Потребители, профил, парола и двуфакторен вход
Създайте вход за всеки човек, сменете собствената си парола и език и защитете входовете с приложение за автентикация.
→ Общ преглед
Configurator има локални потребителски акаунти. Всеки човек, който работи по контролера, трябва да има собствен вход, така че Audit log да показва кой какво е променил.
- Settings → Users изброява всички потребители. Тук създавате, редактирате и изтривате потребители и изключвате двуфакторния вход за потребител.
- Settings → Profile → Personal information променя вашето име, парола и език.
- Settings → Profile → Logout прекратява вашата сесия.
Няма роли или нива на права. Всеки потребител, създаден тук, е администратор и може да променя всички настройки: мрежа, потребители, актуализация, възстановяване и фабрично нулиране. Създавайте потребители само за хора, които се нуждаят от такъв достъп.
1 Добавяне на потребител
Списък с потребители
| Колона / бутон | Какво прави |
|---|---|
| Name, Lastname, Username | Данни за потребителя. Вашият ред е показан с удебелен шрифт. |
| 2FA | Зелена отметка: двуфакторният вход е включен. Щракнете върху нея, за да го изключите за този потребител, след потвърждение. Сиво кръстче: двуфакторният вход е изключен. На собствения си ред щракнете върху него, за да настроите двуфакторен вход; на другите редове то показва само "You can only enable two-factor authentication for your own account." |
| Actions | Икона за редактиране: отваря Edit user. Икона на кошче: изтрива потребителя след въпроса "Are you sure you want to delete it?". На вашия ред няма икона на кошче. |
| New user | Отваря формуляра New user. |
New user и Edit user
| Поле | Какво прави | Правила / по подразбиране |
|---|---|---|
| Name | Собствено име на потребителя. | Задължително |
| Lastname | Фамилно име. | По избор |
| Username | Потребителско име за вход. В Edit user не може да се променя. | Задължително · уникално ("Username exists") |
| Password | Парола за вход. В Edit user я оставете празна, за да запазите текущата парола. | Задължително за нов потребител · без правило за дължина или сложност |
| Repeat password | Трябва да съвпада с Password, иначе се показва "Passwords do not match". | — |
| Language | Език на Configurator за този потребител: български, хърватски, чешки, нидерландски, английски, фински, френски, немски, италиански, полски, португалски, румънски, сръбски, словашки, словенски, испански или шведски. | English |
| Back | Връща към списъка без запазване. | — |
| Запазете | Запазва потребителя. Промяната се записва в Audit log. | — |
Контролерът приема всяка непразна парола. Изберете дълга парола, особено ако контролерът е достъпен през интернет или VPN.
Изтриването на потребител не може да бъде отменено; човекът вече не може да влиза. Не можете да изтриете собствения си акаунт. Ако някога изчезнат всички администраторски акаунти, при следващото рестартиране контролерът създава отново потребителя по подразбиране admin с фабричната му парола.
2 Смяна на собствената парола или език
| Поле | Какво прави | Правила |
|---|---|---|
| Name, Lastname | Вашето име. | Name е задължително |
| Username | Вашето потребителско име за вход. Само за четене. | — |
| Password, Repeat password | Нова парола. Празно = запазва се текущата. | Трябва да съвпадат |
| Language | Език на Configurator за вашия акаунт. | — |
| Back, Save | Излизане без запазване / запазване на промените. | — |
Всеки контролер се доставя с потребителя admin и фабрична парола. Сменете тази парола при въвеждането на контролера в експлоатация и съхранявайте новата на сигурно място.
Страница Change password
Отделна страница само с New password, Repeat password, Back и Save съществува на #/user/change-password. Тя няма елемент в менюто. Използвайте вместо нея Personal information.
3 Двуфакторен вход (2FA)
При двуфакторен вход Configurator след паролата изисква 6-цифрен код от приложение за автентикация (например Google Authenticator или Microsoft Authenticator). Кодът се сменя на всеки 30 секунди. Можете да настроите 2FA само за собствения си акаунт.
Всеки, който ги има, може да генерира валидни кодове за вашия акаунт. Не правете снимка или екранна снимка на диалога и не изпращайте ключа на никого. (На картинката по-горе са замъглени.) Ако смятате, че ключът е бил видян от някого, изключете 2FA и я настройте отново: всеки път се създава нов ключ.
При вход, след паролата, екранът Two-step verification иска Verification code. Въведете 6-цифрения код от приложението и щракнете върху Verify.
- Ако загубите телефона с приложението за автентикация, не можете да влезете. Друг потребител може да изключи вашата 2FA, като щракне върху зелената отметка на вашия ред. Дръжте поне двама потребители на всеки контролер и не разчитайте на един телефон за всички тях.
- Кодът зависи от часовника на контролера. Ако времето на контролера се отклонява с повече от около 30 секунди, валидните кодове се отхвърлят. Проверете Settings → System → Time, преди да настроите 2FA.
- QR кодът и текстовият ключ дават достъп до акаунта. Не ги снимайте и не ги изпращайте на никого.
Щракнете върху зелената отметка в колоната 2FA на потребител и потвърдете Are you sure you want to disable two-factor authentication for this user?. Всеки потребител може да направи това за всеки потребител, включително за себе си. Промяната се записва в Audit log.
4 Правила за вход и сесия
| Ситуация | Какво се случва |
|---|---|
| Грешно потребителско име или парола | "Invalid credentials". Съобщението не казва кое от двете е грешно. |
| 10 неуспешни входа за едно потребителско име в рамките на 60 секунди | "Too many attempts. Please try again later." Изчакайте една минута. Акаунтът не се заключва. |
| Грешен 2FA код | "Invalid code". След 10 грешни кода в рамките на 60 секунди: "Too many attempts. Please try again later." |
| Без активност в продължение на 8 часа | Сесията приключва и трябва да влезете отново. Всяко действие подновява 8-те часа. |
| Logout | Settings → Profile → Logout прекратява сесията незабавно. |
5 Контролен списък
- Паролата на admin по подразбиране е сменена.
- Всеки човек има собствен потребител; няма споделени входове.
- Съществуват поне двама потребители, така че единият да може да помогне, ако другият е заключен.
- 2FA е включена за потребителите, които влизат отдалечено, и времето на контролера е правилно.
- Потребителите, които вече не се нуждаят от достъп, са изтрити.