Používatelia, profil, heslo a dvojfaktorové prihlásenie
Vytvorte prihlásenie pre každú osobu, zmeňte si vlastné heslo a jazyk a chráňte prihlásenia aplikáciou na overovanie.
→ Prehľad
Reduxi Configurator má lokálne používateľské účty. Každá osoba, ktorá pracuje na kontroléri, by mala mať vlastné prihlásenie, aby Audit log ukazoval, kto čo zmenil.
- Settings → Users uvádza všetkých používateľov. Tu používateľov vytvárate, upravujete a odstraňujete a vypínate dvojfaktorové prihlásenie používateľa.
- Settings → Profile → Personal information mení vaše meno, heslo a jazyk.
- Settings → Profile → Logout ukončí vašu reláciu.
Neexistujú žiadne roly ani úrovne oprávnení. Každý tu vytvorený používateľ je administrátor a môže meniť všetky nastavenia: sieť, používateľov, aktualizáciu, obnovenie a obnovenie továrenských nastavení. Používateľov vytvárajte iba pre ľudí, ktorí tento prístup potrebujú.
1 Pridanie používateľa
Zoznam používateľov
| Stĺpec / tlačidlo | Čo robí |
|---|---|
| Name, Lastname, Username | Údaje o používateľovi. Váš vlastný riadok je zobrazený tučným písmom. |
| 2FA | Zelená značka zaškrtnutia: dvojfaktorové prihlásenie je zapnuté. Po potvrdení ho kliknutím vypnete pre daného používateľa. Sivý krížik: dvojfaktorové prihlásenie je vypnuté. Na vlastnom riadku naň kliknutím nastavíte dvojfaktorové prihlásenie; na ostatných riadkoch sa zobrazí iba „You can only enable two-factor authentication for your own account.“ |
| Actions | Ikona úpravy: otvorí Edit user. Ikona koša: odstráni používateľa po otázke „Are you sure you want to delete it?“. Na vlastnom riadku nie je ikona koša. |
| New user | Otvorí formulár New user. |
New user a Edit user
| Pole | Čo robí | Pravidlá / predvolená hodnota |
|---|---|---|
| Name | Krstné meno používateľa. | Povinné |
| Lastname | Priezvisko. | Voliteľné |
| Username | Prihlasovacie meno. Pri Edit user sa nedá zmeniť. | Povinné · jedinečné („Username exists“) |
| Password | Heslo na prihlásenie. Pri Edit user ponechajte prázdne, ak chcete zachovať súčasné heslo. | Povinné pre nového používateľa · bez pravidla pre dĺžku alebo zložitosť |
| Repeat password | Musí sa zhodovať s Password, inak sa zobrazí „Passwords do not match“. | — |
| Language | Jazyk Reduxi Configurator pre tohto používateľa: Bulgarian, Croatian, Czech, Dutch, English, Finnish, French, German, Italian, Polish, Portuguese, Romanian, Serbian, Slovak, Slovenian, Spanish alebo Swedish. | English |
| Back | Vráti sa do zoznamu bez uloženia. | — |
| Uložte | Uloží používateľa. Zmena sa zaznamená do Audit log. | — |
Kontrolér akceptuje akékoľvek neprázdne heslo. Zvoľte dlhé, najmä ak je kontrolér dostupný cez internet alebo VPN.
Odstránenie používateľa sa nedá vrátiť späť; osoba sa už nemôže prihlásiť. Nemôžete odstrániť vlastný účet. Ak by niekedy zmizli všetky účty administrátorov, kontrolér pri ďalšom reštarte znova vytvorí predvoleného používateľa admin s jeho továrenským heslom.
2 Zmena vlastného hesla alebo jazyka
| Pole | Čo robí | Pravidlá |
|---|---|---|
| Name, Lastname | Vaše meno. | Meno povinné |
| Username | Vaše prihlasovacie meno. Len na čítanie. | — |
| Password, Repeat password | Nové heslo. Prázdne = ponechať súčasné. | Musí sa zhodovať |
| Language | Jazyk Reduxi Configurator pre váš účet. | — |
| Back, Save | Odísť bez uloženia / uložiť zmeny. | — |
Každý kontrolér sa dodáva s používateľom admin a továrenským heslom. Toto heslo zmeňte pri uvedení kontroléra do prevádzky a nové heslo uložte bezpečne.
Stránka na zmenu hesla
Samostatná stránka iba s poľami New password, Repeat password a tlačidlami Back a Save existuje na #/user/change-password. Nemá položku v menu. Použite namiesto nej Personal information.
3 Dvojfaktorové prihlásenie (2FA)
Pri dvojfaktorovom prihlásení Reduxi Configurator po hesle požaduje 6-miestny kód z aplikácie na overovanie (napríklad Google Authenticator alebo Microsoft Authenticator). Kód sa mení každých 30 sekúnd. 2FA môžete nastaviť iba pre vlastný účet.
Každý, kto ich má, môže generovať platné kódy pre váš účet. Nefotografujte dialóg ani nerobte jeho snímku obrazovky a kľúč nikomu neposielajte. (Na obrázku vyššie sú rozmazané.) Ak si myslíte, že kľúč videl niekto iný, vypnite 2FA a nastavte ju znova: pri každom nastavení sa vytvorí nový kľúč.
Pri prihlásení po hesle obrazovka Two-step verification požaduje Verification code. Zadajte 6-miestny kód z aplikácie a kliknite na Verify.
- Ak stratíte telefón s aplikáciou na overovanie, nemôžete sa prihlásiť. Iný používateľ vám môže 2FA vypnúť kliknutím na zelenú značku zaškrtnutia na vašom riadku. Na každom kontroléri ponechajte aspoň dvoch používateľov a nespoliehajte sa na jeden telefón pre všetkých.
- Kód závisí od hodín kontroléra. Ak sa čas kontroléra líši o viac než približne 30 sekúnd, platné kódy sa odmietnu. Pred nastavením 2FA skontrolujte Settings → System → Time.
- QR kód a textový kľúč umožňujú prístup k účtu. Nefotografujte ich a nikomu ich neposielajte.
Kliknite na zelenú značku zaškrtnutia v stĺpci 2FA používateľa a potvrďte Are you sure you want to disable two-factor authentication for this user?. Môže to urobiť ktorýkoľvek používateľ pre ktoréhokoľvek používateľa, aj pre seba. Zmena sa zaznamená do Audit log.
4 Pravidlá prihlásenia a relácie
| Situácia | Čo sa stane |
|---|---|
| Nesprávne používateľské meno alebo heslo | „Invalid credentials“. Správa nehovorí, ktoré z nich je nesprávne. |
| 10 neúspešných prihlásení pre jedno používateľské meno do 60 sekúnd | „Too many attempts. Please try again later.“ Počkajte jednu minútu. Účet sa nezablokuje. |
| Nesprávny kód 2FA | „Invalid code“. Po 10 nesprávnych kódoch do 60 sekúnd „Too many attempts. Please try again later.“ |
| Žiadna aktivita 8 hodín | Relácia sa ukončí a musíte sa znova prihlásiť. Každá akcia obnoví 8 hodín. |
| Logout | Settings → Profile → Logout ukončí reláciu okamžite. |
5 Kontrolný zoznam
- Predvolené heslo používateľa admin bolo zmenené.
- Každá osoba má vlastného používateľa; žiadne zdieľané prihlasovacie údaje.
- Existujú aspoň dvaja používatelia, takže jeden môže pomôcť, ak sa druhý zablokuje.
- 2FA je zapnutá pre používateľov, ktorí sa prihlasujú na diaľku, a čas kontroléra je správny.
- Používatelia, ktorí už prístup nepotrebujú, boli odstránení.