Wirkung der Rolle „HMI Monitor“

In diesem Beitrag wird auf folgende Anwenderanfragen eingegangen:

„Ich habe einem Benutzer ausschließlich die Rolle HMI Monitor zugewiesen. Trotzdem kann dieser Benutzer PLC-Variablen schreiben. Das hätte ich so nicht erwartet..“

„Folgende Anmelde-Konstellation führt zu einer Lizenzfehlermeldung: Benutzer 1 mit Rolle HMI Operator als lokaler Client am Gerät mit der WinCC Unified Runtime (also dem Server), Benutzer 2 mit Rolle HMI Operator am ersten Client-Gerät und Benutzer 3 mit Rolle HMI Monitor am zweiten Client-Gerät. Müsste diese Konstellation nicht über die 3 inklusiven Clients einer Runtime Lizenz abgedeckt sein?“

Für eine Runtime-Lizenz gilt:
(Zitat aus Produktinformation zu SIMATIC WinCC Unified Runtime in SiePortal)

„..Weiterhin sind im Basispaket (also einer Runtime-Lizenz - Anm. d. Verf.) ein Client für die lokale Bedienung, ein weiterer WinCC Unified Client Operate für das abgesetzte Bedienen und Beobachten und ein WinCC Unified Client Monitor für ein ausschließliches Beobachten enthalten..“

Hier gilt es genau zu unterscheiden:

Ein WinCC Unified Client Monitor ist ein Benutzer, der sich mit der Rolle HMI Monitor Client bzw. mit dem Funktionsrecht HMI Monitor Client aktivieren angemeldet hat. Hierüber wird eine (bzw. die in einer Runtime-Lizenz inklusiv enthaltene) Lizenz WinCC Unified Client Monitor gebunden.
(siehe auch Wirkung der Rolle „HMI Monitor Client“ bzw. des Funktionsrechts „HMI Monitor Client aktivieren“)

Die Rolle HMI Monitor ist jedoch (wenngleich ebenfalls systemseitig vordefiniert) eine „normale“ Rolle, deren enthaltene Funktionsrechte zwar namentlich und somit von der Intension her auf einen Benutzer mit beschränkten Rechten abzielen, in Ihrer Wirkung jedoch wie jede andere Rolle davon abhängt, welchen Bildobjekten die in ihr enthaltenen Funktionsrechte/Berechtigungen zugewiesen wurden. Bildobjekte ohne Zuweisung einer Berechtigung bleiben somit auch für einen Benutzer dieser Rolle bedienbar. Der betreffende Benutzer bindet eine Lizenz Client Operate.

Somit wäre im eingangs geschilderten Anwendungsfall eine zusätzliche Lizenz Client Operate erforderlich und begründet, warum der Benutzer auch PLC-Variablen schreiben kann.

Alternativ könnte man dem Benutzer 3 die Rolle WinCC Unified Client Monitor anstelle der Rolle HMI Monitor zuweisen, um die erwartete Wirkung zu erzielen.

Viele Grüße

Eure Fachberatung Deutschland (MT)