Käyttäjät, profiili, salasana ja kaksivaiheinen kirjautuminen
Luo jokaiselle henkilölle oma tunnus, vaihda oma salasanasi ja kielesi ja suojaa tunnukset todennussovelluksella.
→ Yleiskatsaus
Configuratorissa on paikalliset käyttäjätilit. Jokaisella ohjaimella työskentelevällä henkilöllä pitäisi olla oma tunnus, jotta Audit log näyttää, kuka muutti mitäkin.
- Settings → Users listaa kaikki käyttäjät. Täällä luot, muokkaat ja poistat käyttäjiä ja kytket käyttäjältä kaksivaiheisen kirjautumisen pois.
- Settings → Profile → Personal information muuttaa oman nimesi, salasanasi ja kielesi.
- Settings → Profile → Logout päättää istuntosi.
Rooleja tai oikeustasoja ei ole. Jokainen täällä luotu käyttäjä on järjestelmänvalvoja ja voi muuttaa kaikkia asetuksia: verkkoa, käyttäjiä, päivitystä, palautusta ja tehdasasetusten palautusta. Luo käyttäjät vain henkilöille, jotka tarvitsevat tämän käyttöoikeuden.
1 Käyttäjän lisääminen
Käyttäjäluettelo
| Sarake / painike | Mitä se tekee |
|---|---|
| Name, Lastname, Username | Käyttäjän tiedot. Oma rivisi näkyy lihavoituna. |
| 2FA | Vihreä valintamerkki: kaksivaiheinen kirjautuminen on käytössä. Napsauta sitä kytkeäksesi sen pois kyseiseltä käyttäjältä vahvistuksen jälkeen. Harmaa rasti: kaksivaiheinen kirjautuminen ei ole käytössä. Omalla rivilläsi napsauta sitä ottaaksesi kaksivaiheisen kirjautumisen käyttöön; muilla riveillä se näyttää vain tekstin "You can only enable two-factor authentication for your own account." |
| Actions | Muokkauskuvake: avaa Edit user. Roskakorikuvake: poistaa käyttäjän kysymyksen "Are you sure you want to delete it?" jälkeen. Omalla rivillä ei ole roskakorikuvaketta. |
| New user | Avaa New user -lomakkeen. |
New user ja Edit user
| Kenttä | Mitä se tekee | Säännöt / oletus |
|---|---|---|
| Name | Käyttäjän etunimi. | Pakollinen |
| Lastname | Sukunimi. | Valinnainen |
| Username | Kirjautumisnimi. Sitä ei voi muuttaa kohdassa Edit user. | Pakollinen · yksilöllinen ("Username exists") |
| Password | Kirjautumissalasana. Kohdassa Edit user jätä se tyhjäksi, jos haluat pitää nykyisen salasanan. | Pakollinen uudelle käyttäjälle · ei pituus- tai monimutkaisuussääntöä |
| Repeat password | Sen on vastattava kenttää Password, muuten näytetään "Passwords do not match". | — |
| Language | Configuratorin kieli tälle käyttäjälle: bulgaria, kroatia, tšekki, hollanti, englanti, suomi, ranska, saksa, italia, puola, portugali, romania, serbia, slovakki, sloveeni, espanja tai ruotsi. | English |
| Back | Palaa luetteloon tallentamatta. | — |
| Tallenna | Tallentaa käyttäjän. Muutos kirjataan lokiin Audit log. | — |
Ohjain hyväksyy minkä tahansa ei-tyhjän salasanan. Valitse pitkä salasana, etenkin jos ohjaimeen pääsee internetin tai VPN:n kautta.
Käyttäjän poistamista ei voi peruuttaa; henkilö ei voi enää kirjautua sisään. Et voi poistaa omaa tiliäsi. Jos kaikki järjestelmänvalvojan tilit joskus poistetaan, ohjain luo oletusarvoisen admin-käyttäjän uudelleen tehdasasetuksen salasanalla seuraavassa uudelleenkäynnistyksessä.
2 Oman salasanan tai kielen vaihtaminen
| Kenttä | Mitä se tekee | Säännöt |
|---|---|---|
| Name, Lastname | Nimesi. | Name pakollinen |
| Username | Kirjautumisnimesi. Vain luku. | — |
| Password, Repeat password | Uusi salasana. Tyhjä = pidä nykyinen. | Täsmättävä |
| Language | Configuratorin kieli tilillesi. | — |
| Back, Save | Poistu tallentamatta / tallenna muutokset. | — |
Jokainen ohjain toimitetaan käyttäjällä admin ja tehdasasetuksen salasanalla. Vaihda tämä salasana, kun otat ohjaimen käyttöön, ja säilytä uusi turvallisesti.
Change password -sivu
Erillinen sivu, jolla on vain New password, Repeat password, Back ja Save, löytyy osoitteesta #/user/change-password. Sillä ei ole valikkomerkintää. Käytä sen sijaan Personal information -sivua.
3 Kaksivaiheinen kirjautuminen (2FA)
Kaksivaiheisessa kirjautumisessa Configurator pyytää salasanan jälkeen 6-numeroisen koodin todennussovelluksesta (esimerkiksi Google Authenticator tai Microsoft Authenticator). Koodi vaihtuu 30 sekunnin välein. Voit ottaa 2FA:n käyttöön vain omalle tilillesi.
Kuka tahansa, jolla ne ovat, voi luoda kelvollisia koodeja tilillesi. Älä ota ikkunasta valokuvaa tai kuvakaappausta äläkä lähetä avainta kenellekään. (Ne on sumennettu yllä olevassa kuvassa.) Jos epäilet, että joku muu on nähnyt avaimen, kytke 2FA pois ja ota se uudelleen käyttöön: uusi avain luodaan joka kerta.
Kirjautumisessa salasanan jälkeen Two-step verification -näyttö pyytää arvoa Verification code. Kirjoita sovelluksen 6-numeroinen koodi ja napsauta Verify.
- Jos menetät puhelimen, jossa todennussovellus on, et voi kirjautua sisään. Toinen käyttäjä voi kytkeä 2FA:si pois napsauttamalla rivisi vihreää valintamerkkiä. Pidä jokaisessa ohjaimessa vähintään kaksi käyttäjää äläkä luota yhteen puhelimeen kaikkien osalta.
- Koodi riippuu ohjaimen kellosta. Jos ohjaimen aika on väärin yli noin 30 sekuntia, kelvolliset koodit hylätään. Tarkista Settings → System → Time, ennen kuin otat 2FA:n käyttöön.
- QR-koodi ja tekstiavain antavat pääsyn tiliin. Älä valokuvaa niitä äläkä lähetä niitä kenellekään.
Napsauta käyttäjän sarakkeen 2FA vihreää valintamerkkiä ja vahvista kysymys Are you sure you want to disable two-factor authentication for this user?. Kuka tahansa käyttäjä voi tehdä tämän kenelle tahansa käyttäjälle, myös itselleen. Muutos kirjataan lokiin Audit log.
4 Kirjautumis- ja istuntosäännöt
| Tilanne | Mitä tapahtuu |
|---|---|
| Väärä käyttäjätunnus tai salasana | "Invalid credentials". Viesti ei kerro, kumpi on väärin. |
| 10 epäonnistunutta kirjautumista samalla käyttäjätunnuksella 60 sekunnin aikana | "Too many attempts. Please try again later." Odota minuutti. Tiliä ei lukita. |
| Väärä 2FA-koodi | "Invalid code". 10 väärän koodin jälkeen 60 sekunnin aikana: "Too many attempts. Please try again later." |
| Ei toimintaa 8 tuntiin | Istunto päättyy ja sinun on kirjauduttava uudelleen sisään. Jokainen toiminto uusii 8 tuntia. |
| Uloskirjautuminen | Settings → Profile → Logout päättää istunnon heti. |
5 Tarkistuslista
- Oletusarvoisen admin-käyttäjän salasana on vaihdettu.
- Jokaisella henkilöllä on oma käyttäjä; ei yhteisiä tunnuksia.
- Käyttäjiä on vähintään kaksi, jotta toinen voi auttaa, jos toinen on lukittu ulos.
- 2FA on käytössä käyttäjillä, jotka kirjautuvat etänä, ja ohjaimen aika on oikein.
- Käyttäjät, jotka eivät enää tarvitse käyttöoikeutta, on poistettu.