Anmeldung und Active Directory
Es gibt verschiedene Authentifizierungsebenen in Workcube, um sich sicher beim System anzumelden. Standard, Recaptcha, Active Directory und Google-Authentifizierung sind verfügbar. Der Anmeldebildschirm eines Systems ist der wichtigste Punkt für die Sicherheit. Es gibt viele Methoden, die für die Passwort- und Anmeldesystemsicherheit auf Workcube angewendet werden können.
Verschlüsselung
Es gibt ein Verschlüsselungssystem unter dem Modul „Systemsteuerung“ > „System“ > „Sicherheit“. Auf dieser Seite werden Sicherheitsstandards definiert. Es wird empfohlen, zur Systemsicherheit komplexe Passwörter zu verwenden.
- Passwortkomplex: Passwort Ein komplexes Passwort bestehend aus Klein-/Großbuchstaben/Zahlen/Sonderzeichen kann erstellt werden.
- Passwortlänge: Die Mindestanzahl an Zeichen, aus denen das Passwort bestehen sollte, ist festgelegt.
- Passwortänderungsintervall: Folgen das Kennwortänderungsintervall der Benutzer. Benutzer werden aufgefordert, ihre Passwörter in regelmäßigen Abständen zu ändern.
- Anzahl der Überprüfung alter Passwörter: Es wird festgelegt, wie oft ein Benutzer dasselbe Passwort in der Vergangenheit verwenden kann.
- Maximale Anzahl falscher Eingaben: Es wird festgelegt, wie oft der Benutzer oder diejenigen, die versuchen, sich in das System einzuloggen, ein falsches Passwort eingeben können. Wenn die falsche Anmeldung weiterhin erfolgt, werden die IP-Adresse und die Cookies überprüft und die Anmeldung gesperrt. Gesperrte Benutzer können mit dem Banned IP Report aufgehoben werden.
Systemanmeldung und Recaptcha
Sie können sich anmelden, indem Sie Ihren Benutzernamen und Ihr Passwort eingeben. Recaptcha trägt dazu bei, zu verhindern, dass die Website unbrauchbar (unzugänglich) wird, indem es überlastete, bedeutungslose und gefälschte Nachrichten verhindert, die von böswilligen Robotern gesendet werden können. Um diese Funktion zu aktivieren, muss der Wert auf der Seite System > Allgemeine Einstellungen > Systemparametereinstellungen als recaptcha = true festgelegt werden.
Ich habe mein Passwort vergessen
Wenn der Benutzer sein Passwort vergisst, klickt der Benutzer auf dem Anmeldebildschirm auf die Funktion „Ich habe mein Passwort vergessen“. Gibt Benutzernamen und E-Mail ein. Nach der Systemüberprüfung generiert das System ein neues Passwort und sendet gemäß der Verschlüsselungsregel eine E-Mail an den Benutzer.
Benutzer-Anmeldebeschränkung und Anmelderecht bis zu einem bestimmten Zeitraum
Benutzer können basierend auf dem Positionstyp über den Bildschirm „System > Sicherheit > Mitarbeiter-Anmeldebeschränkung“ daran gehindert werden, sich beim System anzumelden. Durch Festlegen des Datums der letzten Anmeldung am System auf dem Mitarbeiterdetailbildschirm kann verhindert werden, dass sich der Benutzer nach diesem Datum erneut beim System anmeldet.
Active Directory
Workcube ist eine Software mit einer webbasierten Architektur. Es funktioniert auf Browsern. Allerdings sendet das Windows-Betriebssystem Informationen in der ActiveDirectory-Struktur nicht direkt an Websites. Dies kann zu Sicherheitslücken führen. Daher müssen Benutzer, die sich direkt mit Active Directory anmelden möchten, ihre Workcube-Domäne als sichere Website definieren.
Zu berücksichtigende Situationen
- Korrektes Festlegen der Parametereinstellungen
- Sicherstellen, dass der Workcube-Benutzername und der Active Directory-Benutzername identisch sind
- Jedes Problem, das die Kommunikation mit Active verhindert Verzeichnis über den Workcube-Server. Um sicherzustellen, dass dies nicht der Fall ist, melden Sie sich bei Workcube an. Es ist nicht erforderlich, ein Anmeldeformular auszufüllen.
Wenn der Wert 3 ist, kann die Anmeldung nur mit Active Directory erfolgen. Die Anmeldung kann nicht mit dem Workcube-Passwort erfolgen.active_directory_server = '127.0.0.125';
Dieser Wert dient als Beispiel. Hier wird die Server-IP-Adresse geschrieben, unter der wir die Active Directory-Benutzer und -Kennwörter überprüfen.active_directory_server_add = "';
Dieser Wert wird geschrieben, wenn beim Herstellen einer Verbindung mit dem Active Directory-Server vor dem Benutzernamen eine Definition oder ein lokaler Netzwerkname verwendet wird. Andernfalls wird er beibehalten leer.active_directory_start = 'cn=users,dc=domain';
active_directory_atrr = 'cn,sn,mail';
Die oben genannten 2 Werte sollten als Standard beibehalten werden. Sie können nur in Sonderfällen geändert werden.
Um sich direkt über den Browser im Active anzumelden Verzeichnissystem, die ActiveX-Einstellungen der Site müssen vorgenommen werden.
Nach diesen Einstellungen wird sie automatisch in das Workcube-System eingetragen Systeme, die in Active Directory integriert sind.
?
17. Benutzerberechtigungsverwaltung
Was Benutzer auf Workcube tun können, hängt von den erteilten Berechtigungen ab. Dank User Authorization Management können ein Berufseinsteiger, ein leitender Manager sowie externe Benutzer in einem gemeinsamen Bereich zusammenarbeiten.
Active Directory-Nutzung
Wer sich über Active Directory direkt bei Workcube anmelden möchte, muss seine Workcube-Domäne als sichere Website definieren.