Uporabniki, profil, geslo in dvostopenjska prijava
Ustvarite prijavo za vsako osebo, spremenite svoje geslo in jezik ter zaščitite prijave z aplikacijo za overjanje.
→ Pregled
Configurator ima lokalne uporabniške račune. Vsaka oseba, ki dela na krmilniku, naj ima svojo prijavo, da Audit log prikaže, kdo je kaj spremenil.
- Settings → Users navaja vse uporabnike. Tu uporabnike ustvarjate, urejate in brišete ter uporabniku izklopite dvostopenjsko prijavo.
- Settings → Profile → Personal information spremeni vaše ime, geslo in jezik.
- Settings → Profile → Logout konča vašo sejo.
Vlog ali ravni dovoljenj ni. Vsak tukaj ustvarjen uporabnik je administrator in lahko spreminja vse nastavitve: omrežje, uporabnike, posodobitev, obnovitev in tovarniško ponastavitev. Uporabnike ustvarite samo za osebe, ki potrebujejo ta dostop.
1 Dodajanje uporabnika
Seznam uporabnikov
| Stolpec / gumb | Kaj naredi |
|---|---|
| Name, Lastname, Username | Podatki o uporabniku. Vaša vrstica je prikazana krepko. |
| 2FA | Zelena kljukica: dvostopenjska prijava je vklopljena. Kliknite jo, da jo za tega uporabnika izklopite, po potrditvi. Siv križec: dvostopenjska prijava je izklopljena. V svoji vrstici kliknite nanj, da nastavite dvostopenjsko prijavo; v drugih vrsticah prikaže samo »You can only enable two-factor authentication for your own account.« |
| Actions | Ikona za urejanje: odpre Edit user. Ikona koša: izbriše uporabnika po vprašanju »Are you sure you want to delete it?«. V vaši vrstici ikone koša ni. |
| New user | Odpre obrazec New user. |
New user in Edit user
| Polje | Kaj naredi | Pravila / privzeto |
|---|---|---|
| Name | Ime uporabnika. | Obvezno |
| Lastname | Priimek. | Neobvezno |
| Username | Prijavno ime. Pri Edit user ga ni mogoče spremeniti. | Obvezno · enolično (»Username exists«) |
| Password | Geslo za prijavo. Pri Edit user pustite prazno, če želite obdržati trenutno geslo. | Obvezno za novega uporabnika · brez pravila o dolžini ali kompleksnosti |
| Repeat password | Mora se ujemati s Password, sicer se prikaže »Passwords do not match«. | — |
| Language | Jezik orodja Configurator za tega uporabnika: Bulgarian, Croatian, Czech, Dutch, English, Finnish, French, German, Italian, Polish, Portuguese, Romanian, Serbian, Slovak, Slovenian, Spanish ali Swedish. | English |
| Back | Vrne na seznam brez shranjevanja. | — |
| Shranjevanje | Shrani uporabnika. Sprememba se zabeleži v Audit log. | — |
Krmilnik sprejme vsako neprazno geslo. Izberite dolgo geslo, zlasti če je krmilnik dosegljiv prek interneta ali VPN.
Brisanja uporabnika ni mogoče razveljaviti; oseba se ne more več prijaviti. Lastnega računa ne morete izbrisati. Če bi izginili vsi računi administratorjev, bo krmilnik ob naslednjem ponovnem zagonu znova ustvaril privzetega uporabnika admin s tovarniškim geslom.
2 Sprememba lastnega gesla ali jezika
| Polje | Kaj naredi | Pravila |
|---|---|---|
| Name, Lastname | Vaše ime. | Name obvezno |
| Username | Vaše prijavno ime. Samo za branje. | — |
| Password, Repeat password | Novo geslo. Prazno = obdrži trenutno. | Morata se ujemati |
| Language | Jezik orodja Configurator za vaš račun. | — |
| Back, Save | Zapustite brez shranjevanja / shranite spremembe. | — |
Vsak krmilnik ima ob dobavi uporabnika admin in tovarniško geslo. Geslo spremenite ob zagonu sistema, novo geslo pa varno shranite.
Stran Change password
Ločena stran samo z New password, Repeat password, Back in Save obstaja na #/user/change-password. Nima vnosa v meniju. Namesto nje uporabite Personal information.
3 Dvostopenjska prijava (2FA)
Pri dvostopenjski prijavi Configurator po geslu zahteva 6-mestno kodo iz aplikacije za overjanje (na primer Google Authenticator ali Microsoft Authenticator). Koda se spremeni vsakih 30 sekund. 2FA lahko nastavite samo za svoj račun.
Kdor ju ima, lahko ustvari veljavne kode za vaš račun. Pogovornega okna ne fotografirajte in ne zajemajte zaslona ter ključa nikomur ne pošiljajte. (Na zgornji sliki sta zamegljena.) Če mislite, da je ključ videl kdo drug, izklopite 2FA in jo nastavite znova: vsakič se ustvari nov ključ.
Pri prijavi po vnosu gesla zaslon Two-step verification zahteva Verification code. Vnesite 6-mestno kodo iz aplikacije in kliknite Verify.
- Če izgubite telefon z aplikacijo za overjanje, se ne morete prijaviti. Drug uporabnik vam lahko izklopi 2FA s klikom na zeleno kljukico v vaši vrstici. Na vsakem krmilniku imejte vsaj dva uporabnika in se ne zanašajte na en sam telefon za vse.
- Koda je odvisna od ure krmilnika. Če je čas krmilnika napačen za več kot približno 30 sekund, se veljavne kode zavrnejo. Pred nastavitvijo 2FA preverite Settings → System → Time.
- Koda QR in besedilni ključ dajeta dostop do računa. Ne fotografirajte ju in ju nikomur ne pošiljajte.
Kliknite zeleno kljukico v stolpcu 2FA uporabnika in potrdite Are you sure you want to disable two-factor authentication for this user?. To lahko kateri koli uporabnik stori za katerega koli uporabnika, tudi zase. Sprememba se zabeleži v Audit log.
4 Pravila prijave in seje
| Položaj | Kaj se zgodi |
|---|---|
| Napačno uporabniško ime ali geslo | »Invalid credentials«. Sporočilo ne pove, kaj od tega je napačno. |
| 10 neuspešnih prijav z enim uporabniškim imenom v 60 sekundah | »Too many attempts. Please try again later.« Počakajte eno minuto. Račun ni zaklenjen. |
| Napačna koda 2FA | »Invalid code«. Po 10 napačnih kodah v 60 sekundah »Too many attempts. Please try again later.« |
| Brez aktivnosti 8 ur | Seja se konča in se morate znova prijaviti. Vsako dejanje obnovi 8 ur. |
| Logout | Settings → Profile → Logout takoj konča sejo. |
5 Kontrolni seznam
- Privzeto geslo za admin je spremenjeno.
- Vsaka oseba ima svojega uporabnika; brez skupnih prijav.
- Obstajata vsaj dva uporabnika, da lahko eden pomaga, če se drugi zaklene.
- 2FA je omogočena za uporabnike, ki se prijavljajo na daljavo, čas krmilnika pa je pravilen.
- Uporabniki, ki dostopa ne potrebujejo več, so izbrisani.