Hvernig á að stilla innskráningu og LDAP/SSO valkosti? - LabCollector

Leitaðu í þekkingargrunni eftir lykilorði

Þú ert hér:
← Öll efni

LabCollector býður upp á ýmsa uppsetningarmöguleika. Það er tilbúið til notkunar (að því marki sem mögulegt er) er auðvelt að stjórna stillingum þess af ofurstjórnandi til að uppfylla sérstakar kröfur þínar á rannsóknarstofu. Í eftirfarandi þekkingargrunni munum við sýna þér hvernig á að setja upp innskráningarmöguleika þína og hvernig á að stilla LDAP/AD og Single Sign On (SSO) auðkenningaraðgerð.

Til að fá aðgang að LDAP/AD og SSO valkostinum þínum skaltu einfaldlega fara á ADMIN -> ANNAÐ -> UPPSETNING -> Innskráningarmöguleikar:

  • Þú munt sjá eftirfarandi eiginleika undir innskráningarvalkostum flipanum:

    • A: Vernda með lykilorði. Valkostur fyrir aðgang að vafra:
      • YES: þú skilgreinir heildar innskráningarvernd.
      • Nei: þú gefur til kynna hálfopið kerfi þar sem gagnaskoðun og leit er ótakmarkað.
      • Stjórnsýslan er alltaf varin með lykilorði.
      • Þú getur líka þvingað netvafra til að vista ekki innskráningar- og lykilorðsupplýsingar.
    • B: Lokaðu fyrir notendareikninga eftir 3 misheppnaðar innskráningartilraunir:
      • JÁ: ef notandi slær inn rangt lykilorð þrisvar sinnum verður reikningi hans lokað og yfirstjórnandi verður að opna hann. Þú getur líka valið að láta senda yfirstjórnanda viðvörun þegar lokað er á notanda.
      • NEI: þú getur slegið inn lykilorðið eins oft og þú vilt
    • C: Dulkóðunarstilling lykilorðs: 
      • Þú getur valið á milli þrjár dulkóðunarstillingar fyrir lykilorð: (1) arfleifð (gamall), (2) SHA-256 eða (3) SHA-256 + sterkar reglur.
      • (1) Með eldri stillingu geturðu aðeins notað eftirfarandi stafi: 0..9, a..z, A..Z og % . : / | _ – &- Með síðustu tveimur SHA stillingum eru allir stafir tiltækir og beðið er um tvöfalda lykilorðsstaðfestingu á yfirstjórnanda og nýjum notendum.
      • SHA-256 + sterkar reglur, ofurstjórnandi gefur notandanum tímabundið lykilorð. Við fyrstu innskráningu þarf nýi notandinn að breyta lykilorðinu sínu samkvæmt sterkum reglum.
      • „Sterkar reglur“ þýðir að lykilorðið verður að innihalda:
        • að minnsta kosti 8 stafir
        • að minnsta kosti 1 lágstaf
        • að minnsta kosti 1 hástaf
        • að minnsta kosti 1 tölustafur
        • að minnsta kosti 1 sérstaf
Farðu varlega athugið
Ekki er hægt að snúa þessari breytingu til baka. ALLT lykilorðum verður breytt.
.
    • D: Tímamörk lotunnar:
      - Þú getur valið að annað hvort „læsa“ skjánum eða „útskrá“ úr LabCollector fundur.
      - Þú getur valið tímamörkin sem þú vilt vera skráður eða læstur á.
    • E: Virkja 2 þátta auðkenningu?
      2FA er auka öryggislag sem er notað til að tryggja að fólk sem reynir að fá aðgang að netreikningi sé það sem það segist vera. Fyrst mun notandi slá inn notandanafn sitt og lykilorð. Þá, í stað þess að fá aðgang strax, verða þeir að gefa upp staðfestingarkóða.
      - Þú getur stillt fyrningartöfina þannig að hún biður þig um staðfestingarkóðann annað hvort í hvert skipti sem þú reynir að skrá þig inn, daglega, í hverri viku eða í hverjum mánuði.
      – Þú getur líka stillt skilaboðin þannig að þú fáir þau í tölvupósti eða með tölvupósti + SMS.
    • F: Virkja Captcha?
      • CAPTCHA eru verkfæri sem þú getur notað til að greina á milli raunverulegra notenda og sjálfvirkra notenda, svo sem Botswana. CAPTCHAs bjóða upp á áskoranir sem erfitt er fyrir tölvur að framkvæma en tiltölulega auðvelt fyrir menn.
      • Þú getur stillt fjölda stafa á annað hvort 4, 6 eða 8 og þú getur líka valið hvort þú vilt hafa stafi í staðfestingarkóðann eða ekki.

 

  • Þú munt sjá eftirfarandi valkosti undir LDAP/AD:
Athugaðu
Lightweight Directory Access Protocol (LDAP) er til að fá aðgang að og viðhalda dreifðri skráaupplýsingaþjónustu yfir Internet Protocol (IP) net.
Active Directory (AD) er Microsoft vara sem samanstendur af nokkrum þjónustum sem keyra á Windows Server til að stjórna heimildum og aðgangi að nettengdum auðlindum. AD er skráaþjónustugagnagrunnurinn til að geyma skipulagsbundin gögn, stefnu, auðkenningu osfrv. á meðan LDAP er samskiptareglan sem notuð er til að tala við skráarþjónustugagnagrunninn.


LabCollector gerir þér kleift að nota LDAP og AD netið fyrir notendur, það virkar með stöðluðum LDAP samskiptareglum og notar aðeins LDAP miðlara og lén.

Farðu varlega athugið
Ef þú notar LDAP kerfi þarftu ekki að slá inn lykilorð í notendasnið þar sem þeim er stjórnað á LDAP/AD þjóninum.

 

Notendur og starfsfólk LDAP/AD er hægt að flytja beint inn: ADMIN -> NOTENDUR OG STARFSFÓLK -> FLUTNINGUR FRÁ LDAP & AD

 

    • A: Þú getur valið að nota LDAP/AD aðgerðina.
    • B: Þú getur valið aðgerðina sem þú vilt - LDAP eða AD.
    • C: Fyrir LDAP miðlara geturðu valið slóðina sem er strengur sem hægt er að nota til að umlykja heimilisfang og höfn skráaþjóns.
    • D: Hér getur þú sett LDAP lénið, með því að nota tiltekna lénsskilju eða sérsniðið DN (Distinguished Name sem auðkennir einkvæmt færslu í skránni setningu). LDAP þjónn hefur sitt eigið LDAP lén í SMC. Hægt er að velja eitt LDAP lén sem sjálfgefið LDAP lén svo notendur geti sleppt þessum upplýsingum þegar þeir auðkenna.
    • E: Hér getur þú sett LDAP eigindina fyrir notendanafn og tölvupóstauðkenni.
    • F: Þú getur valið að virkja Single Sign On (SSO) auðkenninguna fyrir notendur. (Single sign-on er auðkenningarkerfi sem gerir notanda kleift að skrá sig inn með einu auðkenni og lykilorði í hvaða af nokkrum tengdum, en þó óháðum, hugbúnaðarkerfum).
Athugaðu

Staðfesting á stakri innskráningu: Þetta gerir rannsóknarstofu þinni kleift að nota SAML (Security Assertion Markup Language) auðkenning fyrir innskráningu. SAML veitir einum stað auðkenningar, sem gerist hjá öruggri auðkennisveitu. SAML notar örugga tákn sem eru stafrænt undirrituð og dulkóðuð skilaboð með auðkenningar- og heimildargögnum. Þessi tákn eru send frá auðkennisveitu til LabCollector með traustum tengslum. Eins og í tilfelli LDAP, lykilorðum (nema yfirstjórnanda) er stjórnað utan LabCollector.

 

    • G: Þú getur sett miðann hér. Merki er nafn fyrirtækisins eða hlutafélagsins sem notandinn mun skrá sig inn á.
    • H: Hér geturðu sett upplýsingar um auðkennisveituna. Auðkennisveitendur geta auðveldað tengingar á milli tölvuskýjaauðlinda og notenda og þannig minnkað þörf notenda til að auðkenna aftur þegar þeir nota farsíma- og reikiforrit. Þannig geturðu bætt við Entity ID, SSO og einni útskráningarþjónustu og almenningslyklinum. (opinber lykill er leið til að auðkenna sjálfan þig í stað þess að nota lykilorð)
    • I: Vottunarvalkostir gera þér kleift að setja inn lyklapar fyrir almenning og einkaaðila. Þú getur líka búið til sjálfundirrituð vottorð og lykla
    • J: Öryggi vefslóðarinnar þinnar, ef hún er dulkóðuð eða undirrituð.
    • K: Þú getur stillt reikniritið á annað hvort SHA-1 (sem er sjálfgefið stillt) eða SHA-256.
    • L: Kóðun ef hún er hástöfum eða lágstöfum.
    • M: NameID snið ef það er viðvarandi eða ótilgreint. Skilgreinir nafnauðkennissnið studd af auðkennisveitunni
    • N: Þú getur valið að biðja um auðkenningarsamhengi. Sannvottunarsamhengi gerir kleift að stækka fullyrðingar með viðbótarupplýsingum sem tengjast auðkenningu skólastjóra hjá auðkennisveitanda. Til að útskýra einfaldlega tryggir það örugga auðkenningu. Til dæmis þegar þú þarft að gera margþætta auðkenningu.
Ábendingar/ábendingar
Þú getur líka fengið lýsigögn þjónustuveitu með því að smella á hlekkinn í lokin fyrir þjónustuveitanda, sem veitir upplýsingar eins og EntityID, Endpoints (Eiginleika Consume Service Endpoint, Single Logout Service Endpoint), opinbera X.509 vottun þess, NameId Format , stofnunarupplýsingar og tengiliðaupplýsingar o.s.frv.
    • O: Þú getur valið hvort þú viljir þvinga SSL eða ekki.

Svipuð efni: