Uživatelé, profil, heslo a dvoufázové přihlášení
Vytvořte přihlašovací účet pro každou osobu, změňte si vlastní heslo a jazyk a chraňte přihlášení pomocí autentizační aplikace.
→ Přehled
Configurator má místní uživatelské účty. Každá osoba, která na řídicí jednotce pracuje, by měla mít vlastní přihlašovací účet, aby Audit log ukazoval, kdo co změnil.
- Settings → Users zobrazuje všechny uživatele. Zde uživatele vytváříte, upravujete a odstraňujete a vypínáte uživateli dvoufázové přihlášení.
- Settings → Profile → Personal information změní vaše jméno, heslo a jazyk.
- Settings → Profile → Logout ukončí vaši relaci.
Neexistují žádné role ani úrovně oprávnění. Každý zde vytvořený uživatel je správce a může měnit všechna nastavení: síť, uživatele, aktualizaci, obnovení i obnovení továrního nastavení. Vytvářejte uživatele pouze pro osoby, které tento přístup potřebují.
1 Přidání uživatele
Seznam uživatelů
| Sloupec / tlačítko | Co dělá |
|---|---|
| Name, Lastname, Username | Údaje o uživateli. Váš vlastní řádek je zobrazen tučně. |
| 2FA | Zelená značka zatržení: dvoufázové přihlášení je zapnuté. Kliknutím na ni jej po potvrzení tomuto uživateli vypnete. Šedý křížek: dvoufázové přihlášení je vypnuté. Na vašem vlastním řádku na něj kliknutím nastavíte dvoufázové přihlášení; na ostatních řádcích zobrazí pouze text „You can only enable two-factor authentication for your own account.“ |
| Actions | Ikona úprav: otevře Edit user. Ikona odstranění: odstraní uživatele po otázce „Are you sure you want to delete it?“. Na vašem vlastním řádku ikona odstranění není. |
| New user | Otevře formulář New user. |
New user a Edit user
| Pole | Co dělá | Pravidla / výchozí hodnota |
|---|---|---|
| Name | Křestní jméno uživatele. | Povinné |
| Lastname | Příjmení. | Volitelné |
| Username | Přihlašovací jméno. U Edit user jej nelze změnit. | Povinné · jedinečné („Username exists“) |
| Password | Přihlašovací heslo. U Edit user ponechte prázdné, chcete-li zachovat stávající heslo. | Povinné u nového uživatele · žádné pravidlo pro délku ani složitost |
| Repeat password | Musí se shodovat s Password, jinak se zobrazí „Passwords do not match“. | — |
| Language | Jazyk Configurator pro tohoto uživatele: bulharština, chorvatština, čeština, nizozemština, angličtina, finština, francouzština, němčina, italština, polština, portugalština, rumunština, srbština, slovenština, slovinština, španělština nebo švédština. | angličtina |
| Back | Vrátí se do seznamu bez uložení. | — |
| Uložte | Uloží uživatele. Změna se zaznamená do Audit log. | — |
Řídicí jednotka přijme jakékoli neprázdné heslo. Zvolte dlouhé heslo, zejména pokud je řídicí jednotka dostupná přes internet nebo VPN.
Odstranění uživatele nelze vrátit zpět; osoba se již nemůže přihlásit. Svůj vlastní účet odstranit nemůžete. Pokud by někdy zmizely všechny účty správců, řídicí jednotka při dalším restartu znovu vytvoří výchozího uživatele admin s jeho továrním heslem.
2 Změna vlastního hesla nebo jazyka
| Pole | Co dělá | Pravidla |
|---|---|---|
| Name, Lastname | Vaše jméno. | Name povinné |
| Username | Vaše přihlašovací jméno. Pouze pro čtení. | — |
| Password, Repeat password | Nové heslo. Prázdné = ponechat stávající. | Musí se shodovat |
| Language | Jazyk Configurator pro váš účet. | — |
| Back, Save | Opustit bez uložení / uložit změny. | — |
Každá řídicí jednotka se dodává s uživatelem admin a továrním heslem. Toto heslo změňte při uvádění řídicí jednotky do provozu a nové heslo uložte na bezpečném místě.
Stránka Change password
Samostatná stránka pouze s poli New password, Repeat password a tlačítky Back a Save existuje na adrese #/user/change-password. Nemá položku v menu. Použijte místo ní Personal information.
3 Dvoufázové přihlášení (2FA)
U dvoufázového přihlášení Configurator po zadání hesla požaduje 6místný kód z autentizační aplikace (například Google Authenticator nebo Microsoft Authenticator). Kód se mění každých 30 sekund. 2FA můžete nastavit pouze pro svůj vlastní účet.
Kdokoli, kdo je má, může generovat platné kódy pro váš účet. Dialog nefotografujte ani nepořizujte jeho snímek obrazovky a klíč nikomu neposílejte. (Na obrázku výše jsou rozmazané.) Pokud se domníváte, že klíč viděl někdo jiný, vypněte 2FA a nastavte je znovu: pokaždé se vytvoří nový klíč.
Při přihlášení se po zadání hesla na obrazovce Two-step verification požaduje Verification code. Zadejte 6místný kód z aplikace a klikněte na Verify.
- Pokud ztratíte telefon s autentizační aplikací, nemůžete se přihlásit. Jiný uživatel vám může 2FA vypnout kliknutím na zelenou značku zatržení na vašem řádku. Na každé řídicí jednotce ponechte alespoň dva uživatele a nespoléhejte se na jeden telefon pro všechny.
- Kód závisí na hodinách řídicí jednotky. Pokud je čas řídicí jednotky chybný o více než přibližně 30 sekund, platné kódy se odmítnou. Před nastavením 2FA zkontrolujte Settings → System → Time.
- QR kód a textový klíč umožňují přístup k účtu. Nefotografujte je a nikomu je neposílejte.
Klikněte na zelenou značku zatržení ve sloupci 2FA uživatele a potvrďte Are you sure you want to disable two-factor authentication for this user?. Může to udělat kterýkoli uživatel pro kteréhokoli uživatele, včetně sebe. Změna se zaznamená do Audit log.
4 Pravidla přihlášení a relace
| Situace | Co se stane |
|---|---|
| Chybné uživatelské jméno nebo heslo | „Invalid credentials“. Zpráva neuvádí, co z toho je chybné. |
| 10 neúspěšných přihlášení pro jedno uživatelské jméno během 60 sekund | „Too many attempts. Please try again later.“ Počkejte jednu minutu. Účet není zablokován. |
| Chybný kód 2FA | „Invalid code“. Po 10 chybných kódech během 60 sekund „Too many attempts. Please try again later.“ |
| Žádná aktivita po dobu 8 hodin | Relace skončí a musíte se znovu přihlásit. Každá akce lhůtu 8 hodin obnoví. |
| Logout | Settings → Profile → Logout ukončí relaci okamžitě. |
5 Kontrolní seznam
- Výchozí heslo účtu admin bylo změněno.
- Každá osoba má vlastního uživatele; žádná sdílená přihlášení.
- Existují alespoň dva uživatelé, aby mohl jeden pomoci, pokud se druhý zablokuje.
- 2FA je zapnuté u uživatelů, kteří se přihlašují vzdáleně, a čas řídicí jednotky je správný.
- Uživatelé, kteří již přístup nepotřebují, byli odstraněni.