Utenti, profilo, password e accesso a due fattori
Creare un accesso per ogni persona, modificare la propria password e lingua e proteggere gli accessi con un'app di autenticazione.
→ Panoramica
Il Configurator ha account utente locali. Ogni persona che lavora sul controller dovrebbe avere un proprio accesso, in modo che l'Audit log mostri chi ha modificato cosa.
- Settings → Users elenca tutti gli utenti. Qui si creano, modificano ed eliminano gli utenti e si disattiva l'accesso a due fattori per un utente.
- Settings → Profile → Personal information consente di modificare il proprio nome, la password e la lingua.
- Settings → Profile → Logout termina la propria sessione.
Non esistono ruoli né livelli di autorizzazione. Ogni utente creato qui è un amministratore e può modificare tutte le impostazioni: rete, utenti, aggiornamento, ripristino e ripristino dei valori di fabbrica. Creare utenti solo per le persone che hanno bisogno di tale accesso.
1 Aggiungere un utente
Elenco degli utenti
| Colonna / pulsante | Cosa fa |
|---|---|
| Name, Lastname, Username | Dati dell'utente. La propria riga è mostrata in grassetto. |
| 2FA | Segno di spunta verde: l'accesso a due fattori è attivo. Fare clic su di esso per disattivarlo per quell'utente, dopo la conferma. Croce grigia: l'accesso a due fattori è disattivato. Sulla propria riga, fare clic per configurare l'accesso a due fattori; sulle altre righe mostra solo "You can only enable two-factor authentication for your own account." |
| Actions | Icona di modifica: apre Edit user. Icona del cestino: elimina l'utente dopo la domanda "Are you sure you want to delete it?". Sulla propria riga non c'è l'icona del cestino. |
| New user | Apre il modulo New user. |
New user ed Edit user
| Campo | Cosa fa | Regole / valore predefinito |
|---|---|---|
| Name | Nome dell'utente. | Obbligatorio |
| Lastname | Cognome. | Facoltativo |
| Username | Nome di accesso. In Edit user non può essere modificato. | Obbligatorio · univoco ("Username exists") |
| Password | Password di accesso. In Edit user, lasciare vuoto per mantenere la password attuale. | Obbligatoria per un nuovo utente · nessuna regola di lunghezza o complessità |
| Repeat password | Deve coincidere con Password, altrimenti viene mostrato "Passwords do not match". | — |
| Language | Lingua del Configurator per questo utente: bulgaro, croato, ceco, olandese, inglese, finlandese, francese, tedesco, italiano, polacco, portoghese, rumeno, serbo, slovacco, sloveno, spagnolo o svedese. | English |
| Back | Torna all'elenco senza salvare. | — |
| Salvare | Salva l'utente. La modifica viene registrata nell'Audit log. | — |
Il controller accetta qualsiasi password non vuota. Scegliere una password lunga, soprattutto se il controller è raggiungibile tramite Internet o una VPN.
L'eliminazione di un utente non può essere annullata; la persona non potrà più accedere. Non è possibile eliminare il proprio account. Se tutti gli account amministratore vengono eliminati, al riavvio successivo il controller ricrea l'utente admin predefinito con la sua password di fabbrica.
2 Modificare la propria password o lingua
| Campo | Cosa fa | Regole |
|---|---|---|
| Name, Lastname | Il proprio nome. | Name obbligatorio |
| Username | Il proprio nome di accesso. Sola lettura. | — |
| Password, Repeat password | Nuova password. Vuoto = mantenere quella attuale. | Devono coincidere |
| Language | Lingua del Configurator per il proprio account. | — |
| Back, Save | Uscire senza salvare / salvare le modifiche. | — |
Ogni controller parte con l'utente admin e una password di fabbrica. Modificare tale password durante la messa in servizio del controller e conservare la nuova in modo sicuro.
Pagina Change password
Esiste una pagina separata con solo New password, Repeat password, Back e Save all'indirizzo #/user/change-password. Non ha una voce di menu. Usare invece Personal information.
3 Accesso a due fattori (2FA)
Con l'accesso a due fattori, dopo la password il Configurator richiede un codice di 6 cifre generato da un'app di autenticazione (ad esempio Google Authenticator o Microsoft Authenticator). Il codice cambia ogni 30 secondi. La 2FA può essere configurata solo per il proprio account.
Chiunque li possieda può generare codici validi per il proprio account. Non fotografare né fare uno screenshot della finestra e non inviare la chiave a nessuno. (Nell'immagine qui sopra sono sfocati.) Se si ritiene che la chiave sia stata vista da altri, disattivare la 2FA e configurarla di nuovo: ogni volta viene creata una nuova chiave.
All'accesso, dopo la password, la schermata Two-step verification richiede il Verification code. Digitare il codice di 6 cifre dell'app e fare clic su Verify.
- Se si perde il telefono con l'app di autenticazione, non è possibile accedere. Un altro utente può disattivare la 2FA facendo clic sul segno di spunta verde sulla propria riga. Mantenere almeno due utenti su ogni controller e non affidarsi a un solo telefono per tutti.
- Il codice dipende dall'orologio del controller. Se l'ora del controller è sbagliata di oltre 30 secondi circa, i codici validi vengono rifiutati. Controllare Settings → System → Time prima di configurare la 2FA.
- Il codice QR e la chiave di testo danno accesso all'account. Non fotografarli e non inviarli a nessuno.
Fare clic sul segno di spunta verde nella colonna 2FA di un utente e confermare Are you sure you want to disable two-factor authentication for this user?. Qualsiasi utente può farlo per qualsiasi utente, compreso sé stesso. La modifica viene registrata nell'Audit log.
4 Regole di accesso e di sessione
| Situazione | Cosa succede |
|---|---|
| Nome utente o password errati | "Invalid credentials". Il messaggio non indica quale dei due è errato. |
| 10 accessi non riusciti per un nome utente entro 60 secondi | "Too many attempts. Please try again later." Attendere un minuto. L'account non viene bloccato. |
| Codice 2FA errato | "Invalid code". Dopo 10 codici errati entro 60 secondi, "Too many attempts. Please try again later." |
| Nessuna attività per 8 ore | La sessione termina ed è necessario accedere di nuovo. Ogni azione rinnova le 8 ore. |
| Logout | Settings → Profile → Logout termina subito la sessione. |
5 Checklist
- La password predefinita di admin è stata modificata.
- Ogni persona ha un proprio utente; nessun accesso condiviso.
- Esistono almeno due utenti, così uno può aiutare se l'altro è bloccato fuori.
- La 2FA è abilitata per gli utenti che accedono da remoto e l'ora del controller è corretta.
- Gli utenti che non hanno più bisogno di accedere sono stati eliminati.