aiMOOC

Bedienoberflächen und Anlagenvisualisierung – Bedienrechte nach Rollen unterscheiden

QR-Code

Bedienoberflächen und Anlagenvisualisierung – Bedienrechte nach Rollen unterscheiden

Einleitung

Dieser aiMOOC richtet sich an Auszubildende in der Automatisierungstechnik. Du lernst, HMI- und SCADA-Oberflächen zu lesen, sicher zu bedienen und rollenbezogen zu konfigurieren. Im Mittelpunkt steht die fiktive virtuelle Anlage LERN-01. Alle Aufgaben bleiben in lokalen oder ausdrücklich autorisierten Testumgebungen mit fiktiven Daten.

Lernziele: Du kannst Anzeigen und Signalverläufe deuten, Bedienhandlungen von Konfiguration unterscheiden, Rollen mit passenden Rechten planen, Fehlbedienungen diagnostizieren und Entscheidungen mit dem Prinzip der geringsten Privilegien begründen.

Ausbildungsfall: Virtuelle Abfüllanlage LERN-01

LERN-01 füllt ein fiktives Medium aus Tank B101 in Behälter ab. Die SPS verarbeitet Sensorsignale; das HMI zeigt Zustände, Trends und Meldungen.

Element	Fiktives Signal	Bedeutung
Tank B101	LI101	Füllstand 0–100 %
Pumpe P101	M101	Aus / Ein
Ventil V101	XV101	Zu / Auf
Temperatur	TI101	Messwert in °C
Störmeldung	AL101	Normal / Alarm

Sicherheitsregel für den gesamten Kurs: Keine fremden Netze, Produktivanlagen, Zugangsdaten oder Kundendaten verwenden. Keine Daten ungefragt übertragen. Änderungen ausschließlich in der virtuellen LERN-01 oder einer ausdrücklich freigegebenen Schulungsanlage durchführen.

Lerneinheit 1: Oberfläche lesen

Ein HMI verbindet Mensch und Maschine. Typische Ansichten sind Übersicht, Detailbild, Trend, Alarmseite und Diagnose. Farben, Symbole und Texte müssen im jeweiligen Anlagenkontext eindeutig interpretiert werden.

Mini-Auftrag: Zeige in einer Skizze den Weg Sensor → SPS → HMI → Bedienentscheidung → Aktor.

Lerneinheit 2: Signale und Trends deuten

Ein Trend zeigt Messwerte über der Zeit. Sprünge, Grenzwertüberschreitungen und unplausible Verläufe sind Hinweise für die Diagnose; sie beweisen allein noch keine Ursache.

Verlauf in LERN-01	Erste Deutung	Nächster sicherer Prüfschritt
LI101 steigt gleichmäßig	Tank füllt sich	Plausibilität mit Anlagenzustand vergleichen
LI101 springt sofort 40 % → 100 %	Messwert fraglich	Signalstatus und Simulation prüfen
M101 = Ein, LI101 bleibt konstant	Förderwirkung fehlt	Ventilstatus und simulierten Durchfluss prüfen
TI101 pendelt stark	Prozess oder Messung instabil	Trendfenster vergrößern und Vergleichssignal prüfen

Lerneinheit 3: Lesen, Bedienen, Konfigurieren unterscheiden

Lesen verändert den Prozess nicht. Bedienen löst vorgesehene Prozessaktionen aus. Konfigurieren verändert Einstellungen, Rechte, Grenzwerte oder die Visualisierung und benötigt deshalb meist weitergehende Berechtigungen.

Aktion	Kategorie
Trend LI101 ansehen	Lesen
P101 in der Simulation starten	Bedienen
Alarm quittieren	Bedienen
Alarmgrenze in der Schulungsprojektdatei ändern	Konfigurieren
Benutzerrolle zuweisen	Konfigurieren

Lerneinheit 4: Rollenbasierte Bedienrechte

Bei RBAC werden Rechte Rollen zugeordnet und Personen erhalten passende Rollen. Das reduziert Einzelzuweisungen und unterstützt das Prinzip der geringsten Privilegien: nur die Rechte vergeben, die für die Aufgabe erforderlich sind.

Rolle in LERN-01	Lesen	Bedienen	Diagnose	Konfigurieren
Beobachter	Ja	Nein	Nur ansehen	Nein
Bediener	Ja	Start/Stop/Quittieren	Basisdiagnose	Nein
Instandhalter	Ja	Testbetrieb in Simulation	Erweiterte Diagnose	Technische Parameter im Testprojekt
Administrator	Ja	Nur bei Bedarf	Rechteprüfung	Benutzer, Rollen und Freigaben

Merksatz: Eine höhere Rolle ist nicht automatisch „besser“. Sie trägt mehr Verantwortung und erhöht bei Fehlbedienung die mögliche Auswirkung.

Lerneinheit 5: Rechte an Bedienobjekten prüfen

Ein Bedienobjekt hat nicht nur eine sichtbare Schaltfläche. Entscheidend ist, welche Aktion dahinterliegt und welche Rolle sie ausführen darf.

HMI-Objekt	Beobachter	Bediener	Instandhalter	Administrator
Übersicht	Lesen	Lesen	Lesen	Lesen
Start P101	Gesperrt	Erlaubt	Erlaubt	Nach Konzept
Handtest V101	Gesperrt	Gesperrt	Erlaubt im Testbetrieb	Nach Konzept
Alarmgrenze ändern	Gesperrt	Gesperrt	Nur freigegebene Testwerte	Freigabepflichtig
Rollenverwaltung	Gesperrt	Gesperrt	Gesperrt	Erlaubt

Lerneinheit 6: Diagnose statt „wild klicken“

Eine sichere Diagnose folgt einer Reihenfolge: Beobachten → Hypothese bilden → Berechtigung prüfen → kleinste zulässige Testaktion → Ergebnis bewerten → dokumentieren.

Lerneinheit 7: Konfiguration und Schnittstellen

HMI-Panels besitzen je nach Bauart unterschiedliche Schnittstellen. Für diesen Kurs gilt: Schnittstellen nur in der lokalen Schulungsumgebung betrachten oder konfigurieren; keine Verbindung zu fremden oder produktiven Netzen herstellen.

Gestufte Praxisaufgaben mit Hilfen und begründetem Feedback

Stufe	Aufgabe	Hilfe 1	Hilfe 2	Begründetes Feedback
Basis	Rolle „Beobachter“ möchte P101 starten. Zulassen?	Trenne Lesen und Bedienen.	Prüfe die Rechtematrix.	Nein. Beobachten benötigt kein Schaltrecht; zusätzliche Rechte würden das Prinzip der geringsten Privilegien verletzen.
Basis	LI101 steigt langsam. P101 ist Ein, V101 ist Auf. Ist der Verlauf plausibel?	Denke an den Füllvorgang.	Vergleiche Signal und Aktorzustände.	Ja, wahrscheinlich. Mehrere zueinander passende Signale stützen die Deutung; die Diagnose bleibt trotzdem kontextabhängig.
Anwendung	Ein Bediener kann die Alarmgrenze ändern. Was korrigierst Du?	Gehört Grenzwertänderung zum normalen Fahren?	Nutze die Rollenmatrix.	Das Recht wird entzogen. Grenzwertänderungen verändern die Konfiguration und sollen nur einer dafür freigegebenen Rolle offenstehen.
Anwendung	M101 ist Ein, LI101 bleibt konstant. Welcher sichere nächste Schritt passt?	Noch keine Ursache unterstellen.	Prüfe zuerst weitere vorhandene Signale.	Ventilstatus und simulierten Durchfluss prüfen. So wird die Hypothese eingegrenzt, ohne unnötige Eingriffe.
Transfer	Die Schichtleitung fordert für alle Bediener Administratorrechte „damit nichts blockiert“. Beurteile.	Denke an Schadensauswirkung.	Formuliere eine Alternative.	Ablehnen und gezielt freigeben. Breite Administratorrechte erhöhen Fehl- und Missbrauchsrisiken; besser sind klar definierte Rollen und dokumentierte Freigaben.
Transfer	Für eine neue Diagnosefunktion wird ein Testzugang benötigt. Wie gehst Du vor?	Beachte die Kurs-Sicherheitsregel.	Trenne Test und Produktion.	Nur lokale oder ausdrücklich autorisierte Testumgebung mit fiktiven Daten nutzen. So bleibt die Übung reproduzierbar und greift keine fremden Systeme oder Daten an.

Fachquellen und Medienrechte

Quellenstand: Oktober 2026. Als fachliche Basis dienen das BSI-ICS-Security-Kompendium zum Prinzip der geringsten Privilegien und rollenbasierter Rechtevergabe sowie NIST SP 800-82 Rev. 3 als veröffentlichte OT-Sicherheitsleitlinie. Die Siemens-Unterlage dient nur als herstellerspezifisches Praxisbeispiel für Benutzer- und Rollenverwaltung.

BSI: ICS-Security-Kompendium
NIST SP 800-82 Rev. 3: Guide to Operational Technology Security
Siemens: User Management & Access Control mit TIA Portal V19
Benutzerschnittstelle und Role Based Access Control als ergänzende Begriffsquellen

Geprüfte Medien: Die verwendeten Wikimedia-Commons-Dateien sind auf ihren Dateiseiten als CC BY-SA 4.0 oder CC0 ausgewiesen. Die YouTube-Videos werden nur über den offiziellen Player eingebettet; Rechte verbleiben bei den jeweiligen Rechteinhabern, es wird keine lokale Kopie erstellt.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was beschreibt rollenbasierte Zugriffskontrolle am besten? (Rechte werden Rollen zugeordnet und Benutzer erhalten passende Rollen) (!Alle Benutzer erhalten dieselben Rechte) (!Rechte werden nur nach Uhrzeit vergeben) (!Jede Schaltfläche ist immer frei bedienbar)

Was bedeutet das Prinzip der geringsten Privilegien? (Nur die für die Aufgabe notwendigen Rechte vergeben) (!Jeder Benutzer erhält Administratorrechte) (!Alle Rechte werden dauerhaft freigeschaltet) (!Rechte werden zufällig verteilt)

Welche Aktion gehört in LERN-01 zur Rolle Beobachter? (Trend LI101 ansehen) (!Pumpe P101 starten) (!Benutzerrolle ändern) (!Alarmgrenze konfigurieren)

Welche Aktion ist typisches Bedienen? (Pumpe in der Simulation starten) (!Rollenmodell entwerfen) (!Benutzerverwaltung konfigurieren) (!HMI-Projektdatei strukturell ändern)

Welche Aktion ist Konfigurieren? (Benutzer einer Rolle zuweisen) (!Anlagenübersicht ansehen) (!Trend ablesen) (!Meldungstext lesen)

M101 ist Ein und LI101 bleibt konstant. Was ist der beste nächste Diagnoseschritt? (Weitere passende Signale wie Ventilstatus prüfen) (!Sofort alle Grenzwerte ändern) (!Administratorrechte an alle vergeben) (!Die reale Anlage ohne Freigabe fernsteuern)

Warum soll ein Bediener nicht automatisch Administratorrechte erhalten? (Weil unnötige Rechte die mögliche Auswirkung von Fehlbedienungen erhöhen) (!Weil Bediener keine Trends sehen dürfen) (!Weil Administratoren keine HMI verwenden) (!Weil Rollen nur für Bürosoftware gelten)

Was zeigt ein Trend in einer Anlagenvisualisierung? (Einen Signalwert über der Zeit) (!Nur die Benutzerliste) (!Nur die Hardwareadresse) (!Ausschließlich das Passwortalter)

Wo dürfen die Kursübungen durchgeführt werden? (In lokalen oder ausdrücklich autorisierten Testumgebungen mit fiktiven Daten) (!In beliebigen fremden Netzen) (!Ungefragt in Produktivanlagen) (!Mit echten Kundenzugangsdaten aus fremden Systemen)

Wie prüfst Du eine neue Rollenvergabe sinnvoll? (Mit Testkonten jeder Rolle in der freigegebenen Schulungsumgebung) (!Nur mit dem Administratorkonto) (!Durch Zugriff auf fremde Anlagen) (!Ohne Dokumentation und ohne Test)

Memory

HMI	Mensch-Maschine-Schnittstelle
RBAC	Rollenbasierte Zugriffskontrolle
Trend	Zeitlicher Werteverlauf
Alarm	Zustandsabweichung mit Meldung
Bedienerrolle	Vorgesehene Prozessaktionen
Administratorrolle	Benutzer und Rechte verwalten

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Beobachter	Nur lesen und beobachten
Bediener	Freigegebene Prozessaktionen
Instandhalter	Diagnose und Testbetrieb
Administrator	Benutzer und Rollen verwalten
Konfiguration	Einstellungen gezielt verändern

...

Kreuzworträtsel

Visualisierung	Wie heißt die grafische Darstellung von Anlagenzuständen?
Bediener	Welche Rolle führt vorgesehene Prozessaktionen aus?
Trend	Wie heißt die zeitliche Darstellung eines Messwerts?
Rollenmodell	Wie heißt das Konzept zur strukturierten Zuordnung von Aufgaben und Rechten?
Sollwert	Wie heißt ein vorgegebener Zielwert für einen Prozess?
Diagnose	Wie heißt die systematische Suche nach einer Störungsursache?

LearningApps

Lückentext

Offene Aufgaben

Leicht

HMI-Symbole: Erstelle eine Legende mit acht eindeutigen Symbolen für LERN-01.
Signalfluss: Zeichne Sensor → SPS → HMI → Bediener → Aktor und beschrifte die Informationsrichtung.
Rollenvergleich: Vergleiche Beobachter und Bediener in fünf typischen Aktionen.
Trendlesen: Skizziere einen plausiblen Füllstandstrend und markiere Start, Normalbetrieb und Ende.

Standard

Berechtigungsmatrix: Erstelle für LERN-01 eine Matrix aus vier Rollen und zehn HMI-Aktionen.
Diagnoseplan: Entwickle einen Prüfablauf für den Fall M101 = Ein und LI101 bleibt konstant.
Alarmgestaltung: Entwirf eine Alarmseite mit Priorität, Zeitstempel, Status, Quittierung und kurzer Handlungsinformation.
Testprotokoll: Prüfe in einer lokalen Schulungssimulation jede Rolle mit fiktiven Testkonten und dokumentiere Soll- und Ist-Rechte.

Schwer

Rollenkonzept: Begründe ein Rollenkonzept für eine fiktive Anlage mit Produktion, Instandhaltung und Ausbildung.
Fehlberechtigung: Analysiere den Fall, dass ein Bediener Grenzwerte ändern darf, und entwickle Korrektur- und Prüfmaßnahmen.
Usability und Sicherheit: Entwirf eine Oberfläche, die gesperrte Funktionen verständlich erklärt, ohne unnötige Detailinformationen preiszugeben.
Transferprojekt: Baue eine kleine virtuelle Anlagenvisualisierung mit Trends, Alarmen und vier Rollen ausschließlich in einer lokalen oder ausdrücklich autorisierten Testumgebung mit fiktiven Daten.

Lernkontrolle

Rechtebewertung: Eine neue Schaltfläche „Handbetrieb Ventil“ soll eingebaut werden. Entscheide, welche Rollen sie benötigen, und begründe Deine Zuordnung.
Diagnosetransfer: Erhalte drei Signalverläufe mit widersprüchlichen Zuständen. Entwickle eine Reihenfolge, mit der Du die wahrscheinlichste Ursache eingrenzt, ohne unnötig in den Prozess einzugreifen.
Rollenkonflikt: Eine Person arbeitet zeitweise als Bediener und zeitweise als Administrator. Entwirf einen sicheren Umgang mit diesen zwei Aufgabenbereichen.
Freigabeprozess: Entwickle einen kurzen Ablauf für das Beantragen, Prüfen, Testen und Dokumentieren einer neuen Berechtigung.
HMI-Entwurf: Begründe, welche Informationen auf der Startseite sichtbar sein müssen und welche Funktionen erst nach Rollenprüfung erreichbar sein sollen.
Sicherheitsgrenze: Erkläre, warum eine technisch mögliche Verbindung zu einer fremden Anlage keine zulässige Übungshandlung ist, und formuliere eine sichere Lernalternative.

Lernnachweis

Für einen Lernnachweis zu diesem Thema solltest Du zeigen, dass Du:

Anlagenvisualisierung fachgerecht lesen und zentrale HMI-Elemente erklären kannst.
Signalverläufe plausibel interpretierst und Unsicherheiten benennst.
Bedienhandlung und Konfiguration sicher voneinander unterscheidest.
Rollen und Rechte passend zu Aufgaben zuordnest.
geringste Privilegien begründet anwendest.
Diagnosen systematisch, nachvollziehbar und mit möglichst kleinen Eingriffen planst.
ausschließlich lokale oder ausdrücklich autorisierte Testumgebungen mit fiktiven Daten für Übungen nutzt.
Testergebnisse und Rechteänderungen verständlich dokumentierst.