Korisnici, profil, lozinka i dvofaktorska prijava
Napravite nalog za svaku osobu, promenite sopstvenu lozinku i jezik i zaštitite prijave aplikacijom za autentifikaciju.
→ Pregled
Configurator ima lokalne korisničke naloge. Svaka osoba koja radi na kontroleru treba da ima sopstveni nalog, tako da Audit log pokazuje ko je šta promenio.
- Settings → Users navodi sve korisnike. Ovde pravite, menjate i brišete korisnike i isključujete dvofaktorsku prijavu za korisnika.
- Settings → Profile → Personal information menja vaše ime, lozinku i jezik.
- Settings → Profile → Logout završava vašu sesiju.
Nema uloga ni nivoa dozvola. Svaki korisnik napravljen ovde je administrator i može da menja sva podešavanja: mrežu, korisnike, ažuriranje, vraćanje podataka iz rezervne kopije i fabričko resetovanje. Pravite korisnike samo za osobe kojima je takav pristup potreban.
1 Dodavanje korisnika
Lista korisnika
| Kolona / dugme | Šta radi |
|---|---|
| Name, Lastname, Username | Podaci o korisniku. Vaš red je prikazan podebljano. |
| 2FA | Zelena kvačica: dvofaktorska prijava je uključena. Kliknite na nju da biste je isključili za tog korisnika, nakon potvrde. Siva ikona sa krstom: dvofaktorska prijava je isključena. U svom redu kliknite na nju da biste podesili dvofaktorsku prijavu; u redovima drugih korisnika prikazuje samo poruku "You can only enable two-factor authentication for your own account." |
| Actions | Ikona za izmenu: otvara Edit user. Ikona za brisanje: briše korisnika nakon pitanja "Are you sure you want to delete it?". U vašem redu nema ikone za brisanje. |
| New user | Otvara obrazac New user. |
New user i Edit user
| Polje | Šta radi | Pravila / podrazumevano |
|---|---|---|
| Name | Ime korisnika. | Obavezno |
| Lastname | Prezime. | Opciono |
| Username | Korisničko ime za prijavu. U obrascu Edit user ne može se menjati. | Obavezno · jedinstveno ("Username exists") |
| Password | Lozinka za prijavu. U obrascu Edit user ostavite prazno da zadržite trenutnu lozinku. | Obavezno za novog korisnika · bez pravila o dužini ili složenosti |
| Repeat password | Mora se poklapati sa poljem Password, u suprotnom se prikazuje "Passwords do not match". | — |
| Language | Jezik programa Configurator za ovog korisnika: bugarski, hrvatski, češki, holandski, engleski, finski, francuski, nemački, italijanski, poljski, portugalski, rumunski, srpski, slovački, slovenački, španski ili švedski. | English |
| Back | Vraća na listu bez čuvanja. | — |
| Sačuvajte | Čuva korisnika. Izmena se beleži u dnevniku Audit log. | — |
Kontroler prihvata bilo koju lozinku koja nije prazna. Izaberite dugu lozinku, naročito ako je kontroleru moguće pristupiti preko interneta ili VPN-a.
Brisanje korisnika ne može se poništiti; osoba se više ne može prijaviti. Ne možete izbrisati sopstveni nalog. Ako ikada nestanu svi administratorski nalozi, kontroler pri sledećem ponovnom pokretanju ponovo pravi podrazumevanog korisnika admin sa fabričkom lozinkom.
2 Promena sopstvene lozinke ili jezika
| Polje | Šta radi | Pravila |
|---|---|---|
| Name, Lastname | Vaše ime. | Name je obavezno |
| Username | Vaše korisničko ime za prijavu. Samo za čitanje. | — |
| Password, Repeat password | Nova lozinka. Prazno = zadržava se trenutna. | Moraju se poklapati |
| Language | Jezik programa Configurator za vaš nalog. | — |
| Back, Save | Izlaz bez čuvanja / čuvanje izmena. | — |
Svaki kontroler se isporučuje sa korisnikom admin i fabričkom lozinkom. Promenite tu lozinku pri puštanju kontrolera u rad i sigurno sačuvajte novu.
Stranica Change password
Posebna stranica sa samo poljima New password, Repeat password i dugmadima Back i Save postoji na adresi #/user/change-password. Nema stavku u meniju. Umesto nje koristite Personal information.
3 Dvofaktorska prijava (2FA)
Uz dvofaktorsku prijavu Configurator nakon lozinke traži šestocifreni kod iz aplikacije za autentifikaciju (na primer Google Authenticator ili Microsoft Authenticator). Kod se menja svakih 30 sekundi. 2FA možete podesiti samo za sopstveni nalog.
Svako ko ih ima može da generiše važeće kodove za vaš nalog. Ne fotografišite dijalog i ne pravite njegov snimak ekrana, i ne šaljite ključ nikome. (Na gornjoj slici su zamućeni.) Ako mislite da je ključ video neko drugi, isključite 2FA i ponovo je podesite: svaki put se pravi novi ključ.
Pri prijavi, nakon lozinke, ekran Two-step verification traži Verification code. Upišite šestocifreni kod iz aplikacije i kliknite na Verify.
- Ako izgubite telefon sa aplikacijom za autentifikaciju, ne možete se prijaviti. Drugi korisnik može isključiti vašu 2FA klikom na zelenu kvačicu u vašem redu. Držite najmanje dva korisnika na svakom kontroleru i ne oslanjajte se na jedan telefon za sve njih.
- Kod zavisi od sata kontrolera. Ako je vreme kontrolera pogrešno za više od oko 30 sekundi, važeći kodovi se odbijaju. Proverite Settings → System → Time pre nego što podesite 2FA.
- QR kod i tekstualni ključ daju pristup nalogu. Ne fotografišite ih i ne šaljite ih nikome.
Kliknite na zelenu kvačicu u koloni 2FA korisnika i potvrdite Are you sure you want to disable two-factor authentication for this user?. Svaki korisnik to može uraditi za bilo kog korisnika, uključujući i sebe. Izmena se beleži u dnevniku Audit log.
4 Pravila prijave i sesije
| Situacija | Šta se dešava |
|---|---|
| Pogrešno korisničko ime ili lozinka | "Invalid credentials". Poruka ne navodi šta je pogrešno. |
| 10 neuspelih prijava za jedno korisničko ime u roku od 60 sekundi | "Too many attempts. Please try again later." Sačekajte jedan minut. Nalog nije zaključan. |
| Pogrešan 2FA kod | "Invalid code". Nakon 10 pogrešnih kodova u roku od 60 sekundi, "Too many attempts. Please try again later." |
| Bez aktivnosti 8 sati | Sesija se završava i morate se ponovo prijaviti. Svaka radnja obnavlja 8 sati. |
| Logout | Settings → Profile → Logout odmah završava sesiju. |
5 Kontrolna lista
- Podrazumevana lozinka korisnika admin je promenjena.
- Svaka osoba ima sopstvenog korisnika; nema zajedničkih naloga.
- Postoje najmanje dva korisnika, tako da jedan može pomoći ako se drugi zaključa.
- 2FA je uključena za korisnike koji se prijavljuju na daljinu, a vreme kontrolera je tačno.
- Korisnici kojima pristup više nije potreban su izbrisani.