7009-10_Spa

EMERSON Process Management – Servicios Educativos Copyrighted Material / Duplication Prohibited

Seguridad en DeltaV


10-2

Curso 7009 - Rev 7 - 2/1/04


10-3

Curso 7009 - Rev 7 - 2/1/04

Objetivos

Después de completar este módulo usted será capaz de definir

Seguridad de parámetro

Seguridad de campo

Seguridad de función

Usuarios

Grupos

Candados (Locks)

Aplicación Flexlock

Opciones de la Estación de Trabajo

DeltaV Simulate

Mimic

AMS


10-4

Curso 7009 - Rev 7 - 2/1/04

Candados y Llaves de DeltaV

Mediante el uso de Locks & Keys, el Sistema DeltaV proporciona mecanismos de seguridad a nivel parámetro, campo y función.


10-5

Curso 7009 - Rev 7 - 2/1/04

Candados y Llaves de DeltaV Control — candado asignado a parámetros a los que un operador necesita

escribir o modificar para controlar el proceso

Ejemplo: MODE, SP, OUT

Restricted Control — candado asignado a parámetros o campos que los supervisores e ingenieros podrían usar para configurar el proceso

Ejemplo: BKCAL_IN, FF_ENABLE, RESTART_ENABLE

Tuning — candado asignado que los técnicos de mantenimiento y supervisores usan para sintonizar el rendimiento del proceso

Ejemplo: GAIN, RESET, HI_LIM


10-6

Curso 7009 - Rev 7 - 2/1/04

Candados y Llaves de DeltaV System Records — candado asignado que afecta los registros guardados por el sistema

Ejemplo: ENAB

Diagnostic — candado asignado para parámetros y campos que afectan la información de diagnóstico mantenida por el sistema

Alarms — candado asignado a parámetros y campos que afectan el manejo de alarmas

Ejemplo: HORN, MACK, NALM

Candado de usuario 1 a 10 — candados que se pueden asignar a parámetros y campos que permiten implementar esquemas de seguridad personalizados

Batch Operate — candado asignado que permitirá a un usuario que tenga esta llave operar el subsistema de lotes de DeltaV.


10-7

Curso 7009 - Rev 7 - 2/1/04

Candados y Llaves de DeltaV Build Recipe — candado asignado que permitirá a un usuario que tenga esta

llave usar el Recipe Studio.

Can Calibrate — candado asignado que permitiría a un usuario que tenga esta llave usar las características de AMS para configuración y calibración de dispositivos.

Can Configure — candado asignado que permitiría a un usuario que tenga esta llave cambiar la base de datos de configuración.

Can Download — candado asignado que permitiría a un usuario descargar configuraciones a nodos en la red de control.

System Admin — candado asignado que permitiría a un usuario que tenga esta llave acceder a las herramientas de administración de bases de datos para crear, copiar y renombrar las bases de datos.


10-8

Curso 7009 - Rev 7 - 2/1/04

Seguridad de Parámetro

Acceda al cuadro de diálogo Parameter Security Properties de DeltaV desde el Explorador de DeltaV seleccionando

System Configuration Setup Security Parameter Security Properties


10-9

Curso 7009 - Rev 7 - 2/1/04

Seguridad de Parámetro

Los parámetros a los que se puede escribir tienen candados asignados a ellos. El cuadro de diálogo Properties, que se muestra en la página anterior, le permite cambiar las asignaciones de los candados.


10-10

Curso 7009 - Rev 7 - 2/1/04

Seguridad de Campo

Acceda al cuadro de diálogo Field Security Properties de DeltaV desde el Explorador de DeltaV seleccionando

System Configuration Setup Security Field Security Properties


10-11

Curso 7009 - Rev 7 - 2/1/04

Seguridad de Campo

Los campos a los que se puede escribir tienen candados asignados a ellos. El cuadro de diálogo Properties que se muestra en la página anterior, le permite cambiar las asignaciones de los candados.


10-12

Curso 7009 - Rev 7 - 2/1/04

Seguridad de Función

Acceda al cuadro de diálogo Function Security Properties de DeltaV desde el Explorador de DeltaV seleccionando

System Configuration Setup Security Function Security Properties


10-13

Curso 7009 - Rev 7 - 2/1/04

Seguridad de Función

Varias funciones a la que se puede escribir tienen candados asignados a ellas. El cuadro de diálogo Properties que se muestra en la página anterior le permite cambiar las asignaciones de los candados.


10-14

Curso 7009 - Rev 7 - 2/1/04

Administrador de Usuarios

Acceda al User Manager (administrador de usuarios) de DeltaV desde el Explorador de DeltaV seleccionando el botón Lock Key . Aparece el cuadro de diálogo DeltaV User Manager.


10-15

Curso 7009 - Rev 7 - 2/1/04

Administrador de Usuarios

El cuadro de diálogo User Manager de DeltaVque se muestra en la página anterior le permite agregar (ADD) o eliminar (DELETE) usuarios y grupos.


10-16

Curso 7009 - Rev 7 - 2/1/04

Propiedades de Usuario

Acceda al formato de propiedades General User de DeltaV haciendo clic con el botón derecho del mouse en un área en blanco de la ventana Users y seleccionando New en el menú desplegable. Aparece el formato New User con la pestaña General seleccionadas.


10-17

Curso 7009 - Rev 7 - 2/1/04

Propiedades de Usuario

Use la pestaña General que se muestra en el cuadro de diálogo New User en la página anterior,para agregar (ADD)e identificar (IDENTIFY)un usuario.

Nota: Presione el botón Help para información detallada sobre campos específicos.


10-18

Curso 7009 - Rev 7 - 2/1/04

Usuario Avanzado

Acceda al formato Advanced User seleccionando la pestaña Advanced en el cuadro de diálogo New User.


10-19

Curso 7009 - Rev 7 - 2/1/04

Usuario Avanzado

Use la pestaña Advanced que se muestra en el cuadro de diálogo New User en la página anterior para cambiar la cuenta de usuario (USER ACCOUNT) y estado de la contraseña (PASSWORD STATUS).


10-20

Curso 7009 - Rev 7 - 2/1/04

Grupos de Usuarios

Acceda al formato Groups seleccionando la pestaña Groups en el cuadro de diálogo New User.


10-21

Curso 7009 - Rev 7 - 2/1/04

Grupos de Usuarios

Use la pestaña Groups que se muestra en el cuadro de diálogo New User en la página anterior para modificar los grupos al cual pertenece un usuario.


10-22

Curso 7009 - Rev 7 - 2/1/04

Llaves de Usuario

Acceda al formato Keys seleccionando la pestaña Keys en cuadro de diálogo New User.


10-23

Curso 7009 - Rev 7 - 2/1/04

Llaves de Usuario

Use la pestaña Keys que se muestra en el cuadro de diálogo Properties For User en la página anterior para otorgar o quitar llaves a una cuenta de usuario.


10-24

Curso 7009 - Rev 7 - 2/1/04

Propiedades de Grupo

Acceda al formato Properties for Group: Operate de DeltaV haciendo doble clic en un Group en la ventana Groups. Aparece el formato con la pestaña General seleccionada.


10-25

Curso 7009 - Rev 7 - 2/1/04

Propiedades de Grupo

Use el cuadro de diálogo Properties for Group que se muestra en la página anterior para agregar (ADD) o modificar (MODIFY) un grupo.

Use la pestaña General para dar nombre y describir un grupo de usuario.


10-26

Curso 7009 - Rev 7 - 2/1/04

Miembros de Grupo

Acceda al formato Members seleccionando la pestaña Members del cuadro de diálogo Properties for Group.


10-27

Curso 7009 - Rev 7 - 2/1/04

Miembros de Grupo

Use la pestaña Members que se muestra en el cuadro de diálogo Properties for Group para modificar un grupo de usuarios agregando (ADDING) o eliminando (DELETING) miembros.



10-28

Curso 7009 - Rev 7 - 2/1/04

Llaves de Grupo

Acceda al formato Keys seleccionando la pestaña Keys en el cuadro de diálogo Properties for Group.


10-29

Curso 7009 - Rev 7 - 2/1/04

Llaves de Grupo

Use la pestaña Keys que se muestra en el cuadro de diálogo Properties for Group para otorgar o quitar llaves al grupo que se está creando o modificando actualmente.



10-30

Curso 7009 - Rev 7 - 2/1/04

Flexlock

The FlexLock provides a secure operating environment by limiting desktop access to those users with the required privileges for that desktop. The DeltaV FlexLock application opens when a user logs on to DeltaV.

FlexLock available desktops are the Windows and DeltaV desktops.

A user with Windows Desktop Access has access to the Operating System (XP) and DeltaV desktops.

A user who does not have Windows Desktop Access is limited to the DeltaV desktop.

The Windows desktop access includes all the DeltaV programs as well as all programs available in Windows XP.

The DeltaV desktop limits the user to DeltaV Operate and its associated applications. To secure your environment, consider giving operators access to the DeltaV desktop only and configuration engineers access to both the DeltaV and Windows desktops.


10-31

Curso 7009 - Rev 7 - 2/1/04

Flexlock

Cuando un usuario sale de su sesión, el siguiente usuario que inicia una sesión ve la aplicación FlexLock con el botón DeltaV Desktop activo. Esto indica que el usuario actual ha sido cambiado al escritorio de DeltaV.

Todos los usuarios que no tengan acceso al escritorio de Windows y que intenten cambiarse a Windows Desktop reciben un mensaje que indica que les faltan los privilegios adecuados y se les pide que introduzcan un nombre y una contraseña de administrador. Si introducen la contraseña de administrador adecuada, FlexLock los cambia al escritorio de Windows.

Si usted sale de la aplicación FlexLock desde el escritorio de Windows, haga clic en

Start DeltaV Engineering FlexLock

para regresar al escritorio de DeltaV.

Importante: Usted no puede salir de la aplicación FlexLock desde el escritorio de DeltaV.


10-32

Curso 7009 - Rev 7 - 2/1/04

Taller – Definición de Usuarios

En este taller se requiere que usted realice las siguientes tareas:

Tarea 1. Crear un Usuario con privilegio OPERATE con restricciones de área.

Tarea 2. Crear un Usuario con privilegio TUNE.

Tarea 3. Descargar y verificar.


10-33

Curso 7009 - Rev 7 - 2/1/04


Paso 1. Cree un Usuario con privilegio OPERATE y con las siguientes características:

Name OperatorAFull Name Alpha OperatorPassword operatoraPrivileges OPERATE privileges only for PLANT_AREA_A

Paso 2. Cree un Usuario con privilegio TUNE y con las siguientes características:

Name Supervisor1Full Name Sarge SupervisorPassword supervisor1Privileges Sitewide TUNE privileges and download capability


10-34

Curso 7009 - Rev 7 - 2/1/04


Paso 3. Descargue la Estación de trabajo.

Paso 4. Verifique iniciando sesión hasta XP Log In

a. Cierre todas las aplicaciones

b. Start Shut Down Log off “the current user” e inicie una sesión como uno de sus nuevos usuarios

Paso 5. Verifique la funcionalidad de cada usuario nuevo.

Nota: Si un usuario no tiene acceso al escritorio de Windows (Windows Desktop Access), presione las teclas Ctrl / Alt / Delete antes de seleccionar el botón Log Off.


10-35

Curso 7009 - Rev 7 - 2/1/04

Software de la Estación ProfessionalPLUSFuncionalidad incluida

Opciones que usted puede agregar

AMSinside (HART)Batch Operator InterfaceBasic BatchConfiguration Audit Trail (Version Control)DeltaV Operate for PROVOX-GraphicsDeltaV Operate for RS3-GraphicsDeltaV Connect - Bailey Device Audit TrailExcel Add-inFieldbus Device DatabaseOPC Server, 250 data valuesOPC MirrorOPC PagerOPC Alarms & EventsRemote ClientRemote Access Server (RAS)

Configuration DatabaseConfiguration Studio SuiteControl Studio-OnlineContinuous Historian, 250 parametersDeltaV InspectDeltaV TuneDiagnosticsEvent ChronicleFlexlockOperator InterfaceDual MonitorProcess History ViewRecipe Studio

Continuous Historian, >250 parametersDeltaV Web ServerOPC Server, >250 data valuesRemote Access Server (RAS) for Application Station

Opciones NO permitidas

Incluidas con la licencia adecuada del sistema

AMSinside (Ff)MPC Operate and OperateProPredict and PredictProNeuralRecipe Studio


10-36

Curso 7009 - Rev 7 - 2/1/04

Software de la Estación Professional

Batch Operator InterfaceDeltaV TuneExcel Add-in

AMSinside (Ff)Configuration Studio SuiteControl Studio-OnlineContinuous Historian, 250 parametersDeltaV InspectDiagnosticsEvent ChronicleFlexlockOperator InterfaceDual MonitorProcess History ViewRecipe Studio

Funcionalidad incluidaOpciones que usted puede agregar

Basic BatchAdvance BatchProfessional BatchConfiguration Audit Trail (Version Control)Configuration DatabaseContinuous Historian, >250 parametersDeltaV Connect - Bailey InterfaceDeltaV Web ServerDevice Audit TrailFieldbus Device DatabaseOPC Server, 250 or >250 data valuesOPC MirrorOPC PagerOPC Alarms & EventsRemote Access Server (RAS) for Application Station or for Professional PLUS



AMSinside (Ff)MPC Operate and OperateProPredict and PredictProNeuralRecipe Studio


10-37

Curso 7009 - Rev 7 - 2/1/04

Software de la Estación de Mantenimiento

AMSinside (HART client)AMSinside (HART Eng.)AMS (HART) ValveLink -Snap-onValveLink Snap-on (Ff)Batch Operator InterfaceDeltaV Operate for PROVOX-GraphicsDeltaV Operate for RS3-GraphicsControl Studio-OnlineDeltaV TuneExcel Add-inRecipe StudioTouchscreen

Configuration Studio Suite(DeltaV Explorer, C.S.-edit)AMSInside

Continuous Historian, 250 parametersDeltaV InspectDiagnosticsEvent ChronicleFlexlockHistory View SuiteDeltaV OperateDual Monitor


Basic BatchAdvance BatchProfessional BatchConfiguration Audit Trail (Version Control)Configuration DatabaseContinuous Historian, >250 parametersDeltaV Connect - Bailey InterfaceDeltaV Web ServerDevice Audit TrailFieldbus Device DatabaseOPC Server, 250 or >250 data valuesOPC MirrorOPC PagerOPC Alarms & EventsRemote Access Server (RAS) for Application Station or for Professional PLUS



AMSinside (Ff)MPC Operate and OperatePro


10-38

Curso 7009 - Rev 7 - 2/1/04

Software de la Estación de Operación

Batch Operator InterfaceConfiguration Studio SuiteControl Studio-OnlineDeltaV Operate for PROVOX-GraphicsDeltaV Operate for RS3-GraphicsDeltaV TuneDiagnosticsEvent ChronicleExcel Add-inTouchscreenRecipe Studio

Continuous Historian, 250 parametersFlexlockDeltaV InspectOperator InterfaceDual MonitorProcess History View


Basic BatchAdvance BatchProfessional BatchConfiguration Audit Trail (Version Control)Configuration DatabaseContinuous Historian, >250 parametersDeltaV Connect -Bailey InterfaceDeltaV Web ServerDevice Audit TrailFieldbus Device DatabaseOPC Server, 250 or >250 data valuesOPC MirrorOPC PagerOPC Alarms & EventsRemote Access Server (RAS) for Application Station or for Professional PLUS


Incluidas con la licencia adecuada del sistemaAMSinside (Ff)MPC Operate and OperatePro


10-39

Curso 7009 - Rev 7 - 2/1/04

Software de la Estación Base

AMSInside

Batch Operator InterfaceConfiguration Studio SuiteControl Studio-OnlineDeltaV TuneDiagnosticsEvent ChronicleExcel Add-inOperator InterfaceProcess History ViewRecipe StudioRemote Client

Continuous Historian, 250 parametersDeltaV InspectFlexlock


Basic BatchAdvance BatchProfessional BatchConfiguration Audit Trail (Version Control)Configuration DatabaseContinuous Historian, >250 parametersDeltaV Connect - Bailey InterfaceDeltaV InspectDeltaV Web ServerDevice Audit TrailFieldbus Device DatabaseOPC Server, 250 or >250 data valuesOPC MirrorOPC PagerOPC Alarms & EventsRemote Access Server (RAS) for Application Station or for Professional PLUS



10-40

Curso 7009 - Rev 7 - 2/1/04

Software de la Estación de AplicaciónOpciones que usted puede agregarBatch Operator InterfaceContinuous Historian, <=20,250 parametersDeltaV Connect - Bailey InterfaceDeltaV Web ServerBasic BatchAdvanced BatchProfessional BatchDiagnosticsEvent ChronicleProcess History ViewOPC MirrorOPC PagerOPC Alarms & EventsRemote Access Server (RAS)Web ServerPlantwide Event Historian

AMSInside

Configuration Audit Trail (Version Control)Configuration DatabaseConfiguration Studio SuiteControl Studio-OnlineDeltaV InspectDeltaV TuneDevice Audit TrailFieldbus Device DatabaseOperator InterfaceOPC Server, 250 Data valuesRecipe StudioRemote Access Server (RAS) for Professional PLUS

Funcionalidad incluida

Continuous Historian, 250 parametersExcel Add-inFlexlockOPC Server <=25,000 datavalues



10-41

Curso 7009 - Rev 7 - 2/1/04


10-42

Curso 7009 - Rev 7 - 2/1/04

DeltaV Simulate SuiteDeltaV Simulate le permite usar todo el software DeltaV para capacitación y desarrollo sin comprar hardware duplicado del sistema.

Le permite configurar el suite de software de DeltaV en una sola PC o en un sistema multinodo.

Le permite probar y ejecutar la configuración del sistema e interfaces OPC, ejecutar control continuo y batch

Le permite coordinar e inicializar fácilmente y la simulación de control y ajustar la ejecución de control para que sea más rápida o más lenta que en tiempo real.

Proporciona un ambiente ideal al que usted puede agregar simulación dinámica del proceso para capacitación del operador y para desarrollo de proceso y control


10-43

Curso 7009 - Rev 7 - 2/1/04

DeltaV Simulate SuiteDeltaV Simulate consta de una funcionalidad para capacitación y desarrollo, CDs DeltaV y de las siguientes opciones de licencia.

DeltaV Simulate o SimulatePRO — Single PC. Licencia para PC que se puede usar sólo en un sistema de capacitación o desarrollo. No se proporciona soporte de comunicación para conexiones a otros nodos DeltaV.

DeltaV Simulate ProfessionalPLUS Networked (PPN). Mismos componentes que DeltaV Simulate - Single PC, pero la licencia permite soporte de comunicación con otros dispositivos DeltaV en un sistema de capacitación y desarrollo.

DeltaV Simulate Professional Station (PSN). Le permite realizar actividades de ingeniería y configuración en un sistema multinodo.

DeltaV Simulate Application Station Networked (ASN). Esta licencia incluye todos los componentes estándar y opcionales disponibles para una Estación de Aplicación normal.

DeltaV SimulatePRO — Multi-node. Esta licencia se puede asignar en conjunto con la licencia DeltaV Simulate PPN o DeltaV Simulate-ASN. La capacidad SimulatePRO permite más memoria para ejecución de módulos (de cualquier tipo) y una interfaz de usuario para coordinación de la ejecución de módulos.

Nota: No se incluye hardware con DeltaV Simulate.


10-44

Curso 7009 - Rev 7 - 2/1/04

Simulación con Mimic

Mimic es un producto de software de cliente-servidor con herramientas de modelado de procesos integradas. Junto con los modelos configurados por el usuario, Mimic comprende un completo ambiente de simulación de procesos. En este ambiente, se puede observar y analizar la configuración del proceso.

Le proporciona software de simulación de procesos en tiempo real, no intrusivo.

Le permite revisar su lógica de control antes de ponerla en línea.

Genera automáticamente retenidas de simulación.

Capacita a los operadores sin afectar su proceso.


10-45

Curso 7009 - Rev 7 - 2/1/04

Asset Management Solution (AMS) - Gestión de ActivosEl software Asset Management Solution (AMS) de DeltaV proporciona la capacidad para configurar, calibrar, monitorear y solucionar problemas en los dispositivos de campo inteligentes.

El sistema proporciona la siguiente capacidad:

Captura completa de todos los datos actuales del dispositivo

Comparación/reconciliación

Monitoreo de alertas de dispositivo

Creación de plantillas de dispositivo

Capacidad de búsqueda de tag de señal de dispositivo y tag de dispositivo

E/S convencionales, soporte basado en HART y Fieldbus

Ayuda en línea

Capacidad de diagnósticos


10-46

Curso 7009 - Rev 7 - 2/1/04

Sumario

Ahora usted debe ser capaz de definir

Seguridad de parámetro

Seguridad de campo

Seguridad de función

Usuarios

Grupos

Candados (Locks)

Aplicación Flexlock

Opciones de la Estación de Trabajo

DeltaV Simulate

Mimic

AMS

7009-10_Spa

Documents