Użytkownicy, profil, hasło i logowanie dwuskładnikowe
Utwórz konto logowania dla każdej osoby, zmień własne hasło i język oraz zabezpiecz logowanie aplikacją uwierzytelniającą.
→ Przegląd
Reduxi Configurator ma lokalne konta użytkowników. Każda osoba pracująca ze sterownikiem powinna mieć własny login, aby Audit log pokazywał, kto co zmienił.
- Settings → Users wyświetla listę wszystkich użytkowników. Tutaj tworzysz, edytujesz i usuwasz użytkowników oraz wyłączasz logowanie dwuskładnikowe dla użytkownika.
- Settings → Profile → Personal information zmienia Twoje imię, hasło i język.
- Settings → Profile → Logout kończy Twoją sesję.
Nie ma ról ani poziomów uprawnień. Każdy użytkownik utworzony tutaj jest administratorem i może zmieniać wszystkie ustawienia: sieć, użytkowników, aktualizację, przywracanie i przywrócenie ustawień fabrycznych. Twórz użytkowników tylko dla osób, które potrzebują takiego dostępu.
1 Dodawanie użytkownika
Lista użytkowników
| Kolumna / przycisk | Działanie |
|---|---|
| Name, Lastname, Username | Dane użytkownika. Twój własny wiersz jest pogrubiony. |
| 2FA | Zielony znacznik: logowanie dwuskładnikowe jest włączone. Kliknij go, aby je wyłączyć dla tego użytkownika, po potwierdzeniu. Szary krzyżyk: logowanie dwuskładnikowe jest wyłączone. W swoim wierszu kliknij go, aby skonfigurować logowanie dwuskładnikowe; w innych wierszach wyświetla tylko komunikat "You can only enable two-factor authentication for your own account." |
| Actions | Ikona edycji: otwiera Edit user. Ikona kosza: usuwa użytkownika po pytaniu "Are you sure you want to delete it?". W Twoim własnym wierszu nie ma ikony kosza. |
| New user | Otwiera formularz New user. |
New user i Edit user
| Pole | Działanie | Zasady / wartość domyślna |
|---|---|---|
| Name | Imię użytkownika. | Wymagane |
| Lastname | Nazwisko. | Opcjonalne |
| Username | Nazwa logowania. W Edit user nie można jej zmienić. | Wymagane · unikalne ("Username exists") |
| Password | Hasło logowania. W Edit user pozostaw puste, aby zachować bieżące hasło. | Wymagane dla nowego użytkownika · brak zasad dotyczących długości i złożoności |
| Repeat password | Musi być takie samo jak Password, w przeciwnym razie wyświetla się "Passwords do not match". | — |
| Language | Język Reduxi Configurator dla tego użytkownika: bułgarski, chorwacki, czeski, niderlandzki, angielski, fiński, francuski, niemiecki, włoski, polski, portugalski, rumuński, serbski, słowacki, słoweński, hiszpański lub szwedzki. | English |
| Back | Wraca do listy bez zapisywania. | — |
| Zapisz | Zapisuje użytkownika. Zmiana jest rejestrowana w Audit log. | — |
Sterownik akceptuje dowolne niepuste hasło. Wybierz długie, zwłaszcza jeśli sterownik jest dostępny przez internet lub VPN.
Usunięcia użytkownika nie można cofnąć; osoba nie może się już zalogować. Nie możesz usunąć własnego konta. Jeśli kiedykolwiek znikną wszystkie konta administratorów, sterownik przy następnym ponownym uruchomieniu ponownie utworzy domyślnego użytkownika admin z jego hasłem fabrycznym.
2 Zmiana własnego hasła lub języka
| Pole | Działanie | Zasady |
|---|---|---|
| Name, Lastname | Twoje imię i nazwisko. | Name wymagane |
| Username | Twoja nazwa logowania. Tylko do odczytu. | — |
| Password, Repeat password | Nowe hasło. Puste = zachowaj bieżące. | Muszą być takie same |
| Language | Język Reduxi Configurator dla Twojego konta. | — |
| Back, Save | Opuść bez zapisywania / zapisz zmiany. | — |
Każdy sterownik jest dostarczany z użytkownikiem admin i hasłem fabrycznym. Zmień to hasło podczas uruchomienia sterownika i przechowuj nowe w bezpiecznym miejscu.
Strona Change password
Osobna strona z tylko New password, Repeat password, Back i Save istnieje pod adresem #/user/change-password. Nie ma pozycji w menu. Użyj zamiast niej Personal information.
3 Logowanie dwuskładnikowe (2FA)
Przy logowaniu dwuskładnikowym Reduxi Configurator po podaniu hasła prosi o 6-cyfrowy kod z aplikacji uwierzytelniającej (na przykład Google Authenticator lub Microsoft Authenticator). Kod zmienia się co 30 sekund. 2FA możesz skonfigurować tylko dla własnego konta.
Każdy, kto je ma, może generować prawidłowe kody dla Twojego konta. Nie rób zdjęcia ani zrzutu ekranu okna i nie wysyłaj klucza nikomu. (Na powyższym obrazie są zamazane.) Jeśli uważasz, że klucz zobaczył ktoś inny, wyłącz 2FA i skonfiguruj je ponownie: za każdym razem tworzony jest nowy klucz.
Przy logowaniu, po podaniu hasła, ekran Two-step verification prosi o Verification code. Wpisz 6-cyfrowy kod z aplikacji i kliknij Verify.
- Jeśli stracisz telefon z aplikacją uwierzytelniającą, nie możesz się zalogować. Inny użytkownik może wyłączyć Twoje 2FA, klikając zielony znacznik w Twoim wierszu. Utrzymuj na każdym sterowniku co najmniej dwóch użytkowników i nie polegaj na jednym telefonie dla wszystkich.
- Kod zależy od zegara sterownika. Jeśli czas sterownika odbiega o więcej niż około 30 sekund, prawidłowe kody są odrzucane. Sprawdź Settings → System → Time, zanim skonfigurujesz 2FA.
- Kod QR i klucz tekstowy dają dostęp do konta. Nie fotografuj ich i nie wysyłaj nikomu.
Kliknij zielony znacznik w kolumnie 2FA użytkownika i potwierdź komunikat Are you sure you want to disable two-factor authentication for this user?. Każdy użytkownik może to zrobić dla dowolnego użytkownika, także dla siebie. Zmiana jest rejestrowana w Audit log.
4 Zasady logowania i sesji
| Sytuacja | Co się dzieje |
|---|---|
| Błędna nazwa użytkownika lub hasło | "Invalid credentials". Komunikat nie wskazuje, co jest błędne. |
| 10 nieudanych logowań dla jednej nazwy użytkownika w ciągu 60 sekund | "Too many attempts. Please try again later." Odczekaj minutę. Konto nie jest zablokowane. |
| Błędny kod 2FA | "Invalid code". Po 10 błędnych kodach w ciągu 60 sekund: "Too many attempts. Please try again later." |
| Brak aktywności przez 8 godzin | Sesja się kończy i musisz zalogować się ponownie. Każde działanie odnawia 8 godzin. |
| Logout | Settings → Profile → Logout kończy sesję natychmiast. |
5 Lista kontrolna
- Domyślne hasło admin zostało zmienione.
- Każda osoba ma własnego użytkownika; brak wspólnych loginów.
- Istnieje co najmniej dwóch użytkowników, aby jeden mógł pomóc, jeśli drugi zostanie zablokowany.
- 2FA jest włączone dla użytkowników, którzy logują się zdalnie, a czas sterownika jest prawidłowy.
- Użytkownicy, którzy nie potrzebują już dostępu, zostali usunięci.