登录访问控制由登录安全策略、访问者网段绑定、设备绑定及绑定查询四个模块组成,主要用于设置密码策略、限制用户登录条件,以保障用户个人账号及公司资料安全。
登录安全策略
安全管理员/超级管理员可以对用户密码的有效期限、强度、重置方式及禁用登录条件等进行相关设置。
进入[安全管理]→ [访问控制]→ [登录访问控制]页面,在[登录访问控制]页面可以找到[登录安全策略];[登录安全策略]细分为“密码策略”及“登录策略”两个部分。
- 密码策略
密码策略对管理员及用户账号都有效,在密码策略中管理员可以设置密码有效期限、更改密码强度;
管理员勾选启用【密码错误锁定】后,若用户连续输错密码次数超出限制,账号将被锁定一段时间,管理员可以修改密码有效期限、限制错误次数及超出限制后账户锁定时长;
管理员还可以选择用户重置密码方式,用户忘记密码时可以通过绑定的手机/邮箱重置密码;管理员设置用户密码重置方式后需要配置对应服务器,如何配置?
注:用户的密码被锁定后(增加相应用户常见问题),可联系安全管理员/超级管理员解锁,解锁用户;若管理员密码被锁定,则需联系AnyShare技术人员;
- 登录策略
管理员可以禁用一段时间内未登录AnyShare的用户账号、禁用用户进行某客户端登录、同时允许以身份证号登录客户端;开启允许以身份证号登录客户端后,身份证号作为一种登录可选方式,并且需要管理员在用户信息中增加相应身份证号,用户才能应用身份证号登录客户端;
用户登录认证方式默认为账号密码,管理员还可以选择其他双因子认证方式,如账号密码+图形验证码、账号密码+短信验证码、账号密码+动态验证码。
注:设置短信验证码/动态验证码需要配置第三方插件,如何配置?
访问者网段绑定
为避免异地登录、内外网互通导致数据泄露,管理员可以将访问者与IP网段进行绑定,绑定后只有指定访问者可在指定IP网段中登录客户端,使登录账号可控。
进入[安全管理]→ [访问控制]→ [登录访问控制]页面,在[登录访问控制]页面可以找到[访问者网段绑定];管理员需要先勾选启用访问者网段绑定限制,随后设置网段并绑定相应访问者。
- 设置网段
点击【添加网段】,在弹窗中输入相应信息即可添加网段,网段添加后支持编辑或删除;
注:“起始、终止IP”、“IP地址、子网掩码”为两种网段表现形式,选填一种即可。
- 绑定访问者
选中目标网段,点击【绑定访问者】,在弹窗中勾选相应部门/用户,并点击箭头,将已选中成员添加到“访问者列表”后点击【确定】,即可绑定访问者;同时管理员
设备绑定
为规避用户在可疑设备登录AnyShare,造成数据泄露的风险,管理员可将用户与指定设备绑定,绑定后用户无法在未绑定的设备上登录AnyShare。
进入[安全管理]→ [访问控制]→ [登录访问控制]页面,在[登录访问控制]页面可以找到[设备绑定];若需绑定设备,管理员需要先选择目标用户后添加设备码。
- 选择目标用户
管理员可以在“全部用户”下拉框中选择相应选项,筛选目标用户群体,或者直接通过搜索框检索目标用户;
- 添加设备码
选中目标用户,点击右侧【添加】输入MAC地址,或点击【批量导入】,上传含MAC地址的文件,设备码无误即可绑定相应设备;管理员同时还可以关闭设备绑定或清空某用户的绑定设备,或在[绑定查询]页面,查询用户及其相应绑定设备。
注:批量导入MAC地址时,上传文件需为csv(逗号分隔)格式,且只允许在一个单元表中的某一列填写正确格式的MAC地址,同时表格中只能存在MAC地址,不可存在其余字符。
绑定查询
管理员可以依据访问者名称、文档库名称及设备码查询具体绑定信息。
进入[安全管理]→ [访问控制]→ [登录访问控制]页面,在[登录访问控制]页面可以找到[绑定查询];管理员可在下拉框中选择查询类目,输入相应关键词,搜索后页面将呈现匹配结果详细信息,包括IP地址、子网掩码、设备识别码、设备类型及状态等。