Gestionnaire De Certificats; Affectation De Certificats; Manipulation De Certificats; Certificats Pour L'authentification - Siemens S7-1200 - TeleControl Instructions De Service

Gestion des utilisateurs
Dans la gestion des utilisateurs que vous trouverez dans les paramètres de sécurité
généraux, attribuez le rôle voulu aux divers utilisateurs.
Dans les propriétés des rôles figure la liste des droits de chaque rôle, notamment par
exemple les différents types d'accès via SNMP. Pour les nouveaux rôles, vous pouvez
configurer librement divers droits.
Vous trouverez des informations sur les utilisateurs, rôles et stratégies de mot de passe
dans le système d'information de STEP 7.
4.16.9

Gestionnaire de certificats

Affectation de certificats

Si vous utilisez une communication avec authentification pour le module, par exemple
SSL/TLS pour la transmission sécurisée d'e-mails, l'emploi de certificats s'impose. Vous
devez importer des certificats de partenaires de communication autres que Siemens dans le
projet STEP 7 et les charger avec les données de configuration sur le module :
1. Importez les certificats du partenaire de communication via le gestionnaire de certificats
dans les paramètres de sécurité généraux.
2. Affectez ensuite au module les certificats importés via le tableau figurant dans les
paramètres de sécurité locaux du module.
La marche à suivre est décrite au chapitre Manipulation de certificats (Page 123).
Pour plus d'informations, veuillez vous référer au système d'information STEP 7.
4.16.10

Manipulation de certificats

Certificats pour l'authentification

Si vous avez configuré pour le CP une communication sécurisée avec authentification,
l'établissement de la communication nécessitera l'utilisation de certificats locaux et de
certificats du partenaire de communication.
Des certificats sont attribués à tous les abonnés d'un projet STEP 7 si les fonctions de
sécurité sont activées. Le projet STEP 7 est dans ce cas l'autorité de certification.
Remarque
Pas de certificat si les fonctions de sécurité sont désactivées
Si vous avez désactivé dans le projet STEP 7 les fonctions de sécurités du CP, aucun
certificat n'est généré pour le CP.
Un certificat SSL est créé pour le CP pour la transmission sécurisée d'e-mails via SSL/TLS.
Il est affiché dans STEP 7 sous "Paramètres de sécurité généraux > Gestionnaire de
CP 1243-8 IRC
Instructions de service, 07/2017, C79000-G8977-C385-02
4.16 Configuration des fonctions de sécurité des données
Configuration
123