使用者設定管理程式

設定

描述

建立新使用者

允許建立自行註冊使用者

如果要讓任何使用者均可以建立入口網站的新帳戶，請選取此選項。這將會指定「預設設定檔」設定給新使用者。

數字認證

允許移動裝置的數字登入：

如果要允許數字登入，請選取此選項。使用數字使用者 ID 可讓透過移動裝置存取入口網站的使用者更容易進行登入。

自動指派新使用者的數字登入 ID
 

如果要在建立新使用者 (透過匯入、手動建立或自行註冊) 時，自動指派數字使用者名稱，請選取此選項。

注意：手動建立使用者時，移動裝置認證頁面並不會顯示數字 ID，儲存使用者後才會指派數字 ID。若要檢視自動產生的數字 ID，請按一下新使用者的名稱來開啟「使用者編輯器」，然後按一下「移動裝置認證」頁面。

使用者帳戶鎖定

啟用帳戶鎖定

根據預設，透過入口網站 (不是透過認證來源管理的入口網站) 所建立的使用者帳戶會在多次登入嘗試失敗後，自動鎖定帳戶。

如果要自動鎖定，請定義下列選項：

• 在追蹤失敗登入的分鐘數方塊中，鍵入追蹤每位使用者失敗登入嘗試的分鐘數。此一期間會從使用者的第一次失敗登入嘗試開始計算。如果使用者在此期間內達到失敗登入嘗試次數上限，則該使用者會遭鎖定，並在使用者帳戶鎖定的分鐘數中指定的時間內無法登入入口網站。

• 在允許的登入嘗試失敗次數方塊中，鍵入使用者在被鎖定無法登入入口網站前，可以在追蹤期間內失敗的登入嘗試次數上限。

• 在使用者帳戶鎖定的分鐘數方塊中，鍵入使用者再次嘗試登入入口網站前，因鎖定而無法登入入口網站的分鐘數。
  
  注意：您可以透過使用者鎖定管理程式手動移除使用者帳戶鎖定。

密碼管理
使用者介面顯示了適用的密碼規則。每個規則旁的圖示會顯示密碼是否符合規則要求。密碼欄位右邊會顯示密碼提示，協助使用者鍵入有效密碼。

注意：

• 密碼管理只適用於透過入口網站 (不是透過認證來源管理的入口網站) 建立的使用者帳戶。

• 只有當使用者建立或變更密碼時，才會進行密碼強度檢查。變更後的規則並不會影響現有密碼。

最小密碼長度

鍵入密碼所需的最少字元數。預設值為 7。

密碼需要一個數字

如果希望密碼至少有一個數字，請選取此選項。預設會停用此選項。

密碼需要大小寫字母

如果希望密碼至少有一個大寫字母和一個小寫字母，請選取此選項。預設會停用此選項。

密碼需要標點符號

如果希望密碼至少有一個標點符號字元，請選取此選項。預設會停用此選項。

密碼不能包含使用者 ID

如果要確保密碼不包含使用者 ID，請選取此選項。預設會啟用此選項。

密碼重複使用歷史記錄

鍵入可以重複使用舊密碼前，使用者必須變更密碼的次數。如果此選項設為 0 (預設設定)，則密碼可以永遠重複使用。

注意：此值必須設為 0 到 12 之間的數字。

密碼到期

鍵入密碼到期的天數。如果此選項設為 0 (預設設定)，則密碼永不到期。

如果使用者的密碼到期，除非使用者變更密碼，否則會將使用者重新導向至「變更密碼」頁面 (該使用者將被鎖定，無法登入入口網站的其他頁面)。

注意：內建管理員使用者、訪客使用者和預設設定檔使用者的密碼不會到期。

密碼到期警告

鍵入密碼到期前要警告使用者變更密碼的天數。如果此選項設為 0 (預設設定)，使用者將不會收到警告。

密碼過期前，會在指定的天數內將使用者重新導向至「變更密碼」頁面。

更新登入記號金鑰

更新登入記號金鑰

許多內部流程都會使用登入記號來進行認證。基於安全性理由，您應該偶爾按一下更新以更新產生登入記號的金鑰。

金鑰更新的頻率取決於入口網站使用狀況和公司所需的安全層級。針對中度使用量的入口網站，一年只需要更新兩次金鑰。

注意：

• 更新金鑰時原有記號會變為無效，但入口網站會在重新整理流程時發出新的金鑰。基於這個理由，您應該嘗試在低使用量期間更新記號。

• 一般而言，使用者應該不會注意到您更新了金鑰。不過，當使用者設定入口網站記住密碼時，需要在下次登入入口網站時重設此選項。