Gebruikers, profiel, wachtwoord en tweefactorinlog
Maak voor elke persoon een login aan, wijzig uw eigen wachtwoord en taal en beveilig logins met een authenticator-app.
→ Overzicht
De Configurator heeft lokale gebruikersaccounts. Elke persoon die aan de controller werkt, moet een eigen login hebben, zodat het Audit log laat zien wie wat heeft gewijzigd.
- Settings → Users toont alle gebruikers. Hier maakt, wijzigt en verwijdert u gebruikers en schakelt u de tweefactorinlog voor een gebruiker uit.
- Settings → Profile → Personal information wijzigt uw eigen naam, wachtwoord en taal.
- Settings → Profile → Logout beëindigt uw sessie.
Er zijn geen rollen of machtigingsniveaus. Elke gebruiker die hier wordt aangemaakt, is beheerder en kan alle instellingen wijzigen: netwerk, gebruikers, update, herstel en fabrieksreset. Maak alleen gebruikers aan voor mensen die die toegang nodig hebben.
1 Een gebruiker toevoegen
Gebruikerslijst
| Kolom / knop | Wat het doet |
|---|---|
| Name, Lastname, Username | Gegevens van de gebruiker. Uw eigen rij wordt vet weergegeven. |
| 2FA | Groen vinkje: tweefactorinlog staat aan. Klik erop om die voor die gebruiker uit te schakelen, na bevestiging. Grijs kruisje: tweefactorinlog staat uit. Klik er in uw eigen rij op om tweefactorinlog in te stellen; in andere rijen toont het alleen "You can only enable two-factor authentication for your own account." |
| Actions | Bewerkpictogram: opent Edit user. Prullenbakpictogram: verwijdert de gebruiker na de vraag "Are you sure you want to delete it?". Uw eigen rij heeft geen prullenbakpictogram. |
| New user | Opent het formulier New user. |
New user en Edit user
| Veld | Wat het doet | Regels / standaardwaarde |
|---|---|---|
| Name | Voornaam van de gebruiker. | Verplicht |
| Lastname | Achternaam. | Optioneel |
| Username | Inlognaam. Bij Edit user kan deze niet worden gewijzigd. | Verplicht · uniek ("Username exists") |
| Password | Wachtwoord voor het inloggen. Laat het bij Edit user leeg om het huidige wachtwoord te behouden. | Verplicht voor een nieuwe gebruiker · geen regel voor lengte of complexiteit |
| Repeat password | Moet overeenkomen met Password, anders wordt "Passwords do not match" getoond. | — |
| Language | Taal van de Configurator voor deze gebruiker: Bulgaars, Kroatisch, Tsjechisch, Nederlands, Engels, Fins, Frans, Duits, Italiaans, Pools, Portugees, Roemeens, Servisch, Slowaaks, Sloveens, Spaans of Zweeds. | Engels |
| Back | Keert terug naar de lijst zonder op te slaan. | — |
| Opslaan | Slaat de gebruiker op. De wijziging wordt vastgelegd in het Audit log. | — |
De controller accepteert elk wachtwoord dat niet leeg is. Kies een lang wachtwoord, vooral als de controller via internet of een VPN bereikbaar is.
Het verwijderen van een gebruiker kan niet ongedaan worden gemaakt; de persoon kan niet meer inloggen. U kunt uw eigen account niet verwijderen. Als alle beheerdersaccounts ooit verdwenen zijn, maakt de controller bij de volgende herstart de standaardgebruiker admin opnieuw aan met zijn fabriekswachtwoord.
2 Uw eigen wachtwoord of taal wijzigen
| Veld | Wat het doet | Regels |
|---|---|---|
| Name, Lastname | Uw naam. | Name verplicht |
| Username | Uw inlognaam. Alleen-lezen. | — |
| Password, Repeat password | Nieuw wachtwoord. Leeg = het huidige behouden. | Moet overeenkomen |
| Language | Taal van de Configurator voor uw account. | — |
| Back, Save | Verlaten zonder op te slaan / de wijzigingen opslaan. | — |
Elke controller start met de gebruiker admin en een fabriekswachtwoord. Wijzig dat wachtwoord bij de inbedrijfstelling van de controller en bewaar het nieuwe veilig.
Pagina Change password
Een aparte pagina met alleen New password, Repeat password, Back en Save bestaat op #/user/change-password. Ze heeft geen menu-item. Gebruik in plaats daarvan Personal information.
3 Tweefactorinlog (2FA)
Bij tweefactorinlog vraagt de Configurator na het wachtwoord om een code van 6 cijfers uit een authenticator-app (bijvoorbeeld Google Authenticator of Microsoft Authenticator). De code verandert elke 30 seconden. U kunt 2FA alleen voor uw eigen account instellen.
Iedereen die ze heeft, kan geldige codes voor uw account genereren. Maak geen foto of schermafbeelding van het dialoogvenster en stuur de sleutel naar niemand. (Ze zijn in de afbeelding hierboven vervaagd.) Als u denkt dat iemand anders de sleutel heeft gezien, schakel dan 2FA uit en stel het opnieuw in: elke keer wordt een nieuwe sleutel aangemaakt.
Bij het inloggen vraagt het scherm Two-step verification na het wachtwoord om de Verification code. Typ de code van 6 cijfers uit de app en klik op Verify.
- Als u de telefoon met de authenticator-app kwijtraakt, kunt u niet inloggen. Een andere gebruiker kan uw 2FA uitschakelen door op het groene vinkje in uw rij te klikken. Houd op elke controller minstens twee gebruikers en vertrouw niet voor allemaal op één telefoon.
- De code hangt af van de klok van de controller. Als de tijd van de controller meer dan ongeveer 30 seconden afwijkt, worden geldige codes geweigerd. Controleer Settings → System → Time voordat u 2FA instelt.
- De QR-code en de tekstsleutel geven toegang tot het account. Fotografeer ze niet en stuur ze naar niemand.
Klik op het groene vinkje in de kolom 2FA van een gebruiker en bevestig Are you sure you want to disable two-factor authentication for this user?. Elke gebruiker kan dit voor elke gebruiker doen, ook voor zichzelf. De wijziging wordt vastgelegd in het Audit log.
4 Regels voor inloggen en sessies
| Situatie | Wat er gebeurt |
|---|---|
| Onjuiste gebruikersnaam of onjuist wachtwoord | "Invalid credentials". De melding zegt niet welke van de twee onjuist is. |
| 10 mislukte logins voor één gebruikersnaam binnen 60 seconden | "Too many attempts. Please try again later." Wacht een minuut. Het account wordt niet vergrendeld. |
| Onjuiste 2FA-code | "Invalid code". Na 10 onjuiste codes binnen 60 seconden: "Too many attempts. Please try again later." |
| Geen activiteit gedurende 8 uur | De sessie eindigt en u moet opnieuw inloggen. Elke actie vernieuwt de 8 uur. |
| Logout | Settings → Profile → Logout beëindigt de sessie meteen. |
5 Checklist
- Het standaardwachtwoord van admin is gewijzigd.
- Elke persoon heeft een eigen gebruiker; geen gedeelde logins.
- Er bestaan minstens twee gebruikers, zodat de ene kan helpen als de andere is buitengesloten.
- 2FA is ingeschakeld voor gebruikers die op afstand inloggen en de tijd van de controller is juist.
- Gebruikers die geen toegang meer nodig hebben, zijn verwijderd.