Vytváření základních uživatelů
V systému Milestone XProtect VMS existují dva typy uživatelských účtů: základní uživatelé a uživatelé systému Windows.
Základní uživatelé jsou uživatelské účty, které vytvoříte v systému Milestone XProtect VMS. Jedná se o vyhrazený systémový uživatelský účet se základním uživatelským jménem a heslem pro ověřování jednotlivých uživatelů.
Uživatelé systému Windows jsou uživatelské účty, které přidáte prostřednictvím služby Active Directory společnosti Microsoft.
Mezi základními uživateli a uživateli systému Windows existují určité rozdíly:
Základní uživatelé jsou ověřováni pomocí kombinace uživatelského jména a hesla a jsou specificky určeni pro jeden systém/stanoviště. Upozorňujeme, že i když základní uživatel vytvořený na jednom federovaném webu má stejné jméno a heslo jako základní uživatel na jiném federovaném webu, základní uživatel má přístup pouze k webu, na kterém byl vytvořen.
Uživatelé systému Windows jsou ověřováni na základě svého přihlášení k systému Windows a jsou specifickými uživateli počítače.
Konfigurace nastavení přihlášení pro základní uživatele
Nastavení přihlášení pro základní uživatele můžete definovat v souboru JSON, který je zde umístěn\\Program Files\Milestone\Management Server\IIS\IDP\appsettings.json.
V tomto souboru můžete nastavit následující parametry:
LoginSettings | |
"ExpireTimeInMinutes": 5 | Definujte dobu (v minutách), po kterou relace přihlášení vyprší, pokud uživatel nepodnikne žádnou akci. |
LockoutSettings | |
"LockoutTimeSpanInMinutes": 5 | Definujte dobu, po které bude uživatel uzamčen (v minutách). |
"MaxFailedAccessAttempts": 5 | Definujte počet pokusů o přihlášení, než bude uživatel uzamčen. |
PasswordSettings | |
"RequireDigit": true | Určete, zda jsou v hesle požadovány základní číslice (0 až 9). |
"RequireLowercase": true | Určete, zda jsou v hesle vyžadovány malé znaky. |
"RequireNonAlphanumeric": true | Určete, zda jsou v hesle vyžadovány speciální znaky (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/). |
"RequireUppercase": true | Určete, zda jsou v hesle vyžadovány velké znaky. |
"RequiredLength": 8 | Definujte počet znaků, které jsou požadovány v hesle. Minimální délka hesla je {0} znaků a maximální délka hesla je 255 znaků. |
"RequiredUniqueChars": 1 | Definujte minimální počet jedinečných znaků, které jsou požadovány v hesle. Pokud například nastavíte povinné jedinečné znaky na hodnotu 2, pak taková hesla – aaaaaa, aa, a, b, bb, bbbbbbb – budou odmítnuta. Zatímco – abab, abc, aaabatd. budou přijata, protože v hesle jsou alespoň dva jedinečné znaky. Zvýšení počtu jedinečných znaků v hesle zvyšuje sílu hesla tím, že se vyhýbá opakujícím se sekvencím, které lze snadno uhodnout. |
Vytvoření základního uživatele v systému:
Rozšíření Zabezpečení > Základní Uživatelé.
V podokně Základní uživatelé klikněte pravým tlačítkem myši a vyberte možnost Vytvořit základního uživatele.
Zadejte uživatelské jméno a heslo. Chcete-li se ujistit, že jste heslo zadali správně, opakujte jej.
Heslo musí splňovat složitost definovanou v appsettings.json souboru (viz Konfigurace nastavení přihlášení pro základní uživatele).
Určete, zda má základní uživatel při dalším přihlášení změnit heslo. Milestone Doporučuje zaškrtnout políčko, aby základní uživatelé mohli při prvním přihlášení zadat svá vlastní hesla.
Zaškrtávací políčko byste měli zrušit pouze při vytváření základních uživatelů, kteří nemohou změnit své heslo. Takovými základními uživateli jsou například uživatelé systému, kteří se používají pro zásuvné moduly a služby ověřování serverů.
Zadejte stav základního uživatele, který má být povolen nebo uzamčen.
Kliknutím na tlačítko OK vytvoříte základního uživatele.