PlantPAx Process Library 4.x & 5.x 安全设置(FactoryTalk View SE & ME)

由纪小年 · 发布日期 2023/08/31 · 已更新 2026/06/19 · 阅读量: 666

AI摘要要全面使用 PlantPAx 流程库 4.x 的面板功能，需配置 FactoryTalk View 用户安全。关键步骤：将用户加入对应安全区域的 Area01_Basic 和 Area01_Advanced 组；导入 HMI 标签；为用户组分配 A–G 安全代码，仅通过组成员授予权限，避免个人直接赋权。这能解决 SE 客户端面板灰色不可编辑、PIDE 模式切换无权限等问题。

问题

如何设置 FactoryTalk 视图用户以使用 PlantPAx Process Library 4.x 面板访问所有功能？

如何将 PlantPAx 流程库图形导入 FactoryTalk View Machine Edition 项目？

为什么我的 SE 客户端中的 PlantPAx 图形显示为灰色，并且我无法编辑？

如何将PIDE指令模式从自动模式更改为手动模式以及如何为此功能分配单独的权限？

解决办法

原因

版本 4.x 的新功能进程库是安全性的区域名称。每个面板都可以有一个唯一的名称，用于仅访问该面板。默认的安全区域名称命名：Area01。该名称与大小写无关（Area01 或area01），此名称可以更改。请注意，这仅适用于 PlantPAx 面板的安全性。如果您使用的是 FactoryTalk View Machine Edition，则允许的最大 PlantPAx Process Library版本为 4.1。

显示P_Motor面板下安全区域名称的示例：

设置用户组

要设置安全性，需要为 FactoryTalk View 用户创建一个帐户 ID（默认情况下与Windows用户同名）。本示例将使用 Mark 作为登录用户。Mark需要成为下面的组的一部分。

在"Process Library v4.x"中，有两个组允许对面板具有某些权限。

Area01_Basic
Area01_Advanced

这些用户不应该是运行时安全性的一部分。它们只会出现在"用户"和"组"中。用于存储区域名称的AOI的本地标记是.CfgArea。它是string_area类型的字符串UDT。它只有8个字符长。如果您决定使用域组，则名称通常会超过8个字符。例如：DomainName\Area01。如果这是强制性的，请增加string_Area UDT中字符串的长度。

要使用任何面板，用户需要是Area01_Basic组的一部分。此外，要访问面板中的高级选项卡，也需要是Area01_Advanced组的一部分。在本例中，我们的面板使用区域名称作为安全名称："Area01"不同的区域名称（x_Basic和x_Advanced）可能会有所不同。如果名称发生更改，则这些新的name_Basic和name_Advanced组也需要添加到Users和groups中。创建以下组：

导入HMI标签

在Process Library v4.x中，SE和ME都要求用户导入HMI标签。这些用于定义安全权限代码等。这些标记必须使用标记导入和导出向导导入，该向导位于Studio的"工具"菜单下。

For SE:

CSV文件将位于文件中：: V4.10.01\Process Objects\Graphics\FTView SE\FTViewSE_ProcessLibrary_Tags_4_10_00.CSV

使用标签导入和导出向导将HMI标签导入FactoryTalk View Studio项目。

For ME:

CSV文件将位于文件中：: V4.10.01\Process Objects\Graphics\FTView ME\FTViewME_ProcessLibrary_Tags_4_10_00.CSV

使用标签导入和导出向导将HMI标签导入FactoryTalk View Studio项目。目前不支持Process Library 5.x for FTView ME。

设置安全代码

除了Area01_Basic和Area01_Advanced组之外，作为用户组的一部分，用户还应获得A-G的一些安全代码。为PlantPAx项目创建用户时，请确保删除或取消选中该用户的权限下的"允许"，并让组成员资格授予他们权限A-G。在本例中，除了组成员身份授予的权限外，Mark将没有任何权限。

建议将单个用户添加到用户组中，并分配单个安全代码，如下运行时安全中所示。创建以下组，并将字母代码分配给每个组，如下所示：

HMI_Operators（操作员，仅代码A）
HMI_Operating Supervisor（操作班组长，仅代码B）
HMI_Maintenance（维护员，仅代码C）
HMI_Maintenance Supervisor（维护主管，仅代码D）
HMI_Engineering（工程师，仅代码E）
HMI_Manager（主管，仅代码F）
HMI_Admin（管理员，仅代码G）注意代码G只允许用户查看项目。

例如，仅将代码E允许分配给HMI_Engineering组：

注意：在FactoryTalk View ME应用程序中配置安全性时，不要将用户分配给多个组。

下表给出了单个代码字母权限：

标签	描述	安全代码
Security\AlarmAck	确认/重置警报	ABCDEF
Security\AlarmConfig	报警配置	E
Security\AlarmDisable	禁用报警	BCDEF
Security\AlarmShelve	搁置报警	ABCDEF
Security\BypassFeedback	可以绕过反馈	CDE
Security\BypassInterlocks	旁路许可和联锁	BCDEF
Security\CmdSrcMaint	获取/发布设备维护命令源	CDE
Security\CmdSrcOperProg	获取/锁定和释放设备操作员命令源	BCDEF
Security\CmdSrcOutOfService	可以使设备投入/停止使用	CDE
Security\ConfigSecurity	更改设备的安全性	E
Security\DeviceConfigBehavior	更改设备的设置（高级）	E
Security\DeviceConfigDiagnostics	配置设备诊断	CDE
Security\DeviceConfigFailTimers	修改报警延迟时间	DE
Security\DeviceConfigHMI	更改设备HMI接口的配置	E
Security\DeviceConfigLimits	配置设备限制	DE
Security\DeviceConfigThresholds	修改限制和死区	BCDEF
Security\DeviceConfigTimers	配置设备计时器	DE
Security\DeviceConfigTuning	更改调整；飞行；和Preacts	DE
Security\EnableSimulation	将设备放入模拟	E
Security\EnterOperSettings	输入设定值和控制变量	ABCDEF
Security\OperateEquipment	操作员命令源中的命令设备	ABCDEF
Security\OverrideInputs	超控输入	CDE
Security\OverrideOutputs	覆盖输出	CDE
Security\ProcedureAdvancedExceptions	异常处理（步骤更改；参数更改；获取；重新排序；激活）	BCDEF
Security\ProcedureChangeParameters	覆盖下载的阶段参数	BCDEF
Security\ProcedureChangeSetpoints	覆盖下载的设置点	BCDEF
Security\ProcedureControl	选择跑持有以及重启程序；序列；和批次	ABCDEF
Security\ProcedureEquipmentControl	手动监控EP/EM控制	BCDEF
Security\ProcedureExceptions	异常处理（恢复；手动；自动；半自动；暂停；断开连接；释放）	ABCDEF
Security\ProcedureForceSequence	强制步骤/状态	BCDEF
Security\ProcedureManualControl	手动程序；序列和批处理（停止；中止；重置）	ABCDEF
Security\ResetAccumulators	重置运行时蓄能器	CDE
Security\RespondToPrompts	响应提示	ABCDEF
Security\ShowFaceplate	导航到完整面板	CDE