Cómo proteger mediante contraseña el Programador (Scheduler) en Desigo Insight 4.0

Para proteger las funciones del Programador (Scheduler) contra modificaciones no autorizadas en Desigo Insight 4.0, se deben utilizar las herramientas nativas de administración de seguridad y gestión de usuarios del sistema (System Security / User Management). No existe un botón de contraseña directo dentro del propio bloque de la agenda; en su lugar, el acceso se restringe configurando los derechos de usuario y los grupos de seguridad en la aplicación de administración para limitar los permisos de edición sobre las tareas de programación.

Tabla de contenido

Causa técnica: gestión de acceso basada en roles en Desigo Insight

En el sistema de gestión de edificaciones (BMS) Siemens Desigo Insight v4.0, la protección de los elementos operativos no se realiza mediante contraseñas individuales aplicadas a cada objeto gráfico o bloque de control. La arquitectura del software utiliza un modelo de seguridad centralizado basado en usuarios, grupos y niveles de privilegios (Role-Based Access Control).

Cuando un operador requiere proteger la agenda de horarios (Scheduler) para evitar que personal no autorizado modifique las horas de encendido, apagado o valores de consigna de los equipos HVAC, el administrador debe restringir el derecho de modificación de programas de horario (Schedule editing rights) para el grupo de usuarios estándar. Al retirar el permiso de escritura sobre la aplicación o la categoría de objetos correspondiente, el sistema solicita credenciales de un usuario con privilegios elevados (administrador o supervisor) cada vez que se intenta alterar la programación.

Requisitos previos

Software de ingeniería: Desigo Insight v4.0 instalado y en ejecución en la estación de trabajo (OS).
Nivel de acceso: Cuenta de usuario con privilegios de Administrador del sistema (System Administrator) para acceder a las herramientas de configuración de seguridad.
Licenciamiento: Licencia activa de Desigo Insight con la opción de gestión de seguridad habilitada.
Estructura de usuarios: Usuarios y grupos operativos previamente definidos dentro de la base de datos del proyecto.

Configuración de permisos en System Security para la protección del Scheduler

Procedimiento

Inicie sesión en la estación de trabajo de Desigo Insight v4.0 utilizando una cuenta con derechos de Administrador.
En la barra de herramientas principal o en el menú de aplicaciones, abra la herramienta System Security (o User Management / Gestión de Usuarios).
Seleccione la pestaña o sección dedicada a la Gestión de Grupos (Group Management).
Identifique el grupo de usuarios al que desea restringir la edición de la agenda (por ejemplo, el grupo Operators o Users).
Acceda a la matriz de permisos de aplicaciones (Application Rights) u objetos de control.
Localice la entrada correspondiente a la aplicación Scheduler (Programador de horarios).
Modifique el nivel de acceso asignado a ese grupo:
- Read Only (Solo lectura): Permite al operador visualizar los horarios programados pero bloquea cualquier intento de creación, edición o eliminación de eventos.
- No Access (Sin acceso): Oculta o inhabilita por completo la aplicación Scheduler para los integrantes de ese grupo.
  8. Asegúrese de que únicamente el grupo Administrators o Engineers conserve el permiso de Full Control (Modificación / Escritura) sobre el Scheduler.
  9. Guarde los cambios aplicados en la base de datos de seguridad de Desigo Insight.
  10. Cierre la sesión del usuario Administrador.

Plaintext

Estructura de permisos recomendada para el Scheduler:
+-------------------+--------------------+----------------------+
| Grupo de Usuario  | Permiso Scheduler  | Capacidad de Edición |
+-------------------+--------------------+----------------------+
| Administrators    | Full Control       | Permite modificar    |
| Engineers         | Full Control       | Permite modificar    |
| Operators         | Read Only          | Bloqueado / Protegido|
| Guests            | No Access          | Oculto               |
+-------------------+--------------------+----------------------+

Resultado esperado: Cuando un usuario perteneciente al grupo Operators intente abrir o modificar un evento en el Scheduler, la interfaz de Desigo Insight mostrará los campos en modo de solo lectura o desplegará una ventana de autenticación solicitando la contraseña de una cuenta con privilegios superiores.

Verificación

El procedimiento de protección del Programador en Desigo Insight 4.0 se ha realizado correctamente cuando:

Al iniciar sesión con una cuenta de operador estándar, la aplicación Scheduler no permite arrastrar bloques de tiempo ni modificar las horas de inicio/paro.
Los botones de guardar o aplicar cambios dentro de la interfaz de la agenda aparecen inhabilitados (grisados) para usuarios sin privilegios.
El intento de forzar un cambio de horario desde un gráfico de planta despliega una solicitud de confirmación de credenciales de usuario.
El usuario Administrador puede continuar modificando la programación de horarios sin restricciones tras ingresar su contraseña.

Limitaciones y precauciones operativas

Inexistencia de contraseña por objeto: No es posible asignar una clave numérica o palabra de paso directamente a una entrada de calendario individual dentro del Scheduler. Toda la protección depende del perfil de usuario activo en la sesión.
Sincronización con controladores de campo: Los cambios de permisos en Desigo Insight regulan el acceso en la estación de trabajo (SCADA), pero no alteran los programas de horario locales descargados previamente en los controladores de automatización (como los equipos PXC o DXR) si un técnico se conecta directamente mediante un puerto de servicio local con herramientas de ingeniería.
Cierre de sesión automático: Configure el tiempo de espera por inactividad (Auto Logoff) en Desigo Insight para asegurar que la estación vuelva a un perfil de solo lectura cuando un administrador abandone el puesto de trabajo.

Preguntas frecuentes

¿Se puede poner una contraseña a un horario específico sin bloquear todo el Scheduler?

No. La arquitectura de seguridad de Desigo Insight v4.0 gestiona los derechos a nivel de aplicación o categoría de objetos, no por registros de eventos individuales dentro del calendario.

¿Qué ocurre si un operador intenta cambiar la hora del sistema para alterar el Scheduler?

El derecho de modificar la fecha y hora del sistema operativo Windows y de la estación de trabajo debe estar igualmente restringido en la política de seguridad para evitar evasiones de la programación horaria.

¿Cómo se solicita contraseña temporal para un cambio puntual en la agenda?

Si un operador con acceso de solo lectura intenta realizar una modificación, Desigo Insight permite usar la función de elevación de privilegios temporales (Login / Impersonation), solicitando el nombre de usuario y contraseña de un supervisor sin necesidad de reiniciar la sesión del SCADA.

¿Los permisos configurados en Desigo Insight 4.0 se aplican a los paneles locales HMI de planta?

No. Los permisos definidos en la herramienta System Security de Desigo Insight aplican exclusivamente a las estaciones de trabajo del sistema de supervisión. Los paneles táctiles HMI de campo disponen de sus propias matrices de seguridad internas.

Etiquetas relacionadas

Code: C270