Utilizadores, perfil, palavra-passe e autenticação de dois fatores
Crie um início de sessão para cada pessoa, altere a sua própria palavra-passe e idioma e proteja os inícios de sessão com uma aplicação de autenticação.
→ Visão geral
O Configurator tem contas de utilizador locais. Cada pessoa que trabalha no controlador deve ter o seu próprio início de sessão, para que o Audit log mostre quem alterou o quê.
- Settings → Users lista todos os utilizadores. Aqui cria, edita e elimina utilizadores e desativa a autenticação de dois fatores de um utilizador.
- Settings → Profile → Personal information altera o seu nome, palavra-passe e idioma.
- Settings → Profile → Logout termina a sua sessão.
Não existem funções nem níveis de permissão. Todos os utilizadores criados aqui são administradores e podem alterar todas as definições: rede, utilizadores, atualização, restauro e reposição de fábrica. Crie utilizadores apenas para as pessoas que precisam desse acesso.
1 Adicionar um utilizador
Lista de utilizadores
| Coluna / botão | O que faz |
|---|---|
| Name, Lastname, Username | Dados do utilizador. A sua própria linha aparece a negrito. |
| 2FA | Visto verde: a autenticação de dois fatores está ativada. Clique para a desativar para esse utilizador, após confirmação. Cruz cinzenta: a autenticação de dois fatores está desativada. Na sua própria linha, clique para configurar a autenticação de dois fatores; nas outras linhas, apenas mostra "You can only enable two-factor authentication for your own account." |
| Actions | Ícone de edição: abre Edit user. Ícone do caixote do lixo: elimina o utilizador após a pergunta "Are you sure you want to delete it?". Não há ícone do caixote do lixo na sua própria linha. |
| New user | Abre o formulário New user. |
New user e Edit user
| Campo | O que faz | Regras / predefinição |
|---|---|---|
| Name | Nome próprio do utilizador. | Obrigatório |
| Lastname | Apelido. | Opcional |
| Username | Nome de início de sessão. Em Edit user não pode ser alterado. | Obrigatório · único ("Username exists") |
| Password | Palavra-passe de início de sessão. Em Edit user, deixe vazio para manter a palavra-passe atual. | Obrigatório para um novo utilizador · sem regra de comprimento ou complexidade |
| Repeat password | Tem de coincidir com Password; caso contrário, é apresentado "Passwords do not match". | — |
| Language | Idioma do Configurator para este utilizador: Bulgarian, Croatian, Czech, Dutch, English, Finnish, French, German, Italian, Polish, Portuguese, Romanian, Serbian, Slovak, Slovenian, Spanish ou Swedish. | English |
| Back | Volta à lista sem guardar. | — |
| Guardar | Guarda o utilizador. A alteração fica registada no Audit log. | — |
O controlador aceita qualquer palavra-passe não vazia. Escolha uma longa, sobretudo se o controlador puder ser acedido através da internet ou de uma VPN.
Eliminar um utilizador não pode ser anulado; a pessoa deixa de poder iniciar sessão. Não pode eliminar a sua própria conta. Se alguma vez deixarem de existir contas de administrador, o controlador volta a criar o utilizador admin predefinido, com a sua palavra-passe de fábrica, no reinício seguinte.
2 Alterar a sua própria palavra-passe ou idioma
| Campo | O que faz | Regras |
|---|---|---|
| Name, Lastname | O seu nome. | Name obrigatório |
| Username | O seu nome de início de sessão. Só de leitura. | — |
| Password, Repeat password | Nova palavra-passe. Vazio = manter a atual. | Têm de coincidir |
| Language | Idioma do Configurator para a sua conta. | — |
| Back, Save | Sair sem guardar / guardar as alterações. | — |
Todos os controladores arrancam com o utilizador admin e uma palavra-passe de fábrica. Altere essa palavra-passe quando colocar o controlador em serviço e guarde a nova em segurança.
Página Change password
Existe uma página separada apenas com New password, Repeat password, Back e Save em #/user/change-password. Não tem entrada de menu. Utilize antes Personal information.
3 Autenticação de dois fatores (2FA)
Com a autenticação de dois fatores, o Configurator pede, depois da palavra-passe, um código de 6 dígitos de uma aplicação de autenticação (por exemplo Google Authenticator ou Microsoft Authenticator). O código muda a cada 30 segundos. Só pode configurar a 2FA para a sua própria conta.
Quem os tiver pode gerar códigos válidos para a sua conta. Não tire fotografias nem capturas de ecrã da caixa de diálogo e não envie a chave a ninguém. (Estão desfocados na imagem acima.) Se achar que a chave foi vista por outra pessoa, desative a 2FA e configure-a de novo: é criada uma nova chave de cada vez.
No início de sessão, depois da palavra-passe, o ecrã Two-step verification pede o Verification code. Escreva o código de 6 dígitos da aplicação e clique em Verify.
- Se perder o telemóvel com a aplicação de autenticação, não consegue iniciar sessão. Outro utilizador pode desativar a sua 2FA clicando no visto verde da sua linha. Mantenha pelo menos dois utilizadores em cada controlador e não dependa de um único telemóvel para todos.
- O código depende do relógio do controlador. Se a hora do controlador estiver errada em mais de cerca de 30 segundos, os códigos válidos são rejeitados. Verifique Settings → System → Time antes de configurar a 2FA.
- O código QR e a chave de texto dão acesso à conta. Não os fotografe nem os envie a ninguém.
Clique no visto verde na coluna 2FA de um utilizador e confirme Are you sure you want to disable two-factor authentication for this user?. Qualquer utilizador pode fazê-lo a qualquer utilizador, incluindo a si próprio. A alteração fica registada no Audit log.
4 Regras de início de sessão e de sessão
| Situação | O que acontece |
|---|---|
| Nome de utilizador ou palavra-passe errados | "Invalid credentials". A mensagem não indica qual dos dois está errado. |
| 10 inícios de sessão falhados para um nome de utilizador em 60 segundos | "Too many attempts. Please try again later." Aguarde um minuto. A conta não fica bloqueada. |
| Código 2FA errado | "Invalid code". Após 10 códigos errados em 60 segundos, "Too many attempts. Please try again later." |
| Sem atividade durante 8 horas | A sessão termina e tem de iniciar sessão de novo. Cada ação renova as 8 horas. |
| Logout | Settings → Profile → Logout termina a sessão de imediato. |
5 Lista de verificação
- A palavra-passe predefinida do admin foi alterada.
- Cada pessoa tem o seu próprio utilizador; sem inícios de sessão partilhados.
- Existem pelo menos dois utilizadores, para que um possa ajudar se o outro ficar sem acesso.
- A 2FA está ativada para os utilizadores que iniciam sessão remotamente e a hora do controlador está correta.
- Os utilizadores que já não precisam de acesso foram eliminados.