用户设置管理器

设置

说明

创建新用户

允许创建自注册用户

如果要允许任何用户为您的门户创建新帐户，请选择此选项。将为新用户提供“默认概要信息”设置。

数字验证

允许移动设备的数字登录

如果要允许数字登录，请选择此选项。通过移动设备访问门户的用户使用数字用户 ID 可以更方便地登录。

自动分配新用户的数字登录 ID
 

如果希望在创建新用户 (通过导入、手动创建或自注册) 时自动分配数字用户名，请选择此选项。

注：手动创建用户时，“移动设备验证”页面不会显示数字 ID；在您保存用户后，才会分配数字 ID。要查看自动生成的数字 ID，请单击新用户的名称以打开用户编辑器，然后单击“移动设备验证”页面。

用户帐户锁定

启用帐户锁定

默认情况下，在达到重复登录失败尝试次数后，通过门户创建的用户帐户 (而非通过验证源管理的用户帐户) 将自动锁定。

如果您希望自动锁定，请定义以下内容：

• 在跟踪失败登录的分钟数框中，键入您要跟踪每个用户的失败登录尝试的分钟数。该时段从用户首次失败登录尝试开始。如果用户在此时段内达到最大失败登录尝试次数，则门户会将用户锁定用户帐户锁定的分钟数中指定的时间长度。

• 在允许的登录尝试失败次数框中，键入在用户被门户锁定之前，在跟踪期间内用户登录尝试可以失败的最大次数。

• 在用户帐户锁定的分钟数框中，键入用户可以再次尝试登录之前，应保持被门户锁定的分钟数。
  
  注：您可以通过用户锁定管理器手动删除用户帐户锁定。

口令管理
该用户界面显示适用的口令规则。每个规则旁边都有一个图标显示口令是否满足规则要求。口令提示显示在口令字段的右侧，帮助用户键入有效的口令。

注：

• 口令管理仅适用于通过门户创建的用户帐户 (不适用于通过验证源管理的用户帐户)。

• 仅当用户创建或更改其口令时，才会执行口令强度检查。更改规则不会影响现有口令。

最短口令长度

键入口令需要的最小字符数。默认值为 7。

口令需要有数字

如果希望口令至少有一个数字，请选择此选项。默认情况下，此选项处于禁用状态。

口令需要有大写和小写字母

如果希望口令至少有一个大写字母和一个小写字母，请选择此选项。默认情况下，此选项处于禁用状态。

口令需要有标点符号

如果希望口令至少有一个标点符号字符，请选择此选项。默认情况下，此选项处于禁用状态。

口令不能包括用户 ID

如果要确保口令不包括用户 ID，请选择此选项。默认情况下，此选项处于启用状态。

口令重用历史记录

键入用户在可以重用旧口令之前必须更改口令的次数。如果此选项设置为 0 (默认设置)，则始终可以重用口令。

注：此值必须设置为 0 到 12 之间的数字。

口令失效

键入口令失效之前经过的天数。如果此选项设置为 0 (默认设置)，则口令永不失效。

如果用户的口令失效，则除非用户更改口令，否则将被重定向到“更改口令”页面 (用户被锁定，无法访问门户的其余部分)。

注：内建管理员用户、来宾用户和默认概要信息用户的口令不会失效。

口令失效警告

键入您希望在口令失效前多少天警告用户更改口令。如果此选项设置为 0 (默认设置)，用户将不会收到警告。

在口令失效前的指定天数内，用户将被重定向到“更改口令”页面。

更新登录标记密钥

更新登录标记密钥

许多内部过程使用登录标记进行验证。出于安全目的，您应不时单击更新来更新用于生成登录标记的密钥。

需要执行此操作的频率取决于门户的使用和贵公司要求的安全级别。对于使用程度中等的门户，每年应只需要更新该密钥两次。

注：

• 更新该密钥时，未完成的标记将无效，但在刷新该过程后，门户将发布新密钥。出于此原因，应该在使用率较低的时间内尝试更新标记。

• 通常，用户不会注意到您更新了该密钥。但是，让门户记住其口令的用户在下次登录到门户时需要重置此选项。