1 Posibilidades de configuración 2 - Siemens AG · 1. Bienvenido . Crear una instalación...

___________________� Comfort Panels, Runtime Advanced

Posibilidades de configuración �avanzadas

___________________

___________________

___________________

___________________

___________________

___________________

___________________

___________________

1

Bienvenido

Crear una instalación descentralizada/distribuida 2

Intercambio de datos mediante HTTP 3

SIMATIC HMI

Remote Operation - Control remoto 4

WinCC V12 Comfort Panels, Runtime Advanced Posibilidades de configuración avanzadas

Comunicación por correo electrónico 5

Información de estado y de diagnóstico en Internet 6

Getting Started (primeros pasos) 7

Proyectos GMP/Audit

8

SIMATIC Logon

9

Resumen

Título interior - campo informativo

05/2013 A5E32311848-AA

Siemens AG Industry Sector Postfach 48 48 90026 NÜRNBERG ALEMANIA

A5E32311848-AA Ⓟ 05/2013 Sujeto a cambios sin previo aviso

Copyright © Siemens AG 2013. Reservados todos los derechos

Notas jurídicas Filosofía en la señalización de advertencias y peligros

Este manual contiene las informaciones necesarias para la seguridad personal así como para la prevención de daños materiales. Las informaciones para su seguridad personal están resaltadas con un triángulo de advertencia; las informaciones para evitar únicamente daños materiales no llevan dicho triángulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue.

PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producirá la muerte, o bien lesiones corporales graves.

ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves.

PRECAUCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales.

ATENCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daños materiales.

Si se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia se alarma de posibles daños personales, la misma consigna puede contener también una advertencia sobre posibles daños materiales.

Personal cualificado El producto/sistema tratado en esta documentación sólo deberá ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentación correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formación y experiencia, el personal cualificado está en condiciones de reconocer riesgos resultantes del manejo o manipulación de dichos productos/sistemas y de evitar posibles peligros.

Uso previsto o de los productos de Siemens Considere lo siguiente:

ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. También deberán seguirse las indicaciones y advertencias que figuran en la documentación asociada.

Marcas registradas Todos los nombres marcados con ® son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilización por terceros para sus propios fines puede violar los derechos de sus titulares.

Exención de responsabilidad Hemos comprobado la concordancia del contenido de esta publicación con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicación se revisa periódicamente; si es necesario, las posibles las correcciones se incluyen en la siguiente edición.

Índice

1 Bienvenido................................................................................................................................................. 5

1.1 Bienvenido .....................................................................................................................................5

1.2 Clasificación...................................................................................................................................7

2 Crear una instalación descentralizada/distribuida...................................................................................... 9

2.1 Sinopsis..........................................................................................................................................9

2.2 Crear red ......................................................................................................................................11

2.3 Ajuste de la conexión HMI ...........................................................................................................14

3 Intercambio de datos mediante HTTP ..................................................................................................... 15

3.1 ¿Cómo funciona el intercambio de datos mediante HTTP?........................................................15

3.2 Escenario de ejemplo ..................................................................................................................17

3.3 Configurar el panel de operador de la estación como servidor HTTP.........................................18

3.4 En el PC de sala de control configurar conexión con la estación................................................19

3.5 Consultar datos de proceso de la estación..................................................................................21

4 Remote Operation - Control remoto......................................................................................................... 25

4.1 Introducción..................................................................................................................................25

4.2 Configurar el panel de operador como Sm@rtServer .................................................................28

4.3 Configurar el control remoto mediante visualización Sm@rtClient .............................................29

4.4 Control remoto a través de Microsoft Internet Explorer...............................................................31

4.5 Control remoto mediante la aplicación Sm@rtClient...................................................................33

5 Comunicación por correo electrónico....................................................................................................... 35

5.1 Introducción..................................................................................................................................35

5.2 Configurar la comunicación SMPT ..............................................................................................37

5.3 Configurar el envío de correo electrónico....................................................................................39

6 Información de estado y de diagnóstico en Internet................................................................................. 41

6.1 Introducción..................................................................................................................................41

6.2 Configurar páginas de servicio propias .......................................................................................44

7 Proyectos GMP/Audit .............................................................................................................................. 49

7.1 Introducción..................................................................................................................................49

7.2 Requisitos ampliados exigidos a la administración de usuarios..................................................51

7.3 Obligación de documentar las acciones de los operadores ........................................................52

7.4 Configuración conforme a GMP...................................................................................................53

Comfort Panels, Runtime Advanced Posibilidades de configuración avanzadas Getting Started (primeros pasos), 05/2013, A5E32311848-AA 3

Índice

Comfort Panels, Runtime Advanced Posibilidades de configuración avanzadas 4 Getting Started (primeros pasos), 05/2013, A5E32311848-AA

7.5 Manejo del proyecto conforme a GMP en runtime ..................................................................... 58

7.6 Archivar los Audit Trails .............................................................................................................. 61

7.7 Evaluación de Audit Trails........................................................................................................... 64

7.8 Evaluar Audit Trails con Audit Viewer......................................................................................... 65

7.9 Evaluar Audit Trails con programa DOS..................................................................................... 69

8 SIMATIC Logon ....................................................................................................................................... 75

8.1 ¿Qué es SIMATIC Logon?.......................................................................................................... 75

8.2 Activación de SIMATIC Logon .................................................................................................... 78

8.3 Creación de usuarios en Windows ............................................................................................. 80

8.4 Creación de grupos de usuarios en Windows ............................................................................ 82

9 Resumen ................................................................................................................................................. 85

Bienvenido 11.1 Bienvenido

Bienvenido a "Getting Started WinCC V12 Comfort Panels, RT Advanced - Posibilidades de configuración avanzadas".

Aprenderá cómo se conectan en red varios paneles de operador entre sí, y cómo se amplia y mejora el sistema básico con la ayuda de las opciones.

Estas opciones incluyen:

● Acceso, desde cualquier punto de la instalación, a los valores de proceso actuales mediante HTTP

● Diferentes posibilidades de control remoto mediante Intranet e Internet

● Utilización de páginas de servicio integradas para la información y diagnóstico

● Notificación de errores y fallos por correo electrónico

● Registro de intervenciones del operador y modificaciones de las variables en un Audit Trail

● Inicio de sesión centralizado y administración de todos los usuarios en un servidor central mediante SIMATIC Logon


Bienvenido 1.1 Bienvenido


Nota

Este Getting Started se basa en el "Getting Started WinCC V12 Comfort Panels, RT Advanced".

Si desea reproducir los pasos de configuración mostrados, puede instalar el proyecto de ejemplo del "Getting Started WinCC V12 Comfort Panels, RT Advanced". Encontrará este proyecto en el portal SIOS.

Componentes necesarios Para reproducir el ejemplo, necesitará los siguientes componentes:

También es posible utilizar otros paneles de operador.

Si se utiliza un panel de operador con funciones distintas, el proceso de configuración puede diferir de los pasos mostrados. Si no dispone de paneles de operador, puede simular el manejo de los paneles de operador en el PC de configuración.

Como sistema de ingeniería utilizará SIMATIC WinCC Advanced; no obstante, puede utilizar también SIMATIC WinCC Professional.

Bienvenido 1.2 Clasificación


1.2 Clasificación Este Getting Started está dirigido a usuarios avanzados con conocimientos de WinCC V12 y de la configuración de soluciones de manejo y visualización. En este Getting Started no se describen conceptos generales, como variables o imágenes.

Clasificación en el conjunto de la documentación En este Getting Started se describen posibilidades de configuración adicionales, especialmente para instalaciones distribuidas y para la comunicación y el control remoto.

En otros Getting Started se proporciona, p. ej., información básica sobre la configuración y la integración de la visualización y del controlador.

● En "Getting Started WinCC V12 Comfort Panels, RT Advanced" se describe la estructura de un todo un proyecto ejecutable.

El proyecto descrito puede servir como base de partida si desea reproducir los pasos de este Getting Started.

Enlace a descarga (http://support.automation.siemens.com/WW/view/es/72927035)

Si además del área temática "Manejo y visualización" le interesa la programación de PLC o el diagnóstico, puede familiarizarse con la instalación mezcladora de colores desde la perspectiva del controlador en los siguientes Getting Started:

● Getting Started STEP 7 Professional/WinCC Advanced V11 para el ejemplo de proyecto Filling Station

Enlace a descarga (http://support.automation.siemens.com/WW/view/es/54430386)

● Getting Started SIMATIC S7-1500 y TIA Portal V12

Enlace a la página de inicio (http://support.automation.siemens.com/WW/view/es/71704272)

http://support.automation.siemens.com/WW/view/es/72927035



Bienvenido 1.2 Clasificación


Crear una instalación descentralizada/distribuida 22.1 Sinopsis

En el "Getting Started WinCC V12 Comfort Panels, RT Advanced" se ha familiarizado con la instalación mezcladora de colores "Color_Mixing_HMI" y, por tanto, con una sola estación de la instalación mezcladora y de llenado de colores. Esta se emplea para la producción de series especiales pequeñas.

En otra estación de mayor tamaño se rellenan recipientes de mayor capacidad.

Como tercera estación se utiliza una instalación de paletización que empaqueta los recipientes sobre palets para el transporte.

Todas las instalaciones pueden monitorizarse y controlarse desde puestos de trabajo alejados:

● Desde un PC de sala de control, el jefe de turno vigila y maneja todas las estaciones directamente en su puesto de trabajo.

● La captura de datos operativos (BDE) realiza un registro completo de los datos de proceso importantes, así como su evaluación.

● En caso de fallo se informa de inmediato al técnico de servicio en su puesto de trabajo (portátil de servicio). Desde su puesto de trabajo puede obtener información sobre el estado de todas las estaciones y realizar trabajos de mantenimiento a través de Internet.


Crear una instalación descentralizada/distribuida 2.1 Sinopsis


Configuración

A continuación se describe cómo ampliar la instalación del proyecto a partir del proyecto de ejemplo del Getting Started "Comfort Panels, RT Advanced". Esto incluye los siguientes pasos:

1. Conectar en red los componentes físicos del proyecto.

2. Configurar conexiones HMI para la comunicación entre controladores y paneles de operador.

3. Configurar las conexiones HTTP para la comunicación entre puestos de trabajo y paneles de operador alejados (capítulo 3).

Crear una instalación descentralizada/distribuida 2.2 Crear red


2.2 Crear red

Introducción Con la configuración de una red creará los requisitos necesarios para la comunicación. Para representar la instalación real en el proyecto, conecte en red los PC, los paneles de operador y los controladores.

Al realizar la configuración existen diferentes posibilidades. En la vista gráfica de redes se conserva la vista general de las subredes existentes en toda la instalación del proyecto.

Procedimiento 1. Abra en el proyecto el editor "Dispositivos y redes" y arrastre los paneles de operador en

el modo "Conectar en red" del catálogo al área de trabajo.

2. Interconecte las interfaces de los dispositivos ampliando la subred existente:



3. Haga clic en las interfaces de los dispositivos vinculados e introduzca los parámetros de conexión en la ventana de inspección, p. ej. direcciones unívocas en la red.

4. Si es necesario, muestre las direcciones IP de los componentes.



Resultado Los dispositivos están conectados en red entre sí.

Crear una instalación descentralizada/distribuida 2.3 Ajuste de la conexión HMI


2.3 Ajuste de la conexión HMI

Introducción Después de representar la conexión en red física de los componentes en el proyecto, especifique el tipo de comunicación entre los paneles de operador y los controladores. En este proyecto, la comunicación entre el panel de operador y el controlador de una estación tiene lugar a través de conexiones HMI.

Nota

Las conexiones HMI con el controlador S7-1500 se configuran en el editor "Dispositivos y redes". Todas las demás conexiones, como las de tipo HTTP, se configuran en el editor de conexiones HMI.

Procedimiento 1. Cambie al modo "Conexiones" y elija el tipo "Conexión HMI".

2. Arrastre una conexión entre la interfaz de un controlador y el panel de operador correspondiente.

3. Repita el paso 2 para el otro controlador.

Resultado Los componentes están conectados en red y entre sí. Los nuevos dispositivos ya pueden programarse y configurarse.

3Intercambio de datos mediante HTTP

3.1 ¿Cómo funciona el intercambio de datos mediante HTTP? SIMATIC HMI HTTP Protocol es un driver de comunicación que permite intercambiar datos entre paneles de operador a través de la interfaz Ethernet. Este driver de comunicación permite realizar, p. ej., soluciones de sala de control económicas o el acceso a datos de proceso. Puesto que el acceso a datos de proceso se desarrolla exclusivamente entre los paneles de operador, no representa una carga a nivel de campo.

● El panel de operador que proporciona los datos adopta el papel de servidor HTTP, y el otro, el papel de cliente HTTP.

● El cliente HTTP envía una consulta al servidor HTTP, el cual la procesa y envía una respuesta.

SIMATIC HMI HTTP Protocol proporciona dos estándares:


Intercambio de datos mediante HTTP 3.1 ¿Cómo funciona el intercambio de datos mediante HTTP?


● HTTP

Se utiliza en redes locales y para una transferencia rápida y no encriptada de datos que no sean críticos.

● HTTPS

Permite una conexión HTTP segura entre paneles de operador. Al comenzar la comunicación deben autentificarse ambos paneles de operador con la ayuda de certificados. Los datos útiles se encriptan a fin de garantizar una comunicación a prueba de espionaje.

Intercambio de datos mediante HTTP 3.2 Escenario de ejemplo


3.2 Escenario de ejemplo En el escenario de ejemplo se soluciona la siguiente tarea:

El jefe de turno obtiene información en un PC de sala de control sobre los datos operativos más importantes de todas las estaciones de la instalación mezcladora de colores. En una vista general de la instalación se prevén p. ej. campos de visualización para los niveles de llenado de los depósitos de almacenamiento.

Requisitos ● Los paneles de operador se crean en el proyecto y en la configuración de dispositivos se

conectan entre sí mediante interfaz Ethernet.

● Para la visualización de los datos de proceso de las dos instalaciones mezcladoras, en el PC de sala de control se configura una imagen con los campos de salida correspondientes.

Pasos necesarios 1. Configurar el panel de operador en la estación como servidor HTTP.

2. En el PC de sala de control, cliente HTTP, configurar una conexión con el panel de operador de la estación mezcladora.

3. Crear variables para los niveles de llenado de los depósitos de reserva en el PC de sala de control. Conectar estas variables con las del panel de operador de la estación y configurarlas en los campos de visualización previstos.

Intercambio de datos mediante HTTP 3.3 Configurar el panel de operador de la estación como servidor HTTP


3.3 Configurar el panel de operador de la estación como servidor HTTP

Introducción Un servidor HTTP proporciona datos a los clientes HTTP. En el escenario de ejemplo se muestran datos de proceso de las estaciones en el PC de sala de control del jefe de turno.

Procedimiento 1. Configure el panel de operador de la estación "Color_Mixing_HMI_1" como servidor

HTTP.

2. Cargue el proyecto en el panel de operador de la estación.

3. Configure del mismo modo los paneles de operador de las otras estaciones como servidor HTTP: "Color_Mixing_HMI_2" y "Packaging_HMI".

Resultado Otros paneles de operador con la configuración correspondiente pueden consultar datos de las estaciones.

Intercambio de datos mediante HTTP 3.4 En el PC de sala de control configurar conexión con la estación


3.4 En el PC de sala de control configurar conexión con la estación

Introducción En el escenario de ejemplo se configura en el PC de sala de control una conexión con los paneles de operador de las estaciones.

Intercambio de datos mediante HTTP 3.4 En el PC de sala de control configurar conexión con la estación


Procedimiento 1. Añada para la "Master_Control_Station" como cliente HTTP una conexión con el panel de

operador de la instalación mezcladora de colores. Llame la conexión, p. ej., "Connection_color_mixing_1" (①-④). Introduzca la dirección en la que se accede al servidor web del panel de operador (⑤, ⑥).

Nota

Para una comunicación segura mediante HTTPS deben instalarse además certificados para la autentificación de los interlocutores de comunicación.

2. Añada del mismo modo conexiones con las otras estaciones: "Connection_color_mixing_2" y "Connection_packaging_station".

3. Active en el PC de sala de control el modo "Transferencia" y cargue el proyecto

"Master_Control_Station" en el PC de sala de control.

Resultado En el inicio de Runtime, el PC de sala de control establece automáticamente una conexión con los paneles de operador de las estaciones.

Intercambio de datos mediante HTTP 3.5 Consultar datos de proceso de la estación


3.5 Consultar datos de proceso de la estación

Introducción Si se configura una conexión con el servidor, puede conectar variables del PC de sala de control a variables del servidor HTTP.

En el escenario de ejemplo de este Getting Started, la vista general de la instalación "Plant Overview" del PC de sala de control muestra la información de estado e indicadores más importantes de las distintas estaciones. Esto incluye, p. ej., los niveles de llenado de los depósitos de reserva.



Crear variables Cree una variable para cada campo de visualización de la vista general de la instalación.

1. Cree en la "Master_Control_Station" una variable HMI para el nivel de llenado del depósito de reserva del color cian (1 - 3).

2. Seleccione la conexión con el panel de operador de la estación "Color_Mixing_HMI_1" (4 - 6).

3. Asigne a la nueva variable de "Master_Control_Station" la variable adecuada de la

instalación mezcladora "Color_Mixing_HMI_1".

4. Cree del mismo modo variables para los campos de visualización restantes.



Conexión de campos de visualización a variables en la imagen 1. Cambie a la imagen de la vista general de la instalación y conecte a la nueva variable el

campo de visualización previsto para ello.

2. Conecte del mismo modo los campos de visualización restantes con "sus" variables de

estación.

3. Inserte cambios de imagen para la navegación entre las imágenes de "Master_Control_Station".

Simplemente arrastre p. ej. la imagen inicial hasta la vista general de la instalación y a la inversa.

4. Cargue el proyecto en el PC de sala de control.

Resultado La vista general de la instalación del PC de sala de control muestra los datos de proceso actuales de las estaciones conectadas.

4Remote Operation - Control remoto

4.1 Introducción Con WinCC es posible manejar y observar el controlador de instalaciones desde un PC o panel de operador alejado. Para la aplicación, se necesita en el panel de operador una licencia de la opción "WinCC SmartServer".


Remote Operation - Control remoto 4.1 Introducción


Posibilidades del control remoto Existen varias posibilidades para intervenir directamente en el proceso de producción de una instalación mediante control remoto:

● La vista Sm@rtClient posibilita el control remoto de una estación desde otro panel de operador. El display del panel de operador de la estación se reproduce en Runtime del otro panel de operador. Mediante la vista Sm@rtClient, el jefe de turno puede manejar, p. ej., la instalación mezcladora de colores desde su PC de sala de control.

● Si los ajustes de seguridad de una instalación lo permiten, puede accederse

directamente con Microsoft Internet Explorer al panel de operador de una estación. De este modo, los técnicos de servicio pueden conectarse a distancia con cada uno de los paneles de operador atendidos.

● La aplicación Sm@rtClient posibilita el control remoto a través de Internet, p. ej. si,

debido a restricciones de seguridad, Microsoft Internet Explorer no puede establecer la conexión con el panel de operador de la estación. Mediante la aplicación Sm@rtClient, el técnico de servicio puede acceder, p. ej., a un panel de operador desde su PC de servicio técnico.

Remote Operation - Control remoto 4.1 Introducción


En este Getting Started se describen estas posibilidades de control remoto. En los tres casos, el panel de operador al que se va a acceder debe haberse configurado como Sm@rt-Server .

Remote Operation - Control remoto 4.2 Configurar el panel de operador como Sm@rtServer


4.2 Configurar el panel de operador como Sm@rtServer

Introducción Para poder manejar a distancia un panel de operador, debe haberse configurado como Sm@rtServer.

Procedimiento 1. Configure el panel de operador de la estación como Sm@rtServer, p. ej., la instalación

mezcladora de colores "Color_Mixing_HMI_1".

2. Transfiera el proyecto al panel de operador de la estación.

Resultado La estación puede manejarse desde PC y paneles de operador alejados.

Remote Operation - Control remoto 4.3 Configurar el control remoto mediante visualización Sm@rtClient


4.3 Configurar el control remoto mediante visualización Sm@rtClient

Introducción La visualización Sm@rtClient posibilita el control remoto de un Sm@rtServer desde otro panel de operador, p. ej., un PC de sala de control.

El display del Sm@rtServer se reproduce en runtime del otro panel de operador.

La vista Sm@rtClient establece automáticamente en el inicio de Runtime una conexión con Sm@rtServer.

En el escenario de ejemplo de este Getting Started, el jefe de turno maneja la instalación mezcladora de colores "Color_Mixing_HMI_1" desde su PC de sala de control "Master_Control_Station".

Procedimiento 1. Inserte una imagen en el panel de operador "Master_Control_Station" (1).

2. Inserte el objeto "Sm@rtClientAnzeige" (2).

Remote Operation - Control remoto 4.3 Configurar el control remoto mediante visualización Sm@rtClient


3. Configure en la ventana de inspección la conexión con el panel de operador de la instalación mezcladora de colores (3):

– Introduzca la dirección IP del panel de operador "Color_Mixing_HMI_1" (4).

– Puesto que el panel de operador "Color_Mixing_HMI_1" está protegido contra acceso no autorizado mediante una contraseña, introduzca además la contraseña (5). La contraseña está configurada en la configuración de runtime de "Color_Mixing_HMI_1" y puede ser modificada por el operador después de la primera llamada.

En la configuración de runtime, es posible ajustar en "Administración de usuarios" los requisitos de la contraseña, p. ej., la complejidad de la contraseña.

4. Inserte cambios de imagen para la navegación entre las imágenes de

"Master_Control_Station".

Simplemente arrastre p. ej. la imagen inicial hasta la vista general de la instalación y a la inversa.

5. Cargue el proyecto en el PC de sala de control.

Resultado El jefe de turno puede manejar la instalación mezcladora de colores "Color_Mixing_HMI_1" desde su PC de sala de control.

Para poder manejar todas las estaciones de la instalación desde el PC de sala de control, configure del mismo modo para la otra instalación mezcladora de colores y para la estación de paletización sendas vistas Sm@rtClient o asigne a la vista Sm@rtClient una dirección dinámica a través de la variable HMI.

Remote Operation - Control remoto 4.4 Control remoto a través de Microsoft Internet Explorer


4.4 Control remoto a través de Microsoft Internet Explorer

Introducción La opción "WinCC SmartServer" permite acceder al panel de operador con Microsoft Internet Explorer. De este modo, p. ej., los técnicos de servicio pueden conectarse a distancia a través de Internet directamente con un panel de operador.

Nota

Las teclas de un panel de operador no pueden manejarse en Microsoft Internet Explorer. Para el control remoto de paneles con teclado utilice la aplicación Sm@rtClient.

Requisitos ● Usted trabaja en un PC con Windows.

● El panel de operador se configura como Sm@rtServer ("Configuración de Runtime > Servicios > Control remoto").

● El Java Applet está instalado1). El Java Applet accede al Java Runtime Environment instalado en el cliente. 1) El Java Applet se descargará e instalará automáticamente, si es necesario.

Remote Operation - Control remoto 4.4 Control remoto a través de Microsoft Internet Explorer


Procedimiento 1. Inicie Microsoft Internet Explorer e introduzca la dirección del dispositivo remoto.

La dirección consta del nombre de servidor y del número de puerto HTTP que está ajustado en el servidor. El ajuste estándar es: 5800.

2. Autentifíquese introduciendo el nombre y la contraseña.

La interfaz del panel de operador se muestra en Microsoft Internet Explorer.

Resultado El panel de operador puede manejarse ahora a distancia con el ratón y el teclado.

Nota Acceso a las páginas de servicio

Siemens proporciona para cada panel de operador Siemens páginas de servicio HTML estándar con información de servicio y mantenimiento. A través de estas páginas es posible también el control remoto. Consulte al respecto "Información de estado y de diagnóstico en Internet".

Remote Operation - Control remoto 4.5 Control remoto mediante la aplicación Sm@rtClient


4.5 Control remoto mediante la aplicación Sm@rtClient

Introducción La aplicación Sm@rtClient hace que el control remoto a través de Internet resulte particularmente confortable y posibilita incluso el control remoto de paneles con teclado.

Nota

Para garantizar la seguridad de los datos en las transferencias a través de Internet, instale los certificados de cliente y servidor.

Requisitos ● Usted trabaja en un PC con Windows en el que está instalada la aplicación

Sm@rtClient"SmartClient.exe".

Esto es así automáticamente si está instalado Runtime Advanced (p. ej., en el directorio "C:\Programme\SIEMENS\Automation\[Runtime]").

De no ser así, copie la aplicación Sm@rtClient de la carpeta "Support\SmartClient" del DVD de producto de WinCC.

● El panel de operador alejado se configura como Sm@rtServer ("Configuración de Runtime > Servicios > Control remoto").

Procedimiento 1. Inicie en su PC la aplicación Sm@rtClient "SmartClient.exe" e introduzca la dirección IP

del panel de operador remoto elegido.

2. Para el inicio de sesión en el panel de operador, teclee su contraseña en el teclado.

El teclado de pantalla del panel de operador está inactivo. Si es necesario, oculte el teclado con "Input > Hide Input Panel".

Resultado La interfaz del panel de operador se muestra en la ventana de la aplicación Sm@rtClient.

Remote Operation - Control remoto 4.5 Control remoto mediante la aplicación Sm@rtClient


5Comunicación por correo electrónico

5.1 Introducción Los paneles de operador pueden enviar automáticamente correos electrónicos sobre avisos y eventos importantes.

De este modo, los técnicos de servicio reciben inmediatamente información si se produce un fallo o una avería en el puesto de trabajo. El acceso remoto o las páginas de servicio posibilitan una primera valoración del estado actual de la estación que ha enviado el correo electrónico. Las medidas necesarias para la eliminación de errores y averías se activan o se ejecutan lo más rápidamente posible.

Nota

Si el proyecto se ha configurado oportunamente con la función de sistema SendEMail, el propio operador puede enviar correos electrónicos.


Comunicación por correo electrónico 5.1 Introducción


Nota

Para el envío del correo electrónico se necesita un servidor SMPT, al que normalmente se puede acceder a través de la red de la empresa. Como alternativa, la conexión con el servidor SMPT también se puede establecer mediante un router.

Pasos necesarios 1. Configurar la conexión con el servidor de correo electrónico (comunicación SMTP)

2. Configurar el envío de correo electrónico

Comunicación por correo electrónico 5.2 Configurar la comunicación SMPT


5.2 Configurar la comunicación SMPT

Introducción La comunicación SMTP se puede configurar tanto en la configuración de runtime como directamente en el panel de operador en el ControlPanel bajo "WinCC Internet Settings > Email".

Los ajustes para la comunicación SMTP los recibirá de su proveedor de correo electrónico, p. ej., si se requiere una conexión segura.

Requisitos Servidor SMPT al que se pueda acceder a través de la red de empresa o de un router.

Comunicación por correo electrónico 5.2 Configurar la comunicación SMPT


Procedimiento 1. Para el panel de operador deseado, configure la comunicación SMPT en los ajustes de

Runtime. Se precisan:

– Nombre del servidor a través del cual se envían los correos; en este caso, p. ej., el nombre del servidor de correo electrónico propio de la empresa

Puede indicarse el nombre simbólico o la dirección IP.

– Nombre del remitente, en este caso, p. ej., "Color_Mixing_HMI_1"

2. Si el servidor SMTP necesita una dirección de correo electrónico válida o un nombre de usuario válido para la autentificación, introduzca los datos correspondientes.

Su proveedor de servicios le comunica el nombre de usuario y la contraseña.

3. Indique si los datos se deben transferir a través de una conexión segura (SSL), es decir, encriptada.

Resultado El panel de operador puede establecer una conexión con el servidor de correo electrónico.

Comunicación por correo electrónico 5.3 Configurar el envío de correo electrónico


5.3 Configurar el envío de correo electrónico

Introducción El sistema de automatización puede informar a los empleados sobre avisos y eventos mediante correos electrónicos.

En el ejemplo siguiente, la instalación mezcladora de colores "Color_Mixing_HMI_1" envía avisos de error al técnico de mantenimiento responsable mediante correos electrónicos.

Requisitos Comunicación SMPT configurada en los ajustes de Runtime.

Procedimiento 1. Para la clase de aviso "Error" introduzca la dirección de correo electrónico del técnico de

mantenimiento.

2. Transfiera el proyecto al panel de operador.

3. Para enviar un correo electrónico, active en el panel de operador un aviso de la categoría arriba indicada.

Resultado El técnico de mantenimiento recibe por correo electrónico información sobre la existencia de un error en la estación.

Comunicación por correo electrónico 5.3 Configurar el envío de correo electrónico


6Información de estado y de diagnóstico en Internet

6.1 Introducción Al realizar la correspondiente configuración del panel de operador, puede informarse sobre el estado actual de una instalación a través de Internet con la ayuda de las páginas de servicio.

Ventajas:

● Los tiempos de parada imprevistos disminuyen y la producción de la instalación aumenta.

● La información puede consultarse aunque no sea posible el control remoto, p. ej., por haberse bloqueado determinados puertos por cuestiones de seguridad.

Existen páginas de servicio completamente configuradas para todos los paneles de operador y todos los controladores que dispongan de un servidor web. Esto incluye también los controladores S7-1200 y S7-1500.

Si es necesario, puede añadir sus propias páginas de servicio.

Escenario de ejemplo El técnico de servicio ha recibido un correo electrónico automático sobre un error en la instalación. En consecuencia, quiere informarse en las páginas de servicio sobre el estado de la instalación.


Información de estado y de diagnóstico en Internet 6.1 Introducción


Requisitos ● Usted trabaja en un PC con Windows.

● El panel de operador se configura como Sm@rtServer ("Configuración de Runtime > Servicios > Control remoto").

● Para el panel de operador se configura el diagnóstico mediante páginas HTML ("Configuración de Runtime > Servicios > Diagnóstico").

Información de estado y de diagnóstico en Internet 6.1 Introducción


Llamada Para llamar la página de inicio del dispositivo, introduzca simplemente su dirección IP como URL en Microsoft Internet Explorer.

Encontrará una descripción detallada de las páginas de servicio en la ayuda online para WinCC del TIA Portal.

Información de estado y de diagnóstico en Internet 6.2 Configurar páginas de servicio propias


6.2 Configurar páginas de servicio propias

Introducción Para crear sus propias páginas de servicio precisará tener conocimientos de programación HTML.

A continuación se representa el procedimiento básico. A título de ejemplo, basándose en la página de inicio se crea una nueva página de servicio técnico "plantstate.html" para la lectura de los niveles de llenado actuales.

Procedimiento 1. Descomprima el archivo ZIP "WebContent.zip" en un directorio de trabajo de su elección

de su PC de configuración.

Nota

El archivo ZIP "WebContent" se encuentra en el directorio de instalación de WinCC Comfort Edition, en la carpeta "C:\Program Files\SIEMENS\Automation\Portal V12\Data\Hmi\Transfer\12.0\CP_15_19_22".

Si emplea un PC como panel de operador, encontrará el archivo ZIP "WebContent" en el directorio de instalación de "WinCC Advanced Edition", en la carpeta "C:\Program Files\SIEMENS\Automation\WinCC RT Advanced".

El archivo ZIP "WebContent" contiene los datos de origen de las páginas HTML de servicio del panel de operador.

2. Cree una copia de la página de inicio "start.html" y asígnele un nombre a la copia, p. ej. "plantstate.html".

3. Inserte en la página de inicio un Hyperlink con la página de servicio según se describe en "Ampliación de la página de inicio con el Hyperlink con la página de servicio".

4. Modifique oportunamente la nueva página de servicio según se describe en "Crear página de servicio propia".

5. Añada la página de servicio modificada y la nueva página de servicio del archivo ZIP "WebContent" y vuelva a copiar el archivo ZIP en el directorio original.



6. Cargue el proyecto en el panel de operador.

7. En el ordenador de configuración, arranque Microsoft Internet Explorer, llame la página de inicio del panel de operador y cambie a la nueva página de servicio.

Ampliación de la página de inicio con el Hyperlink con la página de servicio 1. Abra el archivo "start.html" en un editor de texto, p. ej., en Notepad.

2. Amplíe la barra de navegación izquierda añadiendo un Hyperlink con la página "plantstate.html":



3. Guarde y cierre el archivo "start.html".

El resultado en Microsoft Internet Explorer tiene entonces el siguiente aspecto:

Crear página de servicio propia 1. Abra el archivo ""plantstate.html".

2. Amplíe la barra de navegación izquierda añadiendo un Hyperlink con la página "start.html".

3. Modifique el título de tabla.



4. Sustituya la tabla por una tabla nueva en la que se muestren los niveles de llenado de los depósitos de almacenamiento de colores.

Nota

Encontrará una lista de los parámetros variables disponibles y más información útil en la ayuda online para WinCC del TIA Portal, bajo "Visualización de procesos > Opciones > Opciones Sm@rt > Mostrar páginas de servicio integradas > Crear páginas de servicio propias > Principios básicos".

5. Guarde y cierre el archivo "plantstate.html".

El resultado en Microsoft Internet Explorer tiene entonces el siguiente aspecto:



Si actualiza la página en Microsoft Internet Explorer, la página se carga de nuevo y los valores se actualizan.

7Proyectos GMP/Audit

7.1 Introducción Para "Good Manufacturing Practice" (GMP), las instalaciones de producción deben cumplir unos requisitos especiales, que se resumen a continuación:

● Los operadores se identifican y autentifican antes de trabajar en la instalación.

● Las acciones de los operadores que intervienen en el servicio de producción activo se documentan, se comentan y se confirman mediante una firma electrónica.

● Todas las acciones de los operadores, de documentación obligatoria, se archivan centralizadamente.

Ello permite p. ej. una trazabilidad completa sobre quién ha hecho qué y cuándo. Al mismo tiempo debe asegurarse que los registros de las acciones de los operadores no sean falsificables y se puedan leer en todo momento.

Nota

Para la documentación electrónica de datos de producción existen diferentes estándares.

Lo más importante de esta normativa es el texto legal "21 CFR Part 11" relativo a "Registros de datos electrónicos y firmas electrónicas" de la Food and Drug Administration (FDA) estadounidense. Basándose en los reglamentos de la FDA se formularon los requisitos de GMP. Además, dependiendo del sector, son aplicables diversas normativas de la UE.

Encontrará el reglamento de la FDA "21 CFR Part 11" en Internet bajo "www.fda.gov".


Proyectos GMP/Audit 7.1 Introducción


Requisitos: Opción WinCC "WinCC/Audit" La administración de usuarios del software básico WinCC constituye ya un eficaz sistema de autorización y contraseñas. Sin embargo, para los requisitos adicionales relativos a la documentación electrónica de acciones de operador en Audit Trails y para el archivo de estas, se necesita la opción WinCC/Audit.

Planificación de proyectos GMP Para configurar un proyecto como proyecto GMP, deben responderse con antelación las preguntas siguientes:

● ¿Qué requisitos debe cumplir la administración de usuarios?

● ¿Qué acciones de los operadores (p. ej., cambios de valores o acciones en la administración de recetas) deben firmarse, comentarse o archivarse?

● ¿Qué particularidades deben tenerse en cuenta al archivar?

Escenario de ejemplo En la instalación mezcladora deben registrarse automáticamente y archivarse a prueba de manipulación todas las acciones de los operadores relativas a las recetas. Para esto, el proyecto se configura como proyecto GMP con los ajustes correspondientes.

Proyectos GMP/Audit 7.2 Requisitos ampliados exigidos a la administración de usuarios


7.2 Requisitos ampliados exigidos a la administración de usuarios La trazabilidad de las acciones de los operadores exige que pueda determinarse inequívocamente el correspondiente operador de un turno de producción.

Para ello, no solo es importante que cada usuario se registre con el nombre de usuario y la contraseña en la instalación. Los reglamentos de la FDA exigen unos requisitos adicionales a la administración de usuarios.

Requisitos ampliados de la FDA Para satisfacer los requisitos de la FDA, la administración de usuarios debe garantizar lo siguiente:

● Las contraseñas son válidas solo durante un periodo configurable. El usuario recibe a tiempo un aviso de que su contraseña está a punto de caducar para que pueda modificarla.

● Una contraseña únicamente podrá volverse a emplear tras un número configurable de generaciones.

Ejemplo: Con una configuración de "3 generaciones", la contraseña "001" se puede volver a emplear únicamente después del tercer cambio:

● El operador será dado de baja del panel de operador si no ha realizado ninguna acción antes de que haya trascurrido un intervalo de tiempo configurable.

● Tras tres introducciones consecutivas erróneas de la contraseña, el operador se transfiere automáticamente al grupo "no autorizados".

Nota

La administración de usuarios de WinCC constituye un eficaz sistema de autorización y contraseñas. En "Getting Started WinCC V12 Comfort Panels, RT Advanced" ya ha aprendido a configurar una administración de usuarios con operadores, contraseñas y grupos de usuarios con derechos de acceso diferentes.

Los requisitos ampliados se configuran en la "Configuración de runtime" bajo "Administración de usuarios".

Proyectos GMP/Audit 7.3 Obligación de documentar las acciones de los operadores


7.3 Obligación de documentar las acciones de los operadores

Configuración de registros

Para cumplir los requisitos vigentes para su proyecto en lo relativo a la obligación de documentar, debe determinar qué acciones de los operadores se registran en Audit Trail.

● Acciones de los operadores de documentación obligatoria: acciones de los operadores que intervienen en el servicio de producción en curso. Forman parte de ellas, p. ej., la conmutación del modo de operación de la instalación de "automático" a "manual" y la modificación de la proporción de mezcla de una receta.

– Las acciones de los operadores de documentación obligatoria pueden confirmarse mediante un simple acuse o mediante una firma electrónica.

– Se le puede pedir al operador que introduzca adicionalmente un comentario.

● Otras acciones de los operadores: acciones de los operadores que no contribuyen de manera significativa a la trazabilidad de las actividades de los operadores, p. ej., el cambio de imágenes. Tales acciones de los operadores pueden documentarse, pero no deben distorsionar innecesariamente la vista de las acciones de operador más importantes.

A partir de las acciones de los operadores de documentación obligatoria, puede deducir qué objetos debe adaptar en el proyecto:

● Variantes relevantes para GMP si los cambios de valor realizados por el operador deben documentarse.

● Recetas relevantes para GMP si deben documentarse las siguientes acciones de los operadores:

– Crear, modificar y guardar registros de recetas

– Transferir registros de recetas desde y hacia el controlador

– Modificar la configuración para sincronizar valores de variables de receta con el controlador ("offline" u "online")

Nota

Utilice la función de sistema "RegistrarAcciónDeUsuario" para documentar el manejo de elementos de mando tales como botones así como acciones en scripts. Dicha función de sistema se encuentra disponible únicamente si el proyecto de ha configurado como proyecto GMP.

Registro automático

Las siguientes acciones de los operadores se registran automáticamente en Audit Trail:

● Avisos: Acusar

● Administración de usuarios: iniciar y cerrar sesión de usuarios e importar la administración de usuarios

● Ficheros: iniciar y detener un fichero

Proyectos GMP/Audit 7.4 Configuración conforme a GMP


7.4 Configuración conforme a GMP

Introducción Para que en la instalación mezcladora de colores se pueda asegurar el seguimiento completo del proceso de producción, las modificaciones de las recetas se guardan en un Audit Trail según las especificaciones de la FDA.

Esto puede ser necesario, p. ej., en la fabricación de colores para alimentos.



Procedimiento 1. Configure el panel de operador en la "Configuración de runtime" bajo "GMP" para una

configuración conforme a GMP.

Si son varios los paneles de operador, deberán configurarse todos para una configuración conforme a GMP.

2. Configure los ajustes de seguridad en los "Ajustes de Runtime" bajo "Administración de

usuarios" para la validez de las contraseñas de los usuarios.

– Si el usuario inicia sesión por primera vez en el panel de operador, tras el proceso de

inicio de sesión se le requerirá que cambie la contraseña predeterminada.

– El operador puede modificar su tiempo de cierre de sesión.

– Después de tres intentos de inicio de sesión fallidos, el operador queda bloqueado.

– La caducidad de la contraseña está activada y configurada.



3. Configure la receta "ColorSelection" de tal modo que la transferencia y registro de datos de receta deban ser confirmados por el operador con una firma electrónica:

4. Introduzca un nombre de archivo para Audit Trail y especifique en "Ruta" la ruta de la red

y el nombre de la red del PC de BDE:



5. Finalmente, configure en la imagen "Plant state" un botón de comando con el que el operador pueda trasladar el Audit Trail al PC de BDE. El proceso debe registrarse en el Audit Trail y confirmarse con una firma electrónica.

– Configure la función de sistema que guarda el proceso en el Audit Trail y solicita al operador que realice la confirmación con una firma electrónica:



– Configure las funciones de sistema para el traslado del Audit Trail al PC de BDE:

Resultado Es necesario cerrar todos los archivos para que en Runtime ya no se pueda acceder al Audit Trail. Se cambia el nombre del Audit Trail en el panel de operador con una etiqueta de fecha/hora con el esquema siguiente: Nombre_Fecha_Hora_Nombre del panel de operador, p. ej. "Audit-Trail_MixingStation_20070524_122358_MixingStation". Al mismo tiempo, con el cambio de nombre se crea un Audit Trail nuevo, vacío, para que se pueda proseguir con la protocolización sin huecos.

Nota

Los avisos y sus acuses se siguen guardando en un informe de avisos separado. El nombre del operador que ha realizado el acuse del aviso se guarda adicionalmente con la referencia a la acción y el número de aviso en el Audit Trail.

Proyectos GMP/Audit 7.5 Manejo del proyecto conforme a GMP en runtime


7.5 Manejo del proyecto conforme a GMP en runtime

Introducción Con la ayuda del ejemplo de la instalación mezcladora de colores, le mostramos cómo el operador puede confirmar y comentar con una firma electrónica las modificaciones de los datos de receta.



Creación de un nuevo registro de receta 1. Inicie sesión en el panel de operador con nombre de usuario y contraseña.

2. Cambie a la imagen "Recipes" y cree un nuevo registro de receta.



3. Guarde el nuevo registro de receta (1), comente el cambio (2) y confirme dicha acción con su firma electrónica (3).

Proyectos GMP/Audit 7.6 Archivar los Audit Trails


7.6 Archivar los Audit Trails

Introducción Un Audit Trail es un documento importante con el que se cumple la obligación de certificación. Por tanto, debe guardarse periódicamente una copia de seguridad. Existen las siguientes posibilidades de archivo:

● Se guarda el Audit Trail en el medio de almacenamiento externo del panel de operador y se realizan copias de seguridad a intervalos de tiempo regulares, mediante red, en un servidor.

● Se guarda el Audit Trail en el medio de almacenamiento externo del panel de operador y se lee del medio de almacenamiento externo en un PC.

● Se guarda el Audit Trail directamente, a través de la red, en un servidor.

Nota

Un proyecto GMP se puede manejar en el panel de operador solamente mientras se puedan guardar en el Audit Trail las acciones del operador que deban auditarse.

Por lo tanto, asegúrese de que siempre se disponga de un espacio de memoria suficiente y de que la conexión con el servidor no esté interrumpida.

Únicamente los operadores con derechos de administrador pueden forzar el manejo en caso de falta de espacio de memoria ("Forzado").



Traslado de Audit Trail al servidor Si no se alcanza el tamaño mínimo configurado del espacio de memoria, se activará el evento "no hay suficiente espacio de memoria". Para trasladar el Audit Trail del medio de almacenamiento externo del panel de operador al servidor, configure la lista de funciones siguiente.

Nota

También puede configurar la lista de funciones representada p. ej. en el evento "Pulsar" de un botón de comando. Con ello, en todo momento puede guardar el Audit Trail en el servidor. "Poca memoria disponible, crítico": El evento se disparará cuando ya no se disponga de

suficiente espacio de memoria libre para el Audit Trail. Este valor depende del panel de operador utilizado.

"Poca memoria disponible": El evento se disparará cuando en Runtime se disponga de menos espacio de memoria libre para el Audit Trail que el configurado bajo "Poca memoria disponible".

La lista de funciones representada se ejecutará como sigue:

1. Todos los ficheros abiertos se cierran.

2. Se cambia el nombre del Audit Trail en el panel de operador con una etiqueta de fecha/hora con el esquema siguiente: Nombre_Fecha_Hora_Nombre del panel de operador, p. ej. "Audit-Trail_MixingStation_20070524_122358_MixingStation". A continuación se traslada el Audit Trail al servidor. Se crea un nuevo Audit Trail.

3. Todos los ficheros cerrados se abren de nuevo.

También puede emplear esta lista de funciones para guardar el Audit Trail en el servidor para archivar a largo plazo. Para ello cree en el programador de tareas p. ej. una tarea "Backup Audit Trail", que guarde el Audit Trail en el servidor periódicamente.



Forzado del manejo Un caso especial es la interrupción de la conexión con el servidor:

Mientras exista suficiente espacio de memoria libre en el medio de almacenamiento del panel de operador, las acciones de usuario se escriben en el nuevo Audit Trail. Cada 300 segundos el sistema Runtime intenta trasladar al servidor el Audit Trail cuyo nombre ha cambiado.

Si debido a la falta de espacio de memoria el Audit Trail ya no puede escribirse, los objetos configurados relevantes para GMP (p. ej. variables) ya no pueden manejarse. Sin embargo, para evitar tiempos de parada innecesarios, es posible otorgar a los operadores del grupo "Administradores" el derecho de "Forzado". Esto permite, p. ej., que un jefe de turno pueda forzar el manejo. Con esta acción de operador se interrumpe el registro del Audit Trail.

En el Audit Trail se documenta un manejo forzado:

Proyectos GMP/Audit 7.7 Evaluación de Audit Trails


7.7 Evaluación de Audit Trails En la tarjeta de memoria del panel de operador se ha guardado, protegido contra escritura, el Audit Trail en formato CSV. Cada registro tiene su propia suma de verificación. La suma de verificación garantiza que el registro no se ha modificado posteriormente.

Posibilidades de evaluación El Audit Trail se puede evaluar de dos maneras:

● Utilizando el "Audit Viewer":

El Audit Trail se puede evaluar cómodamente en un PC convencional utilizando el Audit Viewer para un análisis externo.

Nota

En cada Audit Trail, las sumas de verificación aseguran la integridad del contenido. Bajo "Custom" se puede evaluar individualmente con comandos SQL un Audit Trail cargado.

Nota

El Audit Viewer se incluye en el DVD del producto WinCC Advanced Edition bajo "DVD/Support/AuditViewer/AuditViewer_V70_SP3.exe"

● Utilizando el programa DOS "HmiCheckLogIntegrity":

Mediante valores de retorno, el programa DOS permite comprobar automáticamente el Audit Trail en modo batch.

Proyectos GMP/Audit 7.8 Evaluar Audit Trails con Audit Viewer


7.8 Evaluar Audit Trails con Audit Viewer Con Audit Viewer se evalúa Audit Trail en un PC convencional.

Procedimiento A continuación, copie el Audit Trail en el PC de configuración y muéstrelo en el Audit Viewer.

1. Cambie en el panel de operador a la imagen "Plant state" y copie el Audit Trail del panel de operador al PC de configuración.

2. Arranque el Audit Viewer en el PC de sala de control o en el PC de configuración.



3. Cargue el Audit Trail.

El "Data Validity" se enciende en color verde, indicando que el Audit Trail cargado no ha sido manipulado.

Cada registro del Audit Trail tiene una etiqueta de fecha y hora que permite realizar un seguimiento retrospectivo de todas las acciones de operador. Se documentan tanto los intentos fallidos de iniciar una sesión como los avisos de sistema, p. ej., la importación de una lista de contraseñas:



Comprobación de la integridad del Audit Trail Todo Audit Trail es un documento importante con el que puede cumplir su obligación de certificación. Por eso debe garantizarse que el Audit Trail no esté falsificado. Por lo tanto, debe descartarse, por ejemplo, que un error de operador haya quedado encubierto o que en la copia de seguridad automática se haya producido un error de transferencia.

Para comprobar si se ha manipulado el Audit Trail, utilice el Audit Viewer.



1. Cree en el PC de configuración una copia del Audit Trail y retire la protección contra escritura:

2. Abra el Audit Trail en Microsoft Excel y modifique algunas entradas de su elección.

3. Guarde el Audit Trail en el formato CSV y cargue el Audit Trail de nuevo en el Audit Viewer.

El "Data Validity" se enciende en color rojo, indicando que el Audit Trail ha sido manipulado. El Audit Trail no es válido y ya no se aceptará.

Proyectos GMP/Audit 7.9 Evaluar Audit Trails con programa DOS


7.9 Evaluar Audit Trails con programa DOS

Introducción Si los Audit Trails se archivan durante un periodo prolongado en un servidor, es posible comprobar automáticamente los Audit Trails mediante un script. A este efecto, el programador puede integrar la comprobación en el proceso de archivado con el programa DOS "HmiCheckLogIntegrity". "HmiCheckLogIntegrity" proporciona entonces los siguientes valores de retorno:

● < 0: Diversos errores, p. ej. formato de archivo erróneo o no existe ningún archivo.

● 1: El Audit Trail comprobado es válido.

● > 0: Número de fila en la que se ha manipulado el Audit Trail comprobado.

El archivado del Audit Trail solo prosigue si el valor de retorno es "1". En ambos casos de error es posible informar p. ej. al administrador o al jefe de turno.



Procedimiento Compruebe la integridad del Audit Trail en la línea de comandos.

1. Cambie en el panel de operador a la imagen "Plant state" y copie el Audit Trail del panel de operador al PC de configuración.

2. Abra la ventana de línea de comandos en el PC de configuración.



3. Compruebe la integridad del Audit Trail.

La comprobación de la integridad ha finalizado con éxito. Acto seguido, manipule el Audit Trail y compruébelo nuevamente.



4. Cree en el PC de configuración una copia del Audit Trail y retire la protección contra escritura.

5. Abra el Audit Trail en Microsoft Excel y modifique algunas entradas de su elección.

6. Guarde el Audit Trail en formato CSV y repita la comprobación de integridad.

Resultado La comprobación de integridad no da "1". El Audit Trail no es válido y ya no se aceptará.

SIMATIC Logon 88.1 ¿Qué es SIMATIC Logon?

SIMATIC Logon permite administrar los usuarios de forma centralizada a nivel de planta.

Utilizando la administración de usuarios del sistema operativo Windows, los datos de usuario se crean y administran en un servidor central:

Los grupos de usuarios y sus respectivas autorizaciones se configuran como de costumbre en la administración de usuarios local de WinCC. A los grupos de usuarios se les debe asignar un nombre que sea idéntico en el servidor y en WinCC. Al ser nombres idénticos, en runtime se le asigna una autorización al grupo de usuarios.

Por el contrario, no es necesario crear los usuarios en WinCC, puesto que el servidor los adopta dinámicamente durante el inicio de sesión. La aplicación o el panel de operador transfiere cada inicio de sesión o cambio de contraseña a SIMATIC Logon, donde es procesado.

El operador puede modificar la contraseña directamente en el panel de operador. La contraseña modificada se transfiere automáticamente al servidor central.

Ventajas de SIMATIC Logon La utilización de SIMATIC Logon ofrece las ventajas siguientes:

● La administración de usuarios centralizada se crea una sola vez en un servidor central y no en cada equipo por separado.

● Los nuevos usuarios creados en el servidor central pueden darse de alta inmediatamente en cualquier panel de operador en el que exista un grupo de usuarios WinCC homónimo.




● Las modificaciones en la administración de usuarios pueden realizarse sin necesidad de configurar y cargar nuevamente el proyecto.

● Los nombres de usuario y las contraseñas son iguales en todos los paneles de operador.

En el ejemplo de la instalación mezcladora de colores, esto significa que el PC de la sala de control se utiliza como servidor central de inicio de sesión. La administración de usuarios se crea y gestiona de forma centralizada desde el PC de la sala de control.

Requisitos Para que SIMATIC Logon pueda utilizarse en el proyecto de ejemplo, deben cumplirse los siguientes requisitos:

● El paquete básico "SIMATIC Logon Service" está instalado y configurado en el servidor central.

SIMATIC Logon incluye varios componentes de software, p. ej., la administración de funciones y el visor de eventos. En este Getting Started se describe exclusivamente la administración centralizada de usuarios y grupos de usuarios.

Para más información sobre la instalación y configuración de SIMATIC Logon, visite el sitio web <http://support.automation.siemens.com>. En el campo de búsqueda, introduzca el ID "34519648" e inicie la búsqueda. El manual "SIMATIC Logon - Electronic Signature" se puede descargar de Internet.

● Cada panel de operador necesita una licencia SIMATIC Logon propia.

Las licencias se guardan de forma centralizada en el servidor central.



Tareas Para configurar la administración de usuarios centralizada a través de un servidor central, active SIMATIC Logon en WinCC.

A continuación, cree en el servidor central usuarios y grupos de usuarios idénticos en el panel de control de Windows.

Asigne los usuarios a los grupos en función de las autorizaciones deseadas.

Comportamiento en caso de interrumpirse la conexión Si falla la conexión con el servidor central o si falla el propio servidor, se activa nuevamente la administración de usuarios propia de los paneles de operador.

Cuando el servidor central vuelva a estar disponible, se activará automáticamente la administración de usuarios del servidor central.

Para que sea posible acceder al panel de operador sin restricciones aunque falle la conexión, cree los usuarios de Windows también en la administración de usuarios de los paneles de operador.

SIMATIC Logon 8.2 Activación de SIMATIC Logon


8.2 Activación de SIMATIC Logon

Introducción Después de instalar y configurar SIMATIC Logon Service, introduzca en WinCC los datos de conexión con el servidor central y active la administración de usuarios centralizada.

Los restantes pasos se configuran en el servidor central en Windows.

Procedimiento 1. Active SIMATIC Logon en todos los paneles de operador del proyecto y configure los

ajustes de modo que el PC de la sala de control utilice los datos de usuario:

Nota

Deje el número de puerto tal como está o consulte a su administrador.

Al utilizar direcciones IP, vigile que el servidor de SIMATIC Logon tenga siempre la misma dirección IP.

SIMATIC Logon 8.2 Activación de SIMATIC Logon


Resultado La administración de usuarios centralizada está activada para los paneles de operador del proyecto. En el servidor de SIMATIC Logon no se necesitan ajustes adicionales.

SIMATIC Logon 8.3 Creación de usuarios en Windows


8.3 Creación de usuarios en Windows

Introducción Si utiliza SIMATIC Logon, deberá crear los usuarios deseados solo en Windows. Los usuarios nuevos se asignan por defecto al grupo "Users".

Los datos de usuario se transfieren a los paneles de operador a través de SIMATIC Logon. Para poder iniciar sesión directamente en el panel de operador, deberá configurar los usuarios también en los paneles de operador.

Nota Usuarios de emergencia

Si no se puede acceder al servidor, todos los usuarios locales que hayan sido creados en la administración de usuarios de WinCC pueden actuar también como usuarios de emergencia. Los usuarios de emergencia tienen los derechos del grupo de usuarios al que están asignados.

Procedimiento 1. Abra la administración de dispositivos en el servidor central.

SIMATIC Logon 8.3 Creación de usuarios en Windows


2. Cree el usuario "Meier".

3. Cree del mismo modo los usuarios "Lopez", "Greenwood" y "Peters":

Resultado Los usuarios creados en el servidor central son idénticos a los del proyecto WinCC. Los usuarios están asignados al grupo de usuarios "Users".

SIMATIC Logon 8.4 Creación de grupos de usuarios en Windows


8.4 Creación de grupos de usuarios en Windows

Introducción En runtime, los usuarios reciben las autorizaciones en virtud de la igualdad de nombres de los grupos de usuarios en WinCC y Windows. Por esta razón, todos los grupos de usuarios del proyecto deben crearse también en Windows.

Los grupos de usuarios "Users" y "Administrators" están creados por defecto en Windows.

Procedimiento 1. Cree en Windows todos los grupos de usuarios de la administración de usuarios de

WinCC. Comience, p. ej., por el grupo "Service".



2. Abra la ventana "Service Properties"

3. Asigne al grupo "Service" el usuario "Lopez".

Nota

Los usuarios de SIMATIC Logon deben ser miembros directos de un grupo de usuarios del sistema operativo. Los miembros de un subgrupo no pueden darse de alta.

4. Asigne al grupo "Administrators" el usuario "Meier".

Los usuarios "Greenwood" y "Peters" se han asignado por defecto al grupo "Users".

Nota

Si un usuario está asignado a varios grupos de Windows, en el panel de operador solo puede estar creado en uno de los grupos.

5. Abra el grupo "Users" y elimine de él los usuarios "Meier" y "Lopez".



Resultado Con ello, en el PC de la sala de control se habrán creado los mismos grupos y usuarios que en el proyecto de WinCC:

Comportamiento en runtime Después de transferir el proyecto actualizado a los paneles de operador no hay cambios que afecten a los operadores: La ventana de inicio de sesión no cambia.

Un inicio de sesión correcto en el servidor se confirma siempre en runtime con un aviso de sistema.

9Resumen

Con este Getting Started se ha familiarizado con las posibilidades de configuración avanzadas de WinCC V12.

Ha configurado un sistema multipuesto basado en una arquitectura cliente-servidor y también una sincronización horaria.

Con "WinCC WebNavigator" y "WinCC DataMonitor" ha aprendido dos opciones WinCC que sirven para manejar la instalación y evaluar datos de proceso a través de Internet/Intranet.


Resumen


1 Posibilidades de configuración 2 - Siemens AG · 1. Bienvenido . Crear una instalación...

Documents

Transcript of 1 Posibilidades de configuración 2 - Siemens AG · 1. Bienvenido . Crear una instalación...