Protection de la zone de sécurité par mot de passe

Présentation

Les CPU de sécurité incluent une fonction de protection par mot de passe de la zone de sécurité, qui est accessible dans l'écran Propriétés du projet. Cette fonction permet de protéger les éléments du projet situés dans la zone de sécurité du projet de sécurité.

NOTE : Lorsque la fonction de protection par mot de passe de la zone de sécurité est active, les parties sécurisées de l’application ne sont pas modifiables.

Aucune modification des parties de la zone de sécurité n’est autorisée lorsque la fonction de protection par mot de passe de la zone de sécurité est activée :

Partie sécurisée	Action interdite (hors ligne ET en ligne)
Configuration	Modifier les caractéristiques de la CPU
	Ajouter, supprimer, modifier un module de sécurité dans le rack
	Modifier l’alimentation de sécurité
Types	Créer, supprimer, modifier un DDT sécurisé
	Changer un attribut de DDT : de non sécurisé à sécurisé
	Changer un attribut de DDT : de sécurisé à non sécurisé
	Créer, supprimer, modifier un DFB sécurisé
	Changer un attribut de DFB : de non sécurisé à sécurisé
	Changer un attribut de DFB : de sécurisé à non sécurisé
Programme-SAFE	Toute modification sous le nœud Variables et instances FB
	Créer une tâche
	Importer une tâche
	Modifier une tâche
	Créer une section
	Supprimer une section
	Importer une section
	Modifier une section
Options du projet	Modifier les paramètres du projet SAFE
Options du projet	Modifier les paramètres du projet COMMON

Chiffrement

Le mot de passe de la zone sécurisée utilise le chiffrement standard SHA-256 avec un salt.

Fonction de mot de passe de la zone de sécurité ou droits utilidateur du projet de sécurité

L'activation du mot de passe de la zone de sécurité et la mise en œuvre des droits utilisateur créés dans l’Editeur de sécurité sont des fonctions mutuellement exclusives, comme suit :

Si l’utilisateur qui lance Control Expert s’est vu attribuer un profil utilisateur, cet utilisateur peut accéder aux zones sécurisées de l’application de sécurité s’il connaît le mot de passe de la zone sécurisée et a reçu des droits d'accès dans l’Editeur de sécurité .
Si des profils utilisateur n’ont pas été attribués, un utilisateur peut accéder aux zones sécurisées de l’application de sécurité s’il connaît le mot de passe correspondant.

Indicateurs visuels dans Control Expert

L’état de la fonction de protection de la zone sécurisée est indiqué dans le nœud Programme-SAFE du Navigateur de projet :

Un cadenas verrouillé indique qu’un mot de passe a été créé et activé pour la zone sécurisée.
Un cadenas déverrouillé indique qu’un mot de passe a été créé mais pas activé pour la zone sécurisée.
L'absence de cadenas indique qu'aucun mot de passe n'a été créé pour la zone sécurisée.

NOTE : Si un mot de passe a été créé mais non activé pour la zone sécurisée, et que l’application de sécurité est fermée puis rouverte, le mot de passe de la zone sécurisée est automatiquement activé à la réouverture. Ce comportement est une mesure de précaution lorsque le mot de passe de la zone sécurisée n’a pas été involontairement réactivé.

Compatibilité

La fonction de mot de passe de zone sécurisée est disponible pour Control Expert V14.0 (et les versions ultérieures), pour les modules CPU M580 Safety dotés du micrologiciel de version 2.80 ou supérieure.

NOTE :

Les fichiers de programme d'application .STU, .STA et .ZEF créés dans Control Expert V14.0 ou une version ultérieure ne peuvent pas être ouverts dans Unity Pro V13.1 et les versions antérieures.
Le remplacement d’une CPU M580 Safety dans une application Control Expert V14.0 a l'effet suivant :
- La mise à niveau du micrologiciel de la version 2.70 vers la version 2.80 (ou supérieure) ajoute la fonctionnalité de mot de passe de zone sécurisée dans l’onglet Protection du programme et Safety de la fenêtre Projet > Propriétés.
- La rétrogradation du micrologiciel de la version 2.80 (ou supérieure) vers la version 2.70 supprime la fonctionnalité de mot de passe de zone sécurisée.

Activation de la protection et création du mot de passe

Pour activer la protection des sections et créer le mot de passe, procédez comme suit :

Etape	Action
1	Dans le navigateur de projet, cliquez avec le bouton droit sur Projet .
2	Dans le menu contextuel, choisissez la commande Propriétés . Résultat : la fenêtre Propriétés de Projet s'ouvre.
3	Sélectionnez l’onglet Protection du programme et Safety.
4	Dans la zone Sécurité, activez la protection en cochant la case Protection active . Résultat : la boîte de dialogue Modification du mot de passe s'ouvre :
5	Saisissez un mot de passe dans le champ Saisie.
6	Saisissez la confirmation du mot de passe dans le champ Confirmation .
7	Cliquez sur OK pour confirmer.
8	Cliquez sur OK ou sur Appliquer dans la fenêtre Propriétés de Projet pour confirmer toutes les modifications. Si vous cliquez sur Annuler dans la fenêtre Propriétés de Projet, toutes les modifications sont annulées.

Changement de mot de passe

Pour modifier le mot de passe de protection des sections du projet, procédez comme suit :

Etape	Action
1	Dans le navigateur de projet, cliquez avec le bouton droit sur Projet .
2	Dans le menu contextuel, choisissez la commande Propriétés . Résultat : la fenêtre Propriétés de Projet s'ouvre.
3	Sélectionnez l’onglet Protection du programme et Safety.
4	Dans la zone Sécurité, cliquez sur Changer mot de passe.... Résultat : la boîte de dialogue Modification du mot de passe s'ouvre :
5	Saisissez l'ancien mot de passe dans le champ Ancien mot de passe .
6	Saisissez le nouveau mot de passe dans le champ Saisie.
7	Confirmez votre nouveau mot de passe dans le champ Confirmation .
8	Cliquez sur OK pour confirmer.
9	Cliquez sur OK ou sur Appliquer dans la fenêtre Propriétés de Projet pour confirmer toutes les modifications. Si vous cliquez sur Annuler dans la fenêtre Propriétés de Projet, toutes les modifications sont annulées.

Suppression du mot de passe

Pour supprimer le mot de passe de protection des sections du projet, procédez comme suit :

Etape	Action
1	Dans le navigateur de projet, cliquez avec le bouton droit sur Projet .
2	Dans le menu contextuel, choisissez la commande Propriétés . Résultat : la fenêtre Propriétés de Projet s'ouvre.
3	Sélectionnez l’onglet Protection du programme et Safety.
4	Dans la zone Sécurité, cliquez sur Effacer mot de passe.... Résultat : la boîte de dialogue Contrôle d'accès s'ouvre :
5	Saisissez l'ancien mot de passe dans le champ Mot de passe .
6	Cliquez sur OK pour confirmer.
7	Cliquez sur OK ou sur Appliquer dans la fenêtre Propriétés de Projet pour confirmer toutes les modifications. Si vous cliquez sur Annuler dans la fenêtre Propriétés de Projet, toutes les modifications sont annulées.