使用多重身份验证 (MFA) 登录服务器 管理员可以设置您的用户帐户以强制使用多重身份验证 (MFA)。然后，作为用户，您必须在下次登录时首先为您的帐户激活 MFA CODESYS Automation Server .为此，系统会提示您注册移动设备以生成限时令牌。例如，这可以是带有合适应用程序的智能手机。对于服务器上的每个登录操作，让这个应用程序生成当前令牌并输入它以及用户名和密码。 提示 即使

用户管理 本节内容如下 :

安全说明 应该为使用自动化服务器的每个人创建单独的用户帐户。不建议在多人之间共享同一个用户帐户。 用户应使用安全且难以猜测的密码。因此，密码应该足够长和复杂。同一密码不得用于不同的用户帐户或多项服务（例如，计算机登录、电子邮件、PLC 密码、社交网络）。 应为所有用户帐户激活多因素身份验证。 有关更多信息，请参阅： 使用多重身份验证 (MFA) 登录服务器 具有管理权限的用户帐户只能用于管理任务。

用户角色权限 该表显示了用户角色及其对 CODESYS Automation Server . 存在以下权限： 空字段：无访问权限 C ： 创建 r ： 读 w ： 写 X ：执行，打开 行政人员 开发商 调试工程师 操作员 只读 仅视觉 无权访问 用户 c/r/w 审计追踪 r 网络可视化 x x x x x 网络可视化用户 c/r/w c/r/w c/r/w r r r 扫描 r/w r/w

添加用户、编辑用户数据 添加用户、分配密码、MFA 设置 提示 凭据保存在 Windows Credential Vault 中，可用于所有 CODESYS 安装。这 注销 <自动化服务器> 命令从 Windows Credential Vault 中删除凭据。 要求：您以管理员身份登录。 在您的用户名旁边的标题中，单击 然后点击 用户管理 . 打开 用户 标签。 显示注册用户。 点击 添加用户

重置服务器密码 以管理员身份重置用户密码 . 要求 您已登录 CODESYS Automation Server . 在您用户名旁边右侧的标题中，单击 象征。 将打开以下选择： 点击 用户管理 . 要创建票证以重置密码，请单击 所选用户的符号。 讯息 工单已创建 被陈列。 在标题中，单击 CODESYS Automation Server 返回开始屏幕。 点击 门票 → 所有门票 . 这 所有门票

授予访问服务器对象的权限 用于访问对象 CODESYS Automation Server , 可以授予权限，以便授予或拒绝特定用户、用户组或角色对单个对象的访问。分配直接在相应的对象上完成。权限在对话框中授予 CODESYS Automation Server 用于相应的对象，并且也显示在那里。在此对话框中，除了访问权限之外，您还可以分配替代角色。从而额外授予此处选择的角色的权限。此外，可以将权

Edge 网关的安全通知 重要 为安全起见，操作时必须注意 CODESYS Edge Gateway 它包含的功能可能会导致意外攻击。作为两者之间的中心纽带 CODESYS Automation Server 和现有的 PLC 网络，Edge Gateway 存在此类攻击的潜在风险。因此，运营商必须采取适当的措施来防止未经授权的访问。 为了有效保护，必须在激活功能之前（因此在 Edge Gatew

将 Edge 网关连接到服务器并进入 PLC 重要 严格遵守使用安全注意事项 CODESYS Edge Gateway . 提示 Edge Gateway 通过端口 443 (HTTPS) 上的安全 WebSocket 协议与服务器通信。 Edge Gateway 连接到与 Web 应用程序（浏览器）相同的主机和端口，并且 CODESYS Automation Server Connector (

适用于 Windows 的 Edge 网关 将 Edge Gateway 连接到服务器并进入 PLC . 要求 您已购买 CODESYS Automation Server 在里面 CODESYS Store International 并创建了一个带有用户名和密码的用户帐户，用于访问服务器。有关详细说明，请参阅 开始使用 CODESYS Automation Server . 这 CODESYS