4、用户账户管理：创建、编辑、禁用、删除用户账户，设置密码策略与账户属性
用户账户是WinCC权限体系的载体，所有权限分配、操作审计、登录验证都围绕账户展开。本章聚焦账户生命周期管理——从创建到删除的完整闭环，以及密码策略与账户属性的配置方法。在工业现场，账户管理混乱往往比权限分配不当更危险：长期不用的账户未禁用、离职人员账户未删除、弱密码账户存在数月，这些都会成为系统安全的突破口。本章将按照账户管理的完整流程，逐一讲解每个环节的操作方法、判断标准和实战要点。
4.1 用户账户创建：从基础信息到初始配置
核心原理：WinCC用户账户存储在项目数据库或Windows用户组中，每个账户包含唯一标识（用户名）、认证凭据（密码）、归属关系（用户组）和属性集合（有效期、登录限制等）。创建账户的本质是建立一条"身份-权限-行为"的映射记录，后续所有操作审计都以此为基础。
操作流程：在WinCC项目管理器中，通过"计算机属性"→"用户管理器"打开用户管理界面。创建账户的标准路径如下：
- 右键点击"用户"节点，选择"新建用户"；
- 填写用户名（建议使用工号或姓名拼音，避免中文和特殊字符）；
- 设置初始密码（需符合当前密码策略要求）；
- 选择所属用户组（如"操作员组"、"工程师组"、"管理员组"）；
- 配置账户属性（有效期、登录时间、工作站限制等）；
- 确认创建并验证登录。
| 配置项 | 推荐值 | 说明 |
|---|---|---|
| 用户名 | zhangsan / OP_001 | 避免使用admin、user等通用名称 |
| 全名 | 张三 | 便于审计日志识别 |
| 初始密码 | Temp@2024#Win | 满足复杂度要求，首次登录强制修改 |
| 所属组 | 操作员组 | 按最小权限原则分配 |
| 有效期 | 2025-12-31 | 合同到期日或项目结束日 |
4.2 账户编辑与属性配置：精细化控制
核心原理：账户编辑是对已创建账户的属性进行动态调整，包括密码重置、组成员变更、有效期修改、登录限制等。WinCC的账户属性设计遵循"最小权限+动态调整"原则，允许管理员在不删除账户的前提下灵活调整权限边界。
关键属性详解：
- 密码管理：管理员可重置密码，但无法查看原密码（哈希存储）。重置后应通知用户立即修改。
- 组成员关系：调整账户所属组即可改变权限范围，无需重新创建账户。例如，将操作员提升为班长，只需将其从"操作员组"移至"班长组"。
- 有效期设置：设置账户的启用和禁用日期，适用于临时工、外包人员或项目阶段性人员。
- 登录时间限制：可限制账户只能在特定时间段登录（如白班8:00-20:00），防止非工作时间操作。
- 工作站限制：绑定账户到指定计算机名或IP，防止账户在其他终端登录。
案例拆解：某化工厂中控室有操作员小李，因岗位调整从DCS操作岗调至现场巡检岗，不再需要中控操作权限。管理员的操作步骤：
- 查看小李账户的最近登录记录，确认近两周仍有登录；
- 将小李从"操作员组"移除，加入"只读组"（仅可查看画面，不可操作）；
- 设置账户有效期至岗位调整结束日（3个月后）；
- 通知小李密码已重置为临时密码，并要求首次登录修改；
- 在审计日志中记录本次变更操作。
此操作避免了删除账户后重新创建的繁琐流程，同时保留了小李的历史操作记录，便于后续追溯。
4.3 账户禁用与删除：安全清理与审计保留
核心原理：账户禁用是临时或长期停止账户的登录能力，但保留其所有配置和历史记录；账户删除则是彻底移除账户及其关联的权限配置。两者适用场景不同，需根据实际需求选择。
判断方法：
| 场景 | 推荐操作 | 原因 |
|---|---|---|
| 员工休假/短期离岗 | 禁用账户 | 保留配置，便于恢复 |
| 员工转岗但可能回归 | 禁用账户 | 保留历史记录和权限模板 |
| 员工离职/合同终止 | 删除账户 | 彻底清除权限，防止滥用 |
| 账户被入侵/异常 | 立即禁用 | 阻断风险，再分析原因 |
操作流程：禁用账户时，在用户管理器中右键点击账户，选择"禁用"即可。删除账户时，系统会提示确认，并建议先导出该账户的审计日志。删除后，该账户的所有权限配置、登录记录将不可恢复。
案例拆解：某汽车零部件厂，一名工程师离职后，其WinCC账户（拥有工程师组权限）未及时处理。两周后，发现该账户在凌晨3点有登录尝试记录（密码错误）。管理员立即执行：
- 立即禁用该账户，阻断进一步尝试；
- 导出该账户近3个月的审计日志，检查是否有异常操作；
- 确认无异常后，联系IT部门确认该员工已办理离职手续；
- 在下一个维护窗口期删除该账户，并更新账户管理台账。
此案例说明，账户清理的及时性直接影响系统安全。建议建立月度账户审计机制，定期检查并清理僵尸账户。
4.4 密码策略与账户属性最佳实践
核心原理：密码策略是账户安全的第一道防线。WinCC支持通过组策略或本地安全策略配置密码复杂度、最小长度、有效期和历史记录。账户属性则定义了账户的使用边界，两者结合形成完整的账户安全框架。
推荐配置清单：
- 密码最小长度：至少8位，建议12位以上；
- 密码复杂度：必须包含大写字母、小写字母、数字、特殊字符中至少三类；
- 密码有效期：30-90天强制更换，根据系统重要程度调整；
- 密码历史：禁止重复使用最近5次密码；
- 账户锁定策略：连续5次错误登录后锁定15分钟；
- 会话超时：无操作10-15分钟自动注销；
- 登录时间限制：根据班次设置允许登录时段。
常见误区与总结：
- 误区一：所有账户使用相同密码，且长期不更换。对策：启用密码有效期和复杂度策略。
- 误区二：管理员账户与操作员账户混用。对策：严格分离管理员和操作员账户，管理员账户仅用于组态维护。
- 误区三：删除账户时未保留审计记录。对策：删除前导出审计日志，归档保存至少6个月。
- 误区四：忽略账户有效期设置。对策：为临时人员设置明确的有效期，到期自动禁用。
总结复盘：用户账户管理是WinCC安全体系的基础工程。创建时遵循最小权限原则，编辑时动态调整属性，禁用和删除时确保审计完整，密码策略和账户属性配置需结合企业安全制度落地。建议建立账户管理台账，记录每个账户的创建时间、负责人、权限范围、有效期和最近审计日期，形成闭环管理。定期（每月或每季度）执行账户审计，清理僵尸账户，检查密码策略执行情况，确保系统始终处于安全可控状态。