Basisgebruikers maken
Er zijn twee typen gebruikersaccounts in Milestone XProtect VMS: Basisgebruikers en Windows-gebruikers.
Basisgebruikers zijn gebruikersaccounts die je in Milestone XProtect VMS maakt. Het is een specifiek systeemgebruikersaccount met een basisgebruikersnaam en wachtwoordverificatie voor de individuele gebruiker.
Windows-gebruikers zijn gebruikersaccounts die je toevoegt via de Active Directory van Microsoft.
Er zijn enkele verschillen tussen basisgebruikers en Windows-gebruikers:
Basisgebruikers worden geverifieerd door een combinatie van gebruikersnaam en wachtwoord en zijn specifiek voor één systeem/locatie. Houd er rekening mee dat zelfs als een basisgebruiker die op een federatieve site is gemaakt dezelfde naam en hetzelfde wachtwoord heeft als een basisgebruiker op een andere federatieve site, de basisgebruiker alleen toegang heeft tot de site waarop deze is gemaakt.
Windows-gebruikers worden geverifieerd op basis van hun Windows-aanmelding en zijn specifiek voor een machine.
Aanmeldingsinstellingen voor basisgebruikers configureren
U kunt de aanmeldingsinstellingen voor basisgebruikers definiëren in een JSON-bestand, dat zich hier bevindt: \\Program Files\Milestone\Management Server\IIS\IDP\appsettings.json.
In dat bestand kun je de volgende parameters instellen:
LoginSettings | |
"ExpireTimeInMinutes": 5 | Bepaal hoe lang een aanmeldsessie (in minuten) verloopt als de gebruiker geen actie onderneemt. |
LockoutSettings | |
"LockoutTimeSpanInMinutes": 5 | Bepaal de tijdsduur (in minuten) waarbinnen een gebruiker wordt vergrendeld. |
"MaxFailedAccessAttempts": 5 | Definieer het aantal pogingen dat een gebruiker moet aanmelden voordat deze wordt vergrendeld. |
PasswordSettings | |
"RequireDigit": true | Bepaal of basiscijfers (0 tot en met 9) in het wachtwoord zijn vereist. |
"RequireLowercase": true | Definieer of kleine tekens in het wachtwoord zijn vereist. |
"RequireNonAlphanumeric": true | Geef aan of speciale tekens (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/) in het wachtwoord zijn vereist. |
"RequireUppercase": true | Geef aan of hoofdletters in het wachtwoord zijn vereist. |
"RequiredLength": 8 | Definieer het aantal tekens dat in het wachtwoord moet worden weergegeven. Er zijn minimaal {0} tekens en maximaal 255 tekens. |
"RequiredUniqueChars": 1 | Definieer het minimale aantal unieke tekens dat in een wachtwoord is vereist. Als je bijvoorbeeld de vereiste unieke tekens instelt op 2, worden wachtwoorden zoals – aaaaaa, aa, a, b, bb, bbbbbbb – afgewezen. Dit in tegenstelling tot – abab, abc, aaab, enzovoort, omdat er ten minste twee unieke tekens in het wachtwoord zijn. Door het aantal unieke tekens in een wachtwoord te vergroten, wordt de wachtwoordsterkte vergroot doordat reeksen worden vermeden die je gemakkelijk kunt raden. |
Je kunt als volgt een basisgebruiker op je systeem maken:
Beveiliging uitbreiden > Basisgebruikers.
Rechtsklik in het deelvenster Basisgebruikers en selecteer Basisgebruiker maken.
Geef een gebruikersnaam en wachtwoord op. Herhaal het wachtwoord om er zeker van te zijn dat je het juist hebt opgegeven.
Het wachtwoord moet voldoen aan de complexiteit zoals gedefinieerd in het appsettings.json bestand (zie Aanmeldingsinstellingen voor basisgebruikers configureren).
Geef aan of de basisgebruiker het wachtwoord moet wijzigen bij de volgende aanmelding. Milestone raadt u aan het selectievakje in te schakelen zodat basisgebruikers hun eigen wachtwoorden kunnen opgeven wanneer ze zich voor de eerste keer aanmelden.
Je moet het selectievakje alleen uitschakelen als je basisgebruikers maakt die hun wachtwoord niet kunnen wijzigen. Dergelijke basisgebruikers zijn bijvoorbeeld systeemgebruikers, die worden gebruikt voor plug-ins en verificatie van serverservices.
Geef de status op van de basisgebruiker die moet worden ingeschakeld of vergrendeld.
Klik op OK om de basisgebruiker te maken.