Utwórz użytkowników podstawowych
W Milestone XProtect VMS istnieją dwa typy kont użytkowników: użytkownicy podstawowi i użytkownicy Windows.
Użytkownicy podstawowi to konta użytkowników tworzone w Milestone XProtect VMS. Jest to dedykowane systemowe konto użytkownika z podstawową nazwą użytkownika i hasłem uwierzytelniającym dla indywidualnego użytkownika.
Użytkownicy Windows to konta użytkowników dodawane za pośrednictwem systemu Active Directory firmy Microsoft.
Istnieją pewne różnice między użytkownikami podstawowymi a użytkownikami systemu Windows:
Użytkownicy podstawowi są uwierzytelniani za pomocą kombinacji nazwy użytkownika i hasła i są przypisani do jednego systemu/lokalizacji. Uwaga: nawet jeśli użytkownik podstawowy utworzony w jednej lokalizacji zrzeszonej ma taką samą nazwę i hasło jak użytkownik podstawowy w innej lokalizacji zrzeszonej, użytkownik podstawowy ma dostęp tylko do lokalizacji, w której został utworzony.
Użytkownicy Windows są uwierzytelniani na podstawie swojego loginu do systemu Windows i są określeni dla danego komputera.
Konfiguracja ustawień logowania dla użytkowników podstawowych
Ustawienia logowania dla użytkowników podstawowych można zdefiniować w pliku JSON, który znajduje się tutaj: \\Program Files\Milestone\Management Server\IIS\IDP\appsettings.json.
W pliku tym można ustawić następujące parametry:
LoginSettings | |
"ExpireTimeInMinutes": 5 | Określ czas (w minutach), przez jaki sesja logowania wygaśnie, jeśli użytkownik nie podejmie żadnych działań. |
LockoutSettings | |
"LockoutTimeSpanInMinutes": 5 | Określ czas (w minutach), przez jaki użytkownik będzie zablokowany. |
"MaxFailedAccessAttempts": 5 | Określ liczbę prób, do których użytkownik będzie musiał się zalogować, zanim zostanie zablokowany. |
PasswordSettings | |
"RequireDigit": true | Należy określić, czy w haśle wymagane są cyfry podstawowe (0 do 9). |
"RequireLowercase": true | Określ, czy w haśle mają obowiązywać małe litery. |
"RequireNonAlphanumeric": true | Określ, czy w haśle mają być wymagane znaki specjalne (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/). |
"RequireUppercase": true | Określ, czy w haśle mają być wpisywane wielkie litery. |
"RequiredLength": 8 | Określ liczbę znaków wymaganych w haśle. Minimalna długość hasła wynosi {0} znaków, a maksymalna 255 znaków. |
"RequiredUniqueChars": 1 | Należy zdefiniować minimalną liczbę unikalnych znaków, które muszą się znaleźć w haśle. Na przykład jeśli ustawisz wymagane znaki unikalne na wartość 2, hasła, takie jak – aaaaaa, aa, a, b, bb, bbbbbbb – , zostaną odrzucone. Natomiast – abab, abc, aaabitd. będą akceptowane, ponieważ w haśle występują co najmniej dwa unikalne znaki. Zwiększenie liczby unikalnych znaków w haśle zwiększa jego siłę, ponieważ pozwala uniknąć powtarzających się sekwencji, które można łatwo odgadnąć. |
Aby utworzyć użytkownika podstawowego w systemie:
Rozwiń Zabezpieczenia > Użytkownicy podstawowi.
W okienku Użytkownicy podstawowi kliknij prawym przyciskiem myszy i wybierz opcję Utwórz użytkownika podstawowego.
Określ nazwę użytkownika i hasło. Powtórz hasło, aby upewnić się, że zostało ono prawidłowo podane.
Hasło musi być zgodne ze złożonością zdefiniowaną w pliku appsettings.json (patrz Konfiguracja ustawień logowania dla użytkowników podstawowych).
Określ, czy użytkownik podstawowy powinien zmienić hasło podczas kolejnego logowania. Milestone zaleca zaznaczenie pola wyboru, aby użytkownicy podstawowi mogli określić własne hasła podczas pierwszego logowania.
Pole wyboru należy odznaczyć tylko w przypadku tworzenia użytkowników podstawowych, którzy nie mogą zmienić hasła. Takimi użytkownikami podstawowymi są na przykład użytkownicy systemowi, którzy są wykorzystywani do wtyczek i usług uwierzytelniania serwerów.
Określ status użytkownika podstawowego, który ma być włączony lub zablokowany.
Kliknij OK, aby utworzyć użytkownika podstawowego.