保护知识产权并
大规模管理 PLC 访问
T-IA Connect 让您能够以编程方式控制 TIA Portal 中的全栈安全：程序块专有技术保护、CPU 访问级别密码、项目级用户角色、OPC UA 认证和 Web 服务器访问 -- 全部通过 13 多个 MCP 工具和 REST 端点实现。
全面的安全管理
TIA Portal 中的每一层安全都通过一致的 API 暴露
程序块专有技术保护
保护单个程序块或在整个项目中应用批量保护。基于密码的加密可防止对您的专有算法和控制逻辑进行逆向工程。可针对维护或更新有选择地解除保护。
CPU 密码管理
设置和管理 FullAccess、ReadAccess、HmiAccess 和 NoAccess 级别的访问级别密码。以编程方式配置显示屏密码和主密码 -- 无需手动操作 TIA Portal GUI。
UMAC 用户管理
创建和删除项目级用户，定义自定义角色，并分配或撤销角色成员资格。通过自动化脚本直接在 TIA Portal 项目中实现基于角色的访问控制 (RBAC)。
OPC UA 认证
在 CPU OPC UA 服务器上创建和删除 OPC UA 用户。管理客户端证书和身份验证凭据，以控制哪些系统和应用程序可以订阅过程数据。
Web 服务器访问控制
为内置的 S7-1500 Web 界面管理 CPU Web 服务器用户。创建具有特定权限的账户，并在需要撤销访问权限时将其删除 -- 集成到您的入职和离职工作流中。
统一安全配置
通过 configure_security 一次性应用完整的安全配置。使用 get_security_summary 审计当前状态 -- 单次调用即可返回保护状态、活动用户、访问级别和角色分配。
CPU 访问级别
四个级别的访问控制，均可通过 API 配置
安全最佳实践
团队使用 T-IA Connect 自动化的模式
自动化保护流水线
在每次版本构建结束时运行此序列
编译项目并验证零错误
将所有程序块导出为 SCL 源码以便 Git 归档
对所有生产程序块应用批量专有技术保护
设置目标访问级别的 CPU 密码
生成安全摘要报告并附在发布版本中
访问控制清单
在任何机器出厂前验证这些要点
所有专有的 FB/FC 程序块都经过专有技术保护
FullAccess 密码已设置并存储在密钥库中
HmiAccess 密码与 FullAccess 密码不同
无现场维护的机器启用了 NoAccess 级别
OPC UA 用户在适用情况下被限制为只读
Web 服务器用户按人分配，不使用共享账户
UMAC 角色遵循最小权限原则
MCP 工具参考
通过 MCP 和 REST API 提供 13 多个安全工具
程序块保护
protect_block, unprotect_block, protect_blocks (批量), get_block_protection_status
CPU 密码
set_plc_password, reset_plc_password, set_display_password, manage_master_secret
UMAC 与角色
create_project_user, delete_project_user, create_custom_role, delete_custom_role, assign_role_to_user, remove_role_from_user, get_project_users, get_project_roles
OPC UA 与 Web 服务器
create_opcua_user, delete_opcua_user, get_opcua_config, create_webserver_user, delete_webserver_user, get_webserver_config
在线认证
set_online_auth_password, clear_online_auth_password, get_online_auth_status -- 为自动连接到受密码保护的 CPU 持久化凭据
安全摘要
configure_security, get_security_summary -- 在单次 API 调用中应用完整的安全配置或审计当前状态
常见问题
我可以一次性对所有程序块应用专有技术保护吗？
是的。protect_blocks 工具可在单次调用中对所有选定程序块应用基于密码的保护。您可以针对整个项目或特定文件夹，这使得在机器出厂前的构建流水线末尾运行非常实用。
T-IA Connect 会在任何地方存储 CPU 密码吗？
不会。T-IA Connect 在 API 调用期间将密码传递给内存中的 TIA Portal Openness。它永远不会写入磁盘，也不会被服务器记录。在您自己的密钥库（Infisical、HashiCorp Vault 等）中管理您的密码，并在运行时注入它们。
专有技术保护和访问级别密码有什么区别？
专有技术保护对单个程序块进行加密，使其源码无法被读取或导出 -- 它保护 TIA Portal 项目文件内部的知识产权。CPU 访问级别密码控制谁可以通过网络连接到物理或虚拟 CPU。这两层是独立且互补的。
当新工程师加入项目时，我可以自动化用户配置吗？
是的。UMAC 工具（create_project_user、create_custom_role、assign_role_to_user）可以从任何脚本或 CI 流水线调用。将它们与您的 HR 系统或身份提供商集成，以便在项目中添加新团队成员时自动配置 TIA Portal 访问权限。