Écran Security

Présentation

La commande Affichage > Écran Security ouvre l'éditeur Écran Security. Il vous permet de configurer des paramètres pour la communication cryptée concernant l'utilisateur, le projet et le contrôleur.

Vous pouvez également ouvrir l'éditeur Écran Security en double-cliquant sur le bouton G-SE-0079208.1.png dans la barre d'état et d'informations de EcoStruxure Machine Expert Logic Builder.

Editeur Écran Security ouvert à l'onglet Equipements :

G-SE-0076893.1.gif-high.gif

 

 

Onglet Utilisateur

L'onglet Utilisateur permet de configurer des paramètres liés à la sécurité pour l'utilisateur connecté :

oCertificats nécessaires à une communication sécurisée. Des certificats de clés privées sont requis à cet effet.

oSignature numérique de l'utilisateur

Eléments de l'onglet Utilisateur :

Élément

Description

Zone Profil d'utilisateur et sélection de certificat

Liste des profils d'utilisateur disponibles

Sélectionnez un profil d'utilisateur dans la liste. Par défaut, le nom de connexion Windows est indiqué comme profil d'utilisateur.

Cliquez sur le bouton représentant un signe plus pour ouvrir la boîte de dialogue Profils d'utilisateur en vue d'ajouter un profil.

Cliquez sur le bouton représentant une croix pour retirer un profil d'utilisateur de la liste.

Signature numérique

Liste des certificats de clé publique disponibles pour la signature numérique.

Cliquez sur le bouton G-SE-0079150.1.png pour ouvrir la boîte de dialogue Sélection de certificat en vue d'ajouter un certificat à la signature numérique.

Cliquez sur le bouton représentant une croix pour supprimer un certificat de la signature numérique.

Décodage de fichier projet

Indique le certificat qui est utilisé pour décrypter les fichiers de projet.

Cliquez sur le bouton G-SE-0079150.1.png pour ouvrir la boîte de dialogue Sélection de certificat en vue de sélectionner le certificat à utiliser pour décrypter les fichiers de projet.

Cliquez sur le bouton représentant une croix pour supprimer le certificat affiché.

Zone Niveau de sécurité

Activer l'utilisation de certificats pour la sécurité étendue :

Sélectionnez les options suivantes si vous souhaitez imposer l'utilisation de fonctions de cryptage.

Forcer la communication cryptée

Lorsque cette option est sélectionnée, le certificat de serveur du contrôleur doit être utilisé pour établir une connexion cryptée avec le contrôleur.

Forcer le cryptage des fichiers projet

Lorsque cette option est sélectionnée, les fichiers de projet de l'utilisateur sélectionné sont cryptés à l'aide des clés publiques d'un certificat.

Lors de son enregistrement, le projet est crypté au moyen du certificat indiqué dans la boîte de dialogue Paramètres du projet > Sécurité. Les certificats sélectionnés sont affichés dans la zone Cryptage de fichier projet de l'onglet Projet.

Pour ouvrir le projet, il faut indiquer le certificat de clé privé utilisé pour le cryptage avec le paramètre Décodage de fichier projet.

Forcer la signature des fichiers projet

Lorsque cette option est sélectionnée, les fichiers de projet de l'utilisateur sélectionné sont signés à l'aide du certificat de clé publique indiqué dans le paramètre Signature numérique.

Lors de l'enregistrement d'un projet, un fichier de signature <nom du projet>.project.p7s contenant la signature est enregistré dans le répertoire du projet.

Forcer le cryptage des téléchargements, changements en ligne et applications d'initialisation

Lorsque cette option est sélectionnée, les données qui sont téléchargées vers le contrôleur doivent être cryptées à l'aide d'un certificat de contrôleur.

Ce certificat est défini dans l'éditeur Écran Security, onglet Projet, zone Cryptage de l'application d'initialisation, de téléchargement et de changement en ligne.

Les certificats de contrôleur sont stockés dans la banque de certificats Windows locale, dans le répertoire des certificats de contrôleur. Si les certificats de votre contrôleur ne sont pas disponibles dans ce répertoire, vous devez les charger à partir du contrôleur et les installer dans le répertoire. Pour plus d'informations sur la gestion des certificats de contrôleur, reportez-vous au guide de l'utilisateur pour la gestion des certificats sur le contrôleur.

Cette fonction n'est pas prise en charge par les contrôleurs Schneider Electric.

Forcer la signature des téléchargements, changements en ligne et applications d'initialisation

Lorsque cette option est sélectionnée, le code en ligne (téléchargements, changements en ligne et applications d'initialisation) doit être signé à l'aide d'un certificat de clé publique. Ce certificat est sélectionné dans la liste Signature numérique de cet onglet.

L'option Forcer la signature des téléchargements, changements en ligne et applications d'initialisation doit être sélectionnée au préalable.

Onglet Projet

L'onglet Projet permet de configurer des paramètres propres à un projet.

Eléments de l'onglet Projet :

Élément

Description

Zone Cryptage de fichier projet

Technologie

Cliquez sur le bouton G-SE-0079207.1.png pour ouvrir la boîte de dialogue Paramètres du projet > Sécurité en vue de sélectionner le certificat à utiliser pour crypter le fichier de projet.

Certificats des utilisateurs qui partagent ce projet

Tableau répertoriant les certificats qui cryptent le fichier de projet.

Zone Cryptage de l'application d'initialisation, de téléchargement et de changement en ligne

Liste des applications du contrôleur

Un double clic sur une application de la liste ouvre la boîte de dialogue Propriétés > Cryptage. En fonction des paramètres de Niveau de sécurité définis dans l'onglet Utilisateur de l'éditeur Écran Security, les champs suivants sont disponibles :

oOnglet Cryptage avec zone Certificats active

oOnglet Cryptage avec liste Technique de cryptage

Dans la boîte de dialogue Propriétés > Cryptage, cliquez sur le bouton G-SE-0079150.1.png pour sélectionner le certificat de contrôleur utilisé par l'option Cryptage de l'application d'initialisation, de téléchargement et de changement en ligne.

Les certificats de contrôleur sont stockés dans la banque de certificats Windows locale, dans le répertoire des certificats de contrôleur. Si les certificats de votre contrôleur ne sont pas disponibles dans ce répertoire, vous devez les charger à partir du contrôleur et les installer dans le répertoire.

Cette fonction n'est pas prise en charge par les contrôleurs Schneider Electric.

Onglet Equipements

L'onglet Equipements de l'éditeur Écran Security permet de configurer la communication TCP sécurisée vers le contrôleur connecté. Il fournit l'accès aux dossiers impliqués dans la gestion des certificats sur le contrôleur connecté. Pour plus d'informations, reportez-vous au guide utilisateur relatif à la gestion des certificats sur le contrôleur.