Crea utenti base
Esistono due tipi di account utente nel Milestone XProtect VMS: utenti base e utenti Windows.
Gli utenti base sono account utente creati in Milestone XProtect VMS. Si tratta di un account utente di sistema dedicato con un nome utente e una password di autenticazione di base per il singolo utente.
Gli utenti Windows sono account utente aggiunti tramite Active Directory di Microsoft.
Esistono alcune differenze tra gli utenti base e gli utenti Windows:
Gli utenti base sono autenticati da una combinazione di nome utente e password e sono specifici di un sistema/sito. Si noti che anche se un utente base creato in un sito federato ha lo stesso nome e password di un utente base in un altro sito federato, l'utente base ha accesso solo al sito in cui è stato creato.
Gli utenti Windows vengono autenticati in base al proprio login Windows e sono specifici di un computer.
Configurazione delle impostazioni di accesso per gli utenti base
È possibile definire le impostazioni di accesso per gli utenti base in un file JSON, che si trova qui: \\Program Files\Milestone\Management Server\IIS\IDP\appsettings.json.
In tale file è possibile impostare i seguenti parametri:
LoginSettings | |
"ExpireTimeInMinutes": 5 | Definire il periodo di tempo (in minuti) in cui una sessione di accesso scadrà se l'utente non intraprende alcuna azione. |
LockoutSettings | |
"LockoutTimeSpanInMinutes": 5 | Definire il periodo di tempo (in minuti) in cui un utente verrà bloccato. |
"MaxFailedAccessAttempts": 5 | Definire il numero di tentativi che un utente dovrà eseguire per accedere prima di essere bloccato. |
PasswordSettings | |
"RequireDigit": true | Definire se nella password sono richieste cifre di base (da 0 a 9). |
"RequireLowercase": true | Definire se nella password sono richiesti caratteri minuscoli. |
"RequireNonAlphanumeric": true | Definire se nella password sono richiesti caratteri speciali (~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/). |
"RequireUppercase": true | Definire se nella password sono richiesti caratteri maiuscoli. |
"RequiredLength": 8 | Definire il numero di caratteri richiesti nella password. La lunghezza minima della password è di {0} caratteri, quella massima di 255. |
"RequiredUniqueChars": 1 | Definire il numero minimo di caratteri univoci richiesti in una password. Ad esempio, se si impostano i caratteri univoci obbligatori su 2, le password come – aaaaaa, aa, a, b, bb, bbbbbbb – verranno rifiutate. mentre – abab, abc, aaab, e così via, verranno accettati perché la password contiene almeno due caratteri univoci. L'aumento del numero di caratteri univoci in una password aumenta la complessità della password evitando sequenze ripetitive facilmente indovinabili. |
Per creare un utente base sul sistema:
Espandere Sicurezza > Utenti base.
Nel riquadro Utenti base, fare clic con il pulsante destro del mouse e selezionare Crea utente base.
Specificare un nome utente e una password. Ripeti la password per essere sicuro di averla specificata correttamente.
La password deve soddisfare la complessità definita nel appsettings.json file (vedere Configurazione delle impostazioni di accesso per gli utenti base).
Specificare se l'utente base deve modificare la password al prossimo accesso. Milestone consiglia di selezionare la casella di controllo in modo che gli utenti base possano specificare le proprie password al primo accesso.
Deselezionare la casella di controllo solo quando si creano utenti base che non possono modificare la loro password. Tali utenti di base sono, ad esempio, gli utenti di sistema, utilizzati per l'autenticazione dei plug-in e dei servizi server.
Specificare lo stato dell'utente base da abilitare o bloccare.
Fare clic su OK per creare l'utente base.