Korisnici, profil, lozinka i dvofaktorska prijava
Izradite prijavu za svaku osobu, promijenite vlastitu lozinku i jezik te zaštitite prijave aplikacijom za autentifikaciju.
→ Pregled
Configurator ima lokalne korisničke račune. Svaka osoba koja radi na kontroleru treba imati vlastitu prijavu, kako bi Audit log prikazivao tko je što promijenio.
- Settings → Users navodi sve korisnike. Ovdje izrađujete, uređujete i brišete korisnike te isključujete dvofaktorsku prijavu za korisnika.
- Settings → Profile → Personal information mijenja Vaše ime, lozinku i jezik.
- Settings → Profile → Logout završava Vašu sesiju.
Ne postoje uloge ni razine ovlasti. Svaki ovdje izrađeni korisnik je administrator i može mijenjati sve postavke: mrežu, korisnike, ažuriranje, vraćanje iz sigurnosne kopije i vraćanje na tvorničke postavke. Korisnike izrađujte samo za osobe kojima je taj pristup potreban.
1 Dodavanje korisnika
Popis korisnika
| Stupac / gumb | Što radi |
|---|---|
| Name, Lastname, Username | Podaci o korisniku. Vaš redak prikazan je podebljano. |
| 2FA | Zelena kvačica: dvofaktorska prijava je uključena. Kliknite je da biste je isključili za tog korisnika, nakon potvrde. Sivi križić: dvofaktorska prijava je isključena. U svom retku kliknite ga da biste postavili dvofaktorsku prijavu; u drugim retcima prikazuje samo „You can only enable two-factor authentication for your own account.“ |
| Actions | Ikona za uređivanje: otvara Edit user. Ikona koša za smeće: briše korisnika nakon pitanja „Are you sure you want to delete it?“. U Vašem retku nema ikone koša za smeće. |
| New user | Otvara obrazac New user. |
Obrasci New user i Edit user
| Polje | Što radi | Pravila / zadano |
|---|---|---|
| Name | Ime korisnika. | Obavezno |
| Lastname | Prezime. | Neobavezno |
| Username | Korisničko ime za prijavu. U obrascu Edit user ne može se promijeniti. | Obavezno · jedinstveno („Username exists“) |
| Password | Lozinka za prijavu. U obrascu Edit user ostavite prazno da zadržite trenutačnu lozinku. | Obavezno za novog korisnika · bez pravila o duljini ili složenosti |
| Repeat password | Mora se podudarati s poljem Password, inače se prikazuje „Passwords do not match“. | — |
| Language | Jezik Configuratora za ovog korisnika: bugarski, hrvatski, češki, nizozemski, engleski, finski, francuski, njemački, talijanski, poljski, portugalski, rumunjski, srpski, slovački, slovenski, španjolski ili švedski. | engleski |
| Back | Vraća na popis bez spremanja. | — |
| Spremite | Sprema korisnika. Promjena se bilježi u Audit log. | — |
Kontroler prihvaća svaku lozinku koja nije prazna. Odaberite dugu lozinku, osobito ako je do kontrolera moguće doći putem interneta ili VPN-a.
Brisanje korisnika ne može se poništiti; osoba se više ne može prijaviti. Ne možete izbrisati vlastiti račun. Ako ikad nestanu svi administratorski računi, kontroler pri sljedećem ponovnom pokretanju ponovno izrađuje zadanog korisnika admin s njegovom tvorničkom lozinkom.
2 Promjena vlastite lozinke ili jezika
| Polje | Što radi | Pravila |
|---|---|---|
| Name, Lastname | Vaše ime. | Name je obavezan |
| Username | Vaše korisničko ime za prijavu. Samo za čitanje. | — |
| Password, Repeat password | Nova lozinka. Prazno = zadržava se trenutačna. | Moraju se podudarati |
| Language | Jezik Configuratora za Vaš račun. | — |
| Back, Save | Izlazak bez spremanja / spremanje promjena. | — |
Svaki kontroler isporučuje se s korisnikom admin i tvorničkom lozinkom. Promijenite tu lozinku pri puštanju kontrolera u rad i pohranite novu na sigurno mjesto.
Stranica za promjenu lozinke
Zasebna stranica samo s poljima New password, Repeat password te gumbima Back i Save postoji na adresi #/user/change-password. Nema stavku u izborniku. Umjesto nje koristite Personal information.
3 Dvofaktorska prijava (2FA)
Uz dvofaktorsku prijavu Configurator nakon lozinke traži šesteroznamenkasti kod iz aplikacije za autentifikaciju (na primjer Google Authenticator ili Microsoft Authenticator). Kod se mijenja svakih 30 sekundi. 2FA možete postaviti samo za vlastiti račun.
Tko ih ima, može generirati valjane kodove za Vaš račun. Ne fotografirajte dijalog i ne snimajte njegovu snimku zaslona te ključ ne šaljite nikome. (Na gornjoj slici su zamućeni.) Ako mislite da je ključ vidio netko drugi, isključite 2FA i ponovno ga postavite: svaki put se izrađuje novi ključ.
Pri prijavi, nakon lozinke, zaslon Two-step verification traži Verification code. Upišite šesteroznamenkasti kod iz aplikacije i kliknite Verify.
- Ako izgubite telefon s aplikacijom za autentifikaciju, ne možete se prijaviti. Drugi korisnik može isključiti Vaš 2FA klikom na zelenu kvačicu u Vašem retku. Na svakom kontroleru držite najmanje dva korisnika i ne oslanjajte se na jedan telefon za sve njih.
- Kod ovisi o satu kontrolera. Ako je vrijeme kontrolera pogrešno za više od otprilike 30 sekundi, valjani kodovi se odbijaju. Provjerite Settings → System → Time prije postavljanja 2FA.
- QR kod i tekstualni ključ omogućuju pristup računu. Ne fotografirajte ih i ne šaljite nikome.
Kliknite zelenu kvačicu u stupcu 2FA korisnika i potvrdite Are you sure you want to disable two-factor authentication for this user?. To može učiniti svaki korisnik za svakog korisnika, uključujući sebe. Promjena se bilježi u Audit log.
4 Pravila prijave i sesije
| Situacija | Što se događa |
|---|---|
| Pogrešno korisničko ime ili lozinka | „Invalid credentials“. Poruka ne kaže što je od toga pogrešno. |
| 10 neuspjelih prijava za jedno korisničko ime u 60 sekundi | „Too many attempts. Please try again later.“ Pričekajte jednu minutu. Račun nije zaključan. |
| Pogrešan 2FA kod | „Invalid code“. Nakon 10 pogrešnih kodova u 60 sekundi: „Too many attempts. Please try again later.“ |
| Bez aktivnosti 8 sati | Sesija završava i morate se ponovno prijaviti. Svaka radnja obnavlja tih 8 sati. |
| Logout | Settings → Profile → Logout odmah završava sesiju. |
5 Kontrolni popis
- Zadana lozinka korisnika admin je promijenjena.
- Svaka osoba ima vlastitog korisnika; nema zajedničkih prijava.
- Postoje najmanje dva korisnika, pa jedan može pomoći ako se drugi zaključa.
- 2FA je uključen za korisnike koji se prijavljuju na daljinu, a vrijeme kontrolera je ispravno.
- Korisnici kojima pristup više nije potreban su izbrisani.