M262: права на внешние носители не ограничиваются вошедшим пользователем
В M262 группы Persona описывают роли пользователей, а Function — отдельные возможности. Для Function External Media руководство указывает особое правило: включённые права действуют глобально, независимо от пользователя. Следовательно, персональная учётная запись не является единственной границей операций через SD.
Таблица связывает эту группу с ExternalCmd и FrmUpdate. При проектировании доступа нужно отдельно решить, какие внешние команды и операции обслуживания разрешены на объекте. Нельзя считать, что ограничения обычной операторской persona автоматически перекрывают глобальный допуск носителя.
Результирующие права проверяют вместе с физическим доступом и принятой процедурой обслуживания. Названия групп недостаточно: важны объекты и разрешённые операции. Административные возможности также имеют собственные правила, которые не следует подменять ожиданиями от обычной роли.
Здесь права не менялись. Приёмка должна фиксировать требуемую политику и проверять разрешённые действия согласованным способом. Успешный вход одного оператора не подтверждает, что все остальные каналы изменения устройства ограничены нужным образом.
Основание — Modicon M262 Programming Guide EIO0000003651.15, 10/2026, Machine Expert V2.6.1, физические страницы PDF 89, 93, 94, 95. Фактические артикул, аппаратную ревизию, firmware и конфигурацию экземпляра не проверяли; наличие и срок поставки требуют отдельного подтверждения.
