11.4.9.3
Authentification de l'utilisateur
Vous pouvez régler dans l'interface client du serveur OPC UA de la CPU S7-1500 comment un
utilisateur du client OPC UA doit s'authentifier lorsqu'il souhaite accéder au serveur. Vous
devez pour cela sélectionner l'interface client correspondante dans le navigateur de projet de
la CPU S7-1500 souhaitée sous "Communication OPC UA > Interfaces client" et le type
d'authentification utilisateur dans la fenêtre d'inspection sous "Propriétés > Configuration >
Sécurité".
Types d'authentification utilisateur
Vous disposez des possibilités suivantes pour l'authentification utilisateur :
• Invité
L'utilisateur ne doit pas prouver ses droits (accès anonyme). La CPU génère à cet effet une
session anonyme pour l'utilisateur et le serveur OPC UA ne vérifie pas les droits de
l'utilisateur client.
• Nom d'utilisateur et mot de passe
L'utilisateur doit prouver ses droits (pas d'accès anonyme). Le serveur OPC UA vérifie si le
client utilisateur possède l'autorisation nécessaire pour accéder au serveur. Le nom
d'utilisateur avec le mot de passe correct sert de preuve. Ces données saisies ne peuvent
pas être vérifiées par l'interface client. Toutes les valeurs sont donc acceptées comme
valides.
REMARQUE
STEP 7 enregistre le nom d'utilisateur et le mot de passe en clair dans le bloc de données
ou le bloc de données d'instance. Recommandation : Utilisez l'authentification utilisateur
"Utilisateur (TIA Portal - paramètres de sécurité)" pour le projet TIA.
• Utilisateur (TIA Portal - paramètres de sécurité)
Vous pouvez entrer un nom d'utilisateur pour l'authentification à partir de la liste des
utilisateurs entrés dans la projet. Vous trouverez les noms des utilisateurs entrés du projet
actuel dans le navigateur du projet, dans la gestion des utilisateurs sous "Paramètres de
sécurité > Utilisateurs et rôles". Vous pouvez également y entrer d'autres utilisateurs.
Vous pouvez également entrer un nom qui ne figure pas dans la gestion des utilisateurs
du projet ou bien laisser le champ vide. Ceci est alors nécessaire si le nom d'utilisateur
correspondant provient d'une autre source lors de l'exécution, par exemple via l'IHM ou
depuis un autre client OPC UA.
Communication
Description fonctionnelle, 11/2024, A5E03735816-AM
11.4 Utilisation d'une CPU S7-1500 comme client OPC UA
Communication OPC UA
371