WinCC 用户权限的分级管理配置

工业现场控制系统中，防止误操作是安全运行的核心。不同岗位的人员应仅拥有与其职责匹配的操作权限，例如操作员只能启停设备，而工程师才能修改参数。西门子 WinCC 系统提供了完整的用户权限管理功能。本指南将手把手教你完成用户组的划分、账户创建及对象权限绑定，确保系统安全可控。

第一阶段：规划权限层级

在打开软件之前，必须先理清管理逻辑。盲目创建账户会导致后期维护混乱。建议按照“最小权限原则”设计层级，即用户仅拥有完成工作所需的最小权限集合。

通常将权限分为三个基础等级。请参考下表定义你的项目层级：

注意：WinCC 默认支持 99 个用户组，组号范围为 1 至 99。组号越小通常代表权限越低，但具体逻辑取决于你在对象上的配置。记录好上述规划，后续配置将直接引用这些数据。

第二阶段：配置用户管理器

所有权限配置均在 WinCC 项目管理器的“用户管理器”中完成。请严格按照以下步骤操作，确保账户信息准确录入。

1. 打开 WinCC 项目管理器，在左侧树形菜单中找到 用户管理器 选项。
2. 双击 用户管理器 图标，系统将弹出用户管理配置窗口。
3. 点击组 标签页，检查** 默认组列表。
4. 修改 组名称，将默认的 组 1 重命名 为 操作员组，将 组 2 重命名 为 工程师组。
5. 点击用户 标签页，准备** 新建账户。
6. 点击 工具栏上的 新建用户 按钮，系统弹出属性对话框。
7. 输入 用户名，例如 operator01，输入 全名 操作员 01。
8. 勾选 所属组，根据第一阶段规划，勾选 操作员组 对应的复选框。
9. 设置 密码，在 密码 和 确认密码 栏输入 相同字符，建议长度不少于 6 位。
10. 点击 确定 按钮保存 用户信息。
11. 重复 上述步骤，创建 至少一个工程师账户和一个管理员账户，以便后续测试。

配置完成后，关闭用户管理器窗口。此时系统已具备识别用户身份的能力，但尚未限制具体操作。

第三阶段：绑定对象权限

创建账户后，需要将权限绑定到具体的画面对象上，例如按钮、输入域或菜单。只有拥有对应组号的用户才能触发这些对象的功能。

以下以“电机启动按钮”为例，配置仅允许工程师组操作。

1. 打开 画面编辑器，加载 包含电机控制按钮的画面。
2. 双击 电机启动按钮，打开 对象属性对话框。
3. 切换到 属性 选项卡，找到 安全 或 权限 相关类别（不同版本名称略有差异，通常在 其他 或 安全 下）。
4. 点击 权限 属性旁边的 动态 按钮（通常显示为闪电图标或配置框）。
5. 选择 直接连接 或 权限配置 选项。
6. 勾选 允许操作的用户组，取消勾选 操作员组，仅勾选 工程师组 和 管理员组。
7. 点击 确定 按钮应用 设置。

此时，该按钮已受保护。当操作员登录时，按钮将呈现灰色不可用状态，或点击后无反应。

对于输入域（如参数设定框），配置逻辑相同：

1. 双击 参数设定输入域，打开 属性。
2. 找到 安全 类别下的 写权限 属性。
3. 配置 权限组，勾选 工程师组。
4. 保存 画面并关闭 编辑器。

权限控制的底层逻辑可以通过以下流程图理解。系统会在用户触发操作瞬间进行比对，只有匹配成功才执行命令。

第四阶段：配置登录与注销功能

权限系统生效的前提是用户必须登录。需要在画面中放置登录和注销按钮，并绑定系统内部函数。

1. 打开 全局脚本或画面脚本编辑器。
2. 创建 一个新按钮，命名为 系统登录。
3. 双击 按钮，进入 鼠标 -> 左键单击 事件配置。
4. 输入 以下 C 脚本代码，调用系统登录对话框：

#include "apdefap.h"
void OnClick(char* lpszPictureName, char* lpszObjectName, char* lpszPropertyName)
{
    // 调用系统标准登录对话框
    SetUser(NULL, NULL);
}

5. 点击 编译器 按钮检查 语法错误，确保显示 0 错误。
6. 创建 另一个按钮，命名为 系统注销。
7. 双击 按钮，进入 鼠标 -> 左键单击 事件配置。
8. 输入 以下注销脚本：

#include "apdefap.h"
void OnClick(char* lpszPictureName, char* lpszObjectName, char* lpszPropertyName)
{
    // 执行注销操作，返回未登录状态
    DeactivateUser();
}

9. 保存 脚本并关闭 编辑器。
10. 激活 项目，测试 登录功能。

第五阶段：验证与测试

配置完成后，必须进行严格的现场测试，确保权限隔离有效。不要跳过此步骤，以免留下安全隐患。

1. 启动 WinCC 运行系统，进入主画面。
2. 点击 系统登录 按钮，输入 操作员账户 operator01 及密码。
3. 尝试点击 之前配置的“电机启动按钮”，观察 按钮是否无反应或弹出权限不足提示。
4. 尝试修改 参数输入域，确认 无法写入数据。
5. 点击 系统注销 按钮，退出 当前账户。
6. 再次点击 系统登录 按钮，输入 工程师账户及密码。
7. 再次点击 “电机启动按钮”，确认 设备正常响应启动命令。
8. 修改 参数输入域，确认 数据成功写入。
9. 记录 测试结果，若发现权限遗漏，返回 第二阶段重新调整组别配置。