Anmeldung und Active Directory
Es gibt verschiedene Authentifizierungsebenen in Workcube, um sich sicher beim System anzumelden. Standard, Recaptcha, Active Directory und Google-Authentifizierung sind verfügbar. Der Anmeldebildschirm eines Systems ist der wichtigste Punkt für die Sicherheit. Es gibt viele Methoden, die für die Passwort- und Anmeldesystemsicherheit auf Workcube angewendet werden können.
Verschlüsselung
Sicherheitsstandards für Benutzerpasswörter werden im Modul System > Sicherheit definiert. Es wird empfohlen, komplexe Passwörter für die Systemsicherheit zu verwenden.

Passwortkomplex: Passwort Es kann ein komplexes Passwort bestehend aus kleinen / großen / Zahlen / Sonderzeichen erstellt werden.
Passwortlänge: Die Mindestanzahl an Zeichen, aus denen das Passwort bestehen sollte, wird festgelegt.
Passwortänderung Intervall: Es überwacht das Kennwortänderungsintervall der Benutzer und fordert die Benutzer auf, ihre Kennwörter in bestimmten Abständen zu ändern.
Anzahl der Überprüfungen alter Passwörter: Es wird festgelegt, wie oft ein Benutzer dasselbe Passwort rückwirkend verwenden kann.
Maximale Anzahl falscher Eingaben: Es wird festgelegt, wie oft der Benutzer oder diejenigen, die versuchen, das System zu betreten, ein falsches Passwort eingeben können. Wenn die falsche Anmeldung weiterhin erfolgt, werden die IP und die Cookies überprüft und gesperrt.

Systemanmeldung und Recaptcha
Melden Sie sich an, indem Sie den Benutzernamen und das Passwort eingeben. Recaptcha trägt dazu bei, zu verhindern, dass die Website unbrauchbar (unzugänglich) wird, indem es überlastete, bedeutungslose und gefälschte Nachrichten verhindert, die von böswilligen Robotern gesendet werden können. Um diese Funktion zu aktivieren, muss der Wert auf der Seite System > Allgemeine Einstellungen > Systemparametereinstellungen als recaptcha = true festgelegt werden.
Ich habe mein Passwort vergessen
Wenn der Benutzer sein Passwort vergisst, klickt der Benutzer auf dem Anmeldebildschirm auf die Funktion „Passwort vergessen“. Geben Sie Benutzernamen und E-Mail ein. Nach der Systemüberprüfung generiert das System ein neues Passwort und sendet gemäß der Verschlüsselungsregel eine E-Mail an den Benutzer.

Einschränkung der Benutzeranmeldung und Anmelderecht für einen bestimmten Zeitraum
Benutzer können basierend auf dem Positionstyp über den Bildschirm „System > Sicherheit > Mitarbeiter-Anmeldebeschränkung“ daran gehindert werden, sich beim System anzumelden. Durch Festlegen des letzten Anmeldedatums beim System auf dem Mitarbeiterdetailbildschirm kann verhindert werden, dass sich der Benutzer nach diesem Datum erneut beim System anmeldet.
Active Directory
Workcube ist eine Software mit einer webbasierten Architektur. Es funktioniert auf Browsern. Allerdings senden Windows-Betriebssysteme Informationen in der ActiveD-Verzeichnisstruktur nicht direkt an Websites. Dies kann zu Sicherheitslücken führen. Daher müssen Benutzer, die sich direkt mit Active Directory anmelden möchten, ihre Workcube-Domäne als sichere Website definieren.
Zu berücksichtigende Situationen
- Korrektes Festlegen der Parametereinstellungen
- Sicherstellen, dass der Workcube-Benutzername und der Active Directory-Benutzername identisch sind
- Um sicherzustellen, dass es keine Probleme gibt, die die Kommunikation mit Active Directory über den Workcube-Server verhindern.
Definitionen
systemParam.use_active_directory = '1';
Wenn der Wert 1 ist, können sich Mitarbeiter mit ihrem Active Directory-Benutzernamen und Passwort mit dem Workcube-System verbinden.
Wenn der Wert 2 ist, melden sie sich automatisch beim Workcube an, sobald die Workcube-Adresse in geschrieben wird Browser. Es müssen keine Anmeldeformulare ausgefüllt werden.
Wenn der Wert 3 ist, können Anmeldungen nur mit Active Directory erfolgen. Die Anmeldung kann nicht mit dem Workcube-Passwort erfolgen.
active_directory_server = '127.0.0.125';
Dieser Wert dient als Beispiel. Hier wird die Server-IP-Adresse geschrieben, unter der wir die Active Directory-Benutzer und -Kennwörter überprüfen.
active_directory_server_add = "';
Dieser Wert wird geschrieben, wenn beim Herstellen einer Verbindung mit dem Active Directory-Server vor dem Benutzernamen eine Definition oder ein lokaler Netzwerkname verwendet wird. Andernfalls wird er beibehalten leer.
active_directory_start = 'cn=users,dc=domain';
active_directory_atrr = 'cn,sn,mail';
Die oben genannten 2 Werte sollten als Standard beibehalten werden. Sie können nur in Sonderfällen geändert werden.
Um sich direkt über den Browser im Active anzumelden Verzeichnissystem müssen zunächst die ActiveX-Einstellungen der Site vorgenommen werden.
Nach diesen Einstellungen wird sie automatisch in das Workcube-System eingetragen.
Achtung: Auf Systemen, die in Active Directory integriert sind, werden keine Bildschirme und Widgets zur Aktualisierung von Benutzerkennwörtern angezeigt.
?
Der gewünschte Algorithmus wird auch zur Passwortermittlung und -erneuerung verwendet, um sich sicher am System anzumelden.