기본 사용자 만들기
사용자 계정 유형은 Milestone XProtect 비디오 관리 소프트웨어 기본 사용자와 Windows 사용자의 두 가지 유형이 있습니다.
기본 사용자는 Milestone XProtect 비디오 관리 소프트웨어에서 만든 사용자 계정입니다. 이 계정은 개별 사용자에 대해 기본 사용자 이름과 암호 인증이 있는 전용 시스템 사용자 계정입니다.
Windows 사용자는 Microsoft의 Active Directory을(를) 통해 추가하는 사용자 계정입니다.
기본 사용자 및 Windows 사용자 사이에는 다음과 같은 몇 가지 차이점이 있습니다.
-
기본 사용자는 사용자 이름 및 암호 조합으로 인증되며 하나의 시스템/사이트에 한정됩니다. 하나의 연합 사이트에서 생성된 기본 사용자가 다른 연합 사이트의 기본 사용자와 동일한 이름과 암호를 가지고 있다하더라도 기본 사용자는 생성된 사이트에만 액세스할 수 있습니다. -
Windows 사용자는 해당 Windows 로그인에 기반하여 인증을 받으며 이 인증은 하나의 시스템에 한정됩니다.
기본 사용자에 대한 로그인 설정 구성
JSON 파일에서 기본 사용자에 대한 로그인 설정을 정의할 수 있으며 위치는 다음과 같습니다. \\Program Files\Milestone\Management Server\IIS\IDP\appsettings.json.
그 파일에서 다음 매개 변수를 설정할 수 있습니다.
| LoginSettings | |
| "ExpireTimeInMinutes": 5 | 사용자가 아무런 동작을 하지 않는 경우 로그인 세션이 만료될 시간의 길이(분 단위)를 정의합니다. |
| LockoutSettings | |
| "LockoutTimeSpanInMinutes": 5 | 사용자가 잠금 처리되는 시간의 길이(분 단위)를 정의합니다. |
| "MaxFailedAccessAttempts": 5 | 잠금 처리되기 전까지 사용자가 로그인을 시도할 수 있는 횟수를 정의합니다. |
| PasswordSettings | |
| "RequireDigit": true | 기본 정수(0에서 9)가 암호에 필요한지 여부를 정의합니다. |
| "RequireLowercase": true | 소문자가 암호에 필요한지 여부를 정의합니다. |
| "RequireNonAlphanumeric": true | 특수 문자(~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/)가 암호에 필요한지 여부를 정의합니다. |
| "RequireUppercase": true | 대문자가 암호에 필요한지 여부를 정의합니다. |
| "RequiredLength": 8 | 암호에 필요한 문자의 수를 정의합니다. 최소 암호 길이는 {0}자이며 최대 암호 길이는 255자입니다. |
| "RequiredUniqueChars": 1 | 암호에 필요한 최소 특정 문자의 수를 정의합니다. 예를 들어 필수 특정 문자를 2개로 설정한 경우에는 aaaaaa, aa, a, b, bb, bbbbbbb와 같은 암호는 거부됩니다. 반면 abab, abc, aaab 등은 암호에 최소 2개의 특정 문자가 포함되어 있으므로 허용됩니다. 암호에 특정 문자의 수를 늘리면 쉽게 추측할 수 있는 반복적인 시퀀스를 피함으로써 암호의 강도를 높일 수 있습니다. |
시스템에서 기본 사용자를 만들려면:
- 보안 > 기본 사용자 를 확장합니다.
- 기본 사용자 창에서 마우스 오른쪽 버튼을 클릭해 기본 사용자 만들기 를 선택합니다.
- 사용자 이름 및 암호를 지정하십시오. 올바로 지정했는지 확인하기 위해 암호를 다시 입력해야 합니다.
- 기본 사용자가 다음 로그인 시 암호를 변경해야 하는지 지정합니다. Milestone에서는 기본 사용자가 처음 로그인할 때 암호를 지정할 수 있도록 확인란을 선택하는 것을 권장합니다.
- 기본 사용자의 상태를 활성화 또는 잠김 으로 지정합니다.
- 확인 을 클릭하여 기본 사용자를 만듭니다.
암호는 appsettings.json 파일에 정의된 복잡성 요구 사항을 충족해야 합니다(기본 사용자에 대한 로그인 설정 구성 참조).
자신의 암호를 변경할 수 없는 기본 사용자를 만들 때에만 이 확인란을 해제해야 합니다. 예를 들어 이러한 기본 사용자는 플러그인 및 서버 서비스 인증에 사용되는 시스템 사용자입니다.