Przejdź do treści
AurionAI

Uwierzytelnianie pulpitu nawigacyjnego i sesje

5 min czytaniaAutor: Emmanuel Yazbeck

Strona Uwierzytelnianie internetowe kontroluje sposób logowania się Twojego zespołu do panelu AurionAI. Możesz wybrać metody logowania, zasady dotyczące haseł, limity czasu sesji, uwierzytelnianie dwuskładnikowe, listę dozwolonych adresów IP oraz blokadę po nieudanych próbach logowania.

Dostępność: wszystkie profile. Tylko administratorzy.

Wymagania wstępne

  • Posiadasz rolę Właściciel lub Administrator. Inne role nie mogą otworzyć tej strony.
  • Strona jest dostępna w każdym profilu produktu i w każdym planie.
  • Przed ustawieniem listy dozwolonych adresów IP poznaj zakresy adresów IP swoich biur w notacji IPv4 CIDR.

Pracownicy panelu lub użytkownicy końcowi

Ta strona dotyczy wyłącznie osób korzystających z panelu AurionAI: administratorów, przełożonych, agentów i użytkowników tylko do odczytu. Nie zmienia sposobu logowania się użytkowników końcowych do Centrum pomocy ani aplikacji mobilnej. W przypadku użytkowników końcowych przeczytaj Logowanie jednokrotne dla użytkowników końcowych.

Otwieranie strony

  1. Na pasku bocznym wybierz Konfiguracja.
  2. Otwórz kategorię Tożsamość i dostęp.
  3. Wybierz Uwierzytelnianie internetowe.

Strona zawiera sześć kart. Zmieniasz wartości w kartach, a następnie zapisujesz je jednorazowo na dole strony.

Strona Uwierzytelnianie internetowe z kartą metod logowania.

Wybór metod logowania

W karcie Metody logowania włącz lub wyłącz każdą metodę:

  • E-mail + Hasło
  • Google SSO
  • Microsoft SSO
  • Link logowania (Magic Link)
  • Klucz dostępu (WebAuthn)

Co najmniej jedna metoda musi pozostać włączona. Domyślnie wszystkie metody są włączone.

Strona logowania jest współdzielona przez wszystkie organizacje. Zanim użytkownik zostanie zidentyfikowany, strona może nadal wyświetlać metodę, którą wyłączyłeś. AurionAI odrzuca tę metodę, gdy użytkownik próbuje jej użyć.

Ustawianie zasad dotyczących haseł

W karcie Złożoność hasła:

  1. W polu Minimalna długość wprowadź liczbę od 8 do 128. Wartość domyślna to 12.
  2. Włącz lub wyłącz zasady dotyczące wielkich liter, małych liter, cyfr i symboli. Domyślnie wymagane są wielkie litery, małe litery i cyfry. Symbole nie są wymagane.

Zasady obowiązują, gdy użytkownik ustawia lub zmienia hasło do panelu.

Ustawianie limitów czasu sesji

W karcie Limity czasu sesji:

  1. W polu Bezwzględny limit czasu sesji (minuty) wprowadź liczbę od 15 do 10080. Wartość domyślna to 480 minut (8 godzin).
  2. W polu Limit czasu bezczynności (minuty) wprowadź liczbę od 5 do 1440. Wartość domyślna to 720 minut (12 godzin).

Bezwzględny limit czasu to czas życia tokenu sesji, który użytkownik otrzymuje podczas logowania. Aktywność może przedłużyć niektóre sesje do limitu platformy. Limit czasu bezczynności wylogowuje użytkownika po upływie tego czasu bez aktywności. Przy wartościach domyślnych bezwzględny limit czasu zawsze kończy sesję jako pierwszy. Aby korzystać z limitu czasu bezczynności, ustaw go niżej niż bezwzględny limit czasu.

Wymaganie uwierzytelniania dwuskładnikowego

W karcie Uwierzytelnianie wieloskładnikowe wybierz jedną opcję:

  • Brak — MFA nie jest wymagane. Jest to ustawienie domyślne.
  • Tylko administratorzy — wymagane dla administratorów i właścicieli tenanta
  • Wszyscy użytkownicy — wymagane z wyjątkiem logowania SSO organizacji Microsoft Entra; użyj tam dostępu warunkowego

Gdy uwierzytelnianie dwuskładnikowe jest wymagane, użytkownik bez aplikacji uwierzytelniającej musi ją skonfigurować podczas następnego logowania. Przeczytaj Uwierzytelnianie dwuskładnikowe.

Uwierzytelnianie dwuskładnikowe skonfigurowane na tej stronie nie ma zastosowania, gdy Twoja organizacja loguje się za pośrednictwem własnego logowania jednokrotnego organizacji Microsoft Entra. W przypadku tych użytkowników skorzystaj z dostępu warunkowego w Microsoft Entra. Przycisk Zaloguj się przez Microsoft na stronie logowania stosuje je.

Ograniczanie logowania do Twoich adresów IP

W karcie Lista dozwolonych IP:

  1. Wprowadź jeden zakres IP w każdym wierszu, w notacji IPv4 CIDR. Na przykład 192.168.1.0/24.
  2. Pozostaw pole puste, aby zezwolić na logowanie z dowolnego adresu IP. Jest to ustawienie domyślne.

Część hosta każdego zakresu musi wynosić zero. Wprowadź 10.0.0.0/24, a nie 10.0.0.5/24. Karta wyświetla każdy nieprawidłowy wpis i nie można zapisać ustawień, dopóki go nie poprawisz.

Lista dozwolonych adresów akceptuje wyłącznie IPv4. Użytkownik łączący się za pomocą adresu IPv6 nie może się zalogować, gdy lista dozwolonych adresów zawiera wpisy.

Ustawianie blokady po nieudanych próbach logowania

W karcie Blokada logowania webowego:

  1. W polu Maksymalna liczba nieudanych prób wprowadź liczbę od 3 do 20. Wartość domyślna to 5.
  2. W polu Czas trwania blokady (minuty) wprowadź liczbę od 1 do 1440. Wartość domyślna to 15 minut.

Zapisywanie zasad

  1. Wybierz Zapisz zmiany.
  2. Jeśli otworzy się okno Ta lista spowoduje utratę dostępu, Twój własny adres IP nie znajduje się na liście dozwolonych adresów. Wybierz Wróć i edytuj i dodaj swój adres. Wybierz Zapisz mimo to tylko jeśli jesteś pewien.
  3. Jeśli otworzy się okno Ta lista blokuje wszystkich klientów IPv6, przeczytaj je. Wybierz Zapisz mimo to tylko jeśli żaden użytkownik nie łączy się za pomocą IPv6.

Wynik

Pojawi się komunikat Zaktualizowano zasady uwierzytelniania internetowego.

Zmiany są stosowane w następujący sposób:

  • Metody logowania, uwierzytelnianie dwuskładnikowe i lista dozwolonych adresów IP są stosowane przy następnym logowaniu każdego użytkownika.
  • Limit czasu bezczynności jest stosowany natychmiast, również dla użytkowników, którzy są już zalogowani.
  • Zasady dotyczące haseł są stosowane następnym razem, gdy użytkownik ustawia lub zmienia hasło.

Jeśli coś pójdzie nie tak

  • Zapisz zmiany jest nieaktywny. Włącz co najmniej jedną metodę logowania i popraw każdy nieprawidłowy zakres IP.
  • Nie udało się zaktualizować zasad uwierzytelniania internetowego pojawia się z nazwą pola. Liczba jest poza zakresem. Sprawdź limity w każdej karcie.
  • Zostałeś zablokowany przez listę dozwolonych adresów IP. Zapisałeś listę dozwolonych adresów bez własnego adresu IP. Tylko wsparcie AurionAI może przywrócić Twój dostęp. Przeczytaj Uzyskaj pomoc.
  • Użytkownik jest zablokowany po nieudanych próbach logowania. Użytkownik może zalogować się ponownie po upływie czasu trwania blokady.
  • Użytkownik nie otrzymuje monitu o uwierzytelnianie dwuskładnikowe. Użytkownik loguje się za pośrednictwem logowania jednokrotnego organizacji Microsoft Entra. Skorzystaj z dostępu warunkowego w Microsoft Entra.
  • Nie udało się wczytać zasad uwierzytelniania webowego. Odśwież stronę.

Powiązane artykuły

Nadal potrzebujesz pomocy? Wyślij zgłoszenie lub .