Inbedrijfname
Vergrendeling instellingen via stuuringang: de stuuringang wordt ingesteld in het
hoofdmenu onder "Instellingen -> Geavanceerde inst. -> Ingangen -> Digitale ingangen ->
Digitale ingang X -> Functie: Stuur ingang; Actie: Blok setup".
Vergrendelen van de instellingen via een stuuringang verdient aanbeveling.
Instellen van een toegangscode: de toegangscode wordt ingesteld via het hoofdmenu onder
"Instellingen -> Geavanceerde inst. -> Systeem -> Veiligheid -> Beschermd door ->
Toegangscode". Fabrieksinstelling: "Vrij toegankelijk", d.w.z. wijzigingen zijn altijd mogelijk.
Noteer de code en bewaar deze op een veilige plaats.
Instelling gebruikersrollen: de instellingen voor de gebruikersrollen (operator, admin en
service) worden uitgevoerd in het hoofdmenu onder "Instellingen -> Geavanceerde inst. ->
Systeem -> Veiligheid -> Beschermd door -> Gebruikersrollen" . Fabrieksinstelling: "Vrij
toegankelijk", d.w.z. wijzigingen zijn altijd mogelijk.
De wachtwoorden moeten tijdens de inbedrijfname worden veranderd.
Noteer de code en bewaar deze op een veilige plaats.
Instelling voor het gebruikersbeheer conform "FDA 21 CFR Part 11": het gebruikersbeheer
wordt ingesteld in het hoofdmenu onder "Instellingen -> Geavanceerde inst. -> Systeem ->
Veiligheid -> Beschermd door -> FDA 21 CFR Part 11". Fabrieksinstelling: "Vrij
toegankelijk", d.w.z. wijzigingen zijn altijd mogelijk.
Zie de bedieningshandleiding voor meer informatie over de beveiligingsinstellingen en
gebruikersbeheer.
9.6
HTTPS webserver instellen
Voor het gebruik van de HTTPS-webserver moet een X.509-certificaat en een bijbehorende
private key worden geïnstalleerd op het instrument. Om veiligheidsredenen wordt deze
installatie alleen via een USB-stick uitgevoerd.
Het certificaat dat in de fabriek is geïnstalleerd op het instrument bij uitlevering mag niet
worden gebruikt!
Server-certificaten kunnen niet worden geïnstalleerd via de functie "USB stick/importeer
SSL certificaat"!
Voorwaarden
Private key:
• X.509 PEM-bestand (Base64 gecodeerd)
• RSA code met max. 2048 bit
• Mag niet met wachtwoord zijn beveiligd
Certificaat:
• X.509-bestand (Base64 gecodeerd PEM of binair DER-formaat)
• V3 incl. uitbreiding is nodig
• Ondertekend door een certificeringsinstituut (CA) of subcertificeringsinstituut
(geautoriseerd), zelf ondertekend indien nodig.
42
Memograph M, RSG45
Endress+Hauser