易控组态软件中，监控系统的安全控制是由用户和安全区两部分共同完成的。用户是指监控系统中可以操作画面中各种功能的人员，包括系统相关的操作人员、技术人员和管理人员等，而安全区则是易控中对不同系统和设备在安全控制级别上的一种划分。易控中，通过将各个用户分配不同的安全区来实现组态软件的监控系统安全。

易控中将用户分为系统管理员、管理员和操作员三个级别。系统管理员一般称为超级用户，在工程中只有一个，它具有最高的级别，通过系统管理员登录的用户可以操作工程中的所有功能，易控中的系统管理员默认名称为“SysAdmin”，它不可以被删除和修改。管理员和操作员称为一般用户，系统中可以有多个管理员和操作员，可以为它们进行不同的命名。管理员可以管理操作员，如新建、删除操作员，但是管理员不能管理同级别的管理员，操作员没有用户管理的功能。

正常情况下，用户在进行监控系统的操作时都需要进行登录，可以为每一个用户设置其独有的登录密码，从而确保其他用户不能随意登录。工程运行时，在一台计算机中只能同时有一个用户登录。用户在系统运行时也可以注销自己的登录状态，这样可以保证用户离开监控系统时，其他人员不能使用该用户权限继续进行操作。组态软件中对用户有一个自动注销功能，它是为了避免用户忘记注销而离开监控系统时使用，即当用户登录后，在一段时间内没有进行任何监控系统的操作就将该用户的登录自动注销。

工业控制系统中，特别是大型系统中，往往是根据工艺流程的要求或设备的用途将系统划分为不同的区段。每一区段都有各自的生产内容和操作人员，属于不同区段的操作人员具有相同的用户级别，例如，监控系统中一单元的操作人员和二单元的操作人员都属于操作员类别，为了防止一单元的操作人员操作二单元的设备，就需要在操作功能上区分两个操作人员。易控中，防止不同区段的用户跨区段操作的方法就是为用户配置不同的安全区。

安全区是易控中对不同系统和设备在安全控制级别上的一种划分。易控组态软件中默认将工程中的所有系统和设备划分在同一个安全区中。这样在工程开发阶段，工程中的所有控制都属于相同的安全级别，以便工程的调试。易控中也可以将控制系统划分为多个安全区，在具体工程中，用户可以根据工程的需要对安全区进行设计和规划。

易控安全区的建立是通过工程树下的“安全区”节点完成的。用户可以根据工程需要配置多个安全区，每个安全区包含一个唯一的安全区名称和说明信息，如图15-1所示。易控安全区的建立与修改可以通过“新建”、“删除”功能按钮完成，使用“导入”、“导出”功能可以将安全区的配置导出到计算机中通过Excel等软件进行编辑。

图15-1 安全区配置

易控中，安全区的使用是通过画面中的图形、图符等元素实现的。易控画面中的所有对象都具有安全区属性，配置该属性就是指定这些对象属于哪些安全区。一个对象可以属于多个安全区。没有指定安全区的对象就没有安全控制，意味着任何人都可以对其进行操作。如图15-2所示为一个按钮的安全区配置。

图15-2 安全区使用

易控画面中，配置了安全区的对象，只有具有该安全区的用户才能操作。易控中用户的安全区配置是在配置用户的时候进行的，在易控工程树下的“用户”节点中完成，同时还可以配置用户的权限、密码、自动注销时间等，如图15-3所示为易控的用户配置工作区。

图15-3 易控用户配置

在易控用户配置工作区中包含名称、密码、安全区、自动注销时间、类别、说明等内容。通过表15-1可以了解这些配置的内容。

表15-1 用户配置工作区的内容及作用(www.daowen.com)

易控中，监控系统的用户功能需要通过用户程序或者系统变量来实现，它们可以实现如用户的登录、注销、用户配置等功能。常用的用户程序命令及变量如下：

（1）UserName

UserName为系统变量，是字符串型，可以在系统变量组中找到。它用来显示系统运行时当前登录的用户名称，可以在任何使用字符串型变量的地方使用。使用时该变量的完整结构为：

（2）Logon

用户登录命令。一般配置在画面内用于用户登录的对象的点击事件中。该命令的使用有两种方式，一种是配置参数，参数中需要使用登录用户名和密码，系统运行时触发用户登录对象会使用配置用户名进行登录；另外一种是不使用参数，这种情况下系统会弹出用户登录界面选择需要登录的用户。该命令的用法如下：

（3）Logoff

用户注销命令。一般配置在画面内用于用户注销的对象的点击事件中。系统运行过程中触发该命令后，将当前登录用户的登录状态注销。该命令的用法如下：

（4）EditUsers

编辑用户命令。该命令用于编辑系统中的用户，可以删除、修改用户，只有系统管理员登录时可以使用该命令。该命令的用法如下：

用户的用户程序命令及变量的使用一般是通过画面中对象的事件属性完成的，有关用户的用户程序和变量的详细使用情况可以参考易控软件的在线帮助。