Användare, profil, lösenord och tvåfaktorsinloggning
Skapa en inloggning för varje person, ändra ditt eget lösenord och språk och skydda inloggningarna med en autentiseringsapp.
→ Översikt
Configurator har lokala användarkonton. Varje person som arbetar med controllern bör ha sin egen inloggning, så att Audit log visar vem som har ändrat vad.
- Settings → Users listar alla användare. Här skapar, redigerar och tar du bort användare och stänger av tvåfaktorsinloggning för en användare.
- Settings → Profile → Personal information ändrar ditt eget namn, lösenord och språk.
- Settings → Profile → Logout avslutar din session.
Det finns inga roller eller behörighetsnivåer. Varje användare som skapas här är en administratör och kan ändra alla inställningar: nätverk, användare, uppdatering, återställning och fabriksåterställning. Skapa bara användare åt personer som behöver den åtkomsten.
1 Lägga till en användare
Användarlistan
| Kolumn / knapp | Vad den gör |
|---|---|
| Name, Lastname, Username | Användaruppgifter. Din egen rad visas med fetstil. |
| 2FA | Grön bock: tvåfaktorsinloggning är på. Klicka på den för att stänga av den för den användaren, efter bekräftelse. Grått kryss: tvåfaktorsinloggning är av. På din egen rad klickar du på det för att ställa in tvåfaktorsinloggning; på andra rader visas bara "You can only enable two-factor authentication for your own account." |
| Actions | Redigeringsikon: öppnar Edit user. Papperskorgsikon: tar bort användaren efter frågan "Are you sure you want to delete it?". Din egen rad har ingen papperskorgsikon. |
| New user | Öppnar formuläret New user. |
New user och Edit user
| Fält | Vad den gör | Regler / standard |
|---|---|---|
| Name | Användarens förnamn. | Obligatoriskt |
| Lastname | Efternamn. | Valfritt |
| Username | Inloggningsnamn. På Edit user kan det inte ändras. | Obligatoriskt · unikt ("Username exists") |
| Password | Lösenord för inloggning. På Edit user lämnar du det tomt för att behålla det nuvarande lösenordet. | Obligatoriskt för en ny användare · ingen regel för längd eller komplexitet |
| Repeat password | Måste stämma med Password, annars visas "Passwords do not match". | — |
| Language | Språk i Configurator för den här användaren: bulgariska, kroatiska, tjeckiska, nederländska, engelska, finska, franska, tyska, italienska, polska, portugisiska, rumänska, serbiska, slovakiska, slovenska, spanska eller svenska. | English |
| Back | Går tillbaka till listan utan att spara. | — |
| Spara | Sparar användaren. Ändringen registreras i Audit log. | — |
Controllern accepterar vilket lösenord som helst som inte är tomt. Välj ett långt lösenord, särskilt om controllern kan nås via internet eller ett VPN.
Att ta bort en användare går inte att ångra; personen kan inte längre logga in. Du kan inte ta bort ditt eget konto. Om alla administratörskonton någon gång försvinner skapar controllern standardanvändaren admin igen med sitt fabrikslösenord vid nästa omstart.
2 Ändra ditt eget lösenord eller språk
| Fält | Vad den gör | Regler |
|---|---|---|
| Name, Lastname | Ditt namn. | Name obligatoriskt |
| Username | Ditt inloggningsnamn. Skrivskyddat. | — |
| Password, Repeat password | Nytt lösenord. Tomt = behåll det nuvarande. | Måste stämma överens |
| Language | Språk i Configurator för ditt konto. | — |
| Back, Save | Lämna utan att spara / spara ändringarna. | — |
Varje controller levereras med användaren admin och ett fabrikslösenord. Ändra det lösenordet när du driftsätter controllern och förvara det nya på ett säkert ställe.
Sidan Change password
En separat sida med bara New password, Repeat password, Back och Save finns på #/user/change-password. Den har ingen menypost. Använd Personal information i stället.
3 Tvåfaktorsinloggning (2FA)
Med tvåfaktorsinloggning frågar Configurator efter en 6-siffrig kod från en autentiseringsapp (till exempel Google Authenticator eller Microsoft Authenticator) efter lösenordet. Koden ändras var 30:e sekund. Du kan bara ställa in 2FA för ditt eget konto.
Den som har dem kan generera giltiga koder för ditt konto. Ta inte något foto eller någon skärmbild av dialogrutan och skicka inte nyckeln till någon. (De är suddade i bilden ovan.) Om du tror att någon annan har sett nyckeln stänger du av 2FA och ställer in det igen: en ny nyckel skapas varje gång.
Vid inloggning, efter lösenordet, frågar skärmen Two-step verification efter Verification code. Skriv den 6-siffriga koden från appen och klicka på Verify.
- Om du tappar telefonen med autentiseringsappen kan du inte logga in. En annan användare kan stänga av din 2FA genom att klicka på den gröna bocken på din rad. Ha minst två användare på varje controller och förlita dig inte på en enda telefon för dem alla.
- Koden beror på controllerns klocka. Om controllerns tid går fel med mer än ungefär 30 sekunder avvisas giltiga koder. Kontrollera Settings → System → Time innan du ställer in 2FA.
- QR-koden och textnyckeln ger åtkomst till kontot. Fotografera dem inte och skicka dem inte till någon.
Klicka på den gröna bocken i kolumnen 2FA för en användare och bekräfta Are you sure you want to disable two-factor authentication for this user?. Alla användare kan göra detta för vilken användare som helst, inklusive sig själva. Ändringen registreras i Audit log.
4 Regler för inloggning och session
| Situation | Vad som händer |
|---|---|
| Fel användarnamn eller lösenord | "Invalid credentials". Meddelandet säger inte vilket av dem som är fel. |
| 10 misslyckade inloggningar för ett användarnamn inom 60 sekunder | "Too many attempts. Please try again later." Vänta en minut. Kontot blir inte låst. |
| Fel 2FA-kod | "Invalid code". Efter 10 felaktiga koder inom 60 sekunder visas "Too many attempts. Please try again later." |
| Ingen aktivitet under 8 timmar | Sessionen avslutas och du måste logga in igen. Varje åtgärd förnyar de 8 timmarna. |
| Logout | Settings → Profile → Logout avslutar sessionen direkt. |
5 Checklista
- Standardlösenordet för admin har ändrats.
- Varje person har sin egen användare; inga delade inloggningar.
- Det finns minst två användare, så att den ena kan hjälpa till om den andra blir utlåst.
- 2FA är aktiverat för användare som loggar in på distans och controllerns tid är korrekt.
- Användare som inte längre behöver åtkomst har tagits bort.