PM-LOGON complementa el inicio de sesión manual con el uso sencillo y seguro del carné de identidad empresarial. Esto ahorra tiempo, minimiza los errores durante el registro y garantiza una trazabilidad total, exactamente donde importa.
El uso del carné de identidad empresarial hace que incluso las reglas de contraseña más complejas sean manejables en el marco de requisitos de seguridad cada vez mayores, también con la autenticación de dos factores mediante un PIN.
PM-LOGON permite iniciar sesión de usuario de forma rápida y sencilla mediante fichas RFID. Esto acelera significativamente el acceso a los sistemas SIMATIC HMI y reduce el esfuerzo manual necesario para introducir las credenciales de inicio de sesión.
Con PM-LOGON, los usuarios de Active Directory y UMC se consolidan en una sola instancia; solo se necesita un servidor PM-LOGON central para utilizar ambos entornos. Esto simplifica el funcionamiento de los entornos de sistemas heterogéneos.
Con el autoservicio integrado, los usuarios pueden gestionar sus propios identificadores, contraseñas y PIN RFID, sin necesidad de la ayuda de un administrador. Esto reduce la carga de trabajo del departamento de TI y simplifica considerablemente el proceso.
Con PM-LOGON, los operadores inician sesión en los sistemas SIMATIC HMI con su token RFID, por ejemplo, el carné de identidad de la empresa. PM‑LOGON determina automáticamente el usuario correspondiente y permite solicitar un PIN opcional. Esto hace que el proceso de inicio de sesión sea más rápido y seguro, especialmente en entornos en los que los cambios frecuentes de usuario en los terminales compartidos son habituales.
PM-LOGON se integra perfectamente en las infraestructuras de TI existentes: la administración local de usuarios de Windows, Active Directory y UMC se pueden utilizar como base de datos de usuarios. Para sistemas heterogéneos, está disponible el repositorio PM‑LOGON integrado. Las asignaciones existentes de carnés de empresa se pueden importar fácilmente para ahorrar tiempo de administración.
El servidor PM-LOGON agrupa cualquier número de lectores RFID y los conecta a varios sistemas de destino al mismo tiempo mediante mapas de inicio de sesión que se pueden configurar libremente. Las instancias de PM‑LOGON Runtime pueden recibir y reenviar datos de inicio de sesión. Esto significa que el inicio de sesión se transfiere automáticamente a otras estaciones de trabajo, lo que es especialmente útil en sistemas complejos con varias estaciones.
PM-LOGON permite iniciar sesión de usuario mediante RFID directamente en los paneles SIMATIC Comfort y Unified Comfort. La información de inicio de sesión se transfiere de forma segura al sistema de gestión de usuarios del panel, sin tener que introducir manualmente la contraseña en el dispositivo. Esto significa que los operadores de las estaciones HMI descentralizadas también se benefician de cambios de usuario rápidos, seguros y cómodos.
Además de iniciar sesión con fichas RFID, PM‑LOGON es compatible con el estándar FIDO2. Utilice Windows Hello, su dispositivo móvil u otros dispositivos compatibles con FIDO para una autenticación cómoda y sin contraseñas en los sistemas SIMATIC HMI, mediante, por ejemplo, el reconocimiento facial o de huellas dactilares. La configuración es rápida y sencilla, sin ningún esfuerzo de TI a través del portal de autoservicio integrado.