，如图2所示：

图2. 为自定义角色分配 PLC 的运行系统权限

若要进行访问控制，需要创建具有必要功能权限（运行系统权限）的相应用户和角色。

访问级别和相关功能权限之间的分配基于已知的访问级别：

如果用户不具备这些指定的功能权限，则该用户也没有 CPU 的访问权限。

访问级别的层级结构以及相应的功能权限保持不变：

本地用户管理访问控制的激活/禁用

S7-1200 G2 V1.0 CPU 仅支持本地用户管理的访问控制，可在 CPU 属性的“保护和安全 > 访问控制”(Protection & Security > Access control)选项卡中进行组态，如图3所示。

图3. 访问控制

禁用访问控制后，分配了角色和功能权限的用户不会下载到 CPU中，即，用户与角色里面的配置不会生效。因而，在线访问不需要输入用户名及密码，且几乎可以对 CPU所有的功能进行在线访问。

启用访问控制有两种设置方式：

启用访问控制方式一：启用访问控制，不启用“通过访问等级进行访问控制”

CPU属性>防护与安全>访问控制中勾选启用访问控制，但不选择”通过访问等级进行访问控制“，如图4所示。

访问权限在“访问等级”表格中无法直接进行配置，所有访问控制通过“用户与角色”编辑器进行配置。图中显示的选中的权限“HMI访问权限”指示的是，匿名(Anonymous)用户当前所分配的访问权限。这里不显示其他用户所分配的访问权限。

图4. 启用访问控制

示例：

匿名用户具有 HMI 访问权限

添加”Admin”用户，具有完全访问权限（编程、上传、下载和调试程序），配置过程如下：

创建 HMI_Accessing 角色并且为其分配运行系统权限为 HMI 访问权限，如图5所示。

图5. 为角色分配 HMI 访问权限

① 打开用户与角色，切换到角色编辑器

② 新增仅支持 HMI 访问的角色

③ 选择运行系统权限

④ 选择需要访问的 PLC

⑤ 选择相应的访问权限，这里是 HMI 访问权限

创建 FullRights 角色并且为其分配完全访问权限，如图6所示。

图6. 为角色分配完全访问权限

⑥ 新增支持完全访问权限的角色

⑦ 选择需要访问的 PLC

⑧ 选择权限：完全访问权限

为匿名用户指定角色，如图7所示。

图7. 为匿名(Anonymous)用户指定角色

⑨ 切换到用户编辑器

⑩ 激活匿名账号

⑪ 匿名账号分配访问权限： HMI 访问

新增 Admin 用户，设置密码，如图8所示。

图8. 具有完全访问的用户 Admin 配置：新增用户并设置保护密码

⑫ 新增用户：Admin

⑬ 设置保护密码

为 Admin 用户分配角色，如图9所示。

图9. 分配完全访问权限