Direkt zum Hauptinhalt

Warum PM-LOGON?

PM-LOGON ergänzt die manuelle Anmeldung durch die einfache und sichere Verwendung des Firmenausweises. Das spart Zeit, minimiert Fehler bei der Anmeldung und sorgt für lückenlose Nachvollziehbarkeit – genau dort, wo es darauf ankommt.

Durch den Einsatz des Firmenausweises werden selbst komplexe Passwortregeln im Rahmen erhöhter Sicherheitsanforderungen handhabbar, auch mit Zwei-Faktor-Authentifizierung durch Verwendung einer PIN.

Das Bild zeigt das Self-Service-Portal von PM‑LOGON. Es sind verschiedene RFID-Anmeldungen für einen Benutzer konfiguriert.

Optimierter und schneller Systemzugang

PM-LOGON ermöglicht eine schnelle und unkomplizierte Benutzeranmeldung mittels RFID-Token. Dies beschleunigt den Zugang zu SIMATIC HMI-Systemen erheblich und reduziert den manuellen Aufwand für die Eingabe von Anmeldedaten.

Ein System für alle – SIMATIC Logon und UMC vereint

Mit PM-LOGON werden Active Directory- und UMC-Benutzer in einer einzigen Instanz zusammengeführt – ein PM‑LOGON Server genügt, um beide Welten zu nutzen. Das vereinfacht den Betrieb heterogener Anlagenumgebungen.

Self-Service-Portal

Über das integrierte Self-Service Webportal können Benutzer ihre RFID-Token, Passwörter und PINs eigenständig verwalten – ohne Eingriff eines Administrators. Das entlastet die IT-Abteilung und vereinfacht den Prozess erheblich.

Ausgewählte Funktionen

Anmeldung per RFID – schnell, sicher und komfortabel

Mit PM-LOGON melden sich Bediener mit ihrem RFID-Token, z. B. dem Firmenausweis, an SIMATIC HMI-Systemen an. PM‑LOGON ermittelt dabei automatisch den zugehörigen Benutzer und ermöglicht die Abfrage einer optionalen PIN. So wird der Anmeldeprozess schneller und sicherer – gerade in Umgebungen, in denen häufige Benutzerwechsel an gemeinsam genutzten Terminals alltäglich sind.

Icon für Login per RFID-Leser

Flexibles Login-Management

PM-LOGON integriert sich nahtlos in bestehende IT-Infrastrukturen: Als Benutzerdatenbank können die lokale Windows-Benutzerverwaltung, Active Directory und UMC genutzt werden. Für heterogene Anlagen steht das integrierte PM‑LOGON Repository zur Verfügung. Bestehende Zuweisungen von Firmenausweisen können leicht importiert werden, um Verwaltungszeit zu sparen.

Systemarchitektur mit verschiedenen WinCC Rechnern mit direkt angebundenen RFID-Lesegeräten.

Zentrale Verwaltung: PM‑LOGON Server

Der PM-LOGON Server bündelt beliebig viele Lesegeräte und verbindet sie über frei konfigurierbare Logon-Mappings gleichzeitig mit mehreren Zielsystemen. PM‑LOGON Runtime-Instanzen können dabei Anmeldedaten sowohl empfangen als auch weiterleiten. Dadurch wird eine Anmeldung automatisch auf weitere Arbeitsplätze übertragen – besonders nützlich in komplexen Anlagen mit mehreren Stationen.

Systemarchitektur mit verschiedenen WinCC Rechnern und RFID-Lesegeräten, die am PM‑LOGON Server angebunden sind.

RFID-Anmeldung direkt am Panel

PM-LOGON ermöglicht die RFID-basierte Benutzeranmeldung direkt an SIMATIC Comfort- und Unified Comfort Panels. Dabei werden die Anmeldeinformationen sicher an die Benutzerverwaltung des Panels übertragen – ohne manuelle Passworteingabe am Gerät. So profitieren auch Bediener an dezentralen HMI-Stationen von schnellen, sicheren und komfortablen Benutzerwechseln.

Das Bild zeigt ein Panel mit angebundenem RFID-Lesegerät, das zur Anmeldung mittels Firmenausweis verwendet wird.

Moderne Authentifizierung mit FIDO2

Neben der Anmeldung mittels RFID-Token unterstützt PM‑LOGON den FIDO2-Standard. Nutzen Sie Windows Hello, Ihr Mobilgerät oder weitere FIDO-kompatible Geräte zur passwortlosen und komfortablen Authentifizierung an SIMATIC HMI-Systemen, mittels z. B. Fingerabdruck oder Gesichtserkennung. Die Einrichtung ist denkbar einfach – ganz ohne IT-Aufwand über das integrierte Self-Service-Portal.

Häufig gestellte Fragen