Proteggi il tuo account amministratore per la serie USG FLEX / ATP / VPN

Questo articolo mostra il nuovo comportamento degli account utente amministratore sulla serie USG FLEX / ATP, che è cambiato dalla versione FW 5.10.

La prima modifica è che abbiamo implementato per cambiare la tua password di amministratore dopo ogni aggiornamento del firmware per proteggere il tuo dispositivo. Quando accedi dopo l'aggiornamento del firmware, ti verrà chiesto di cambiare la password:

Questa funzione non può essere disabilitata ed è richiesta dopo ogni aggiornamento del firmware.

La seconda parte che è stata modificata è la separazione degli utenti admin in Configurazione -> Oggetto -> Utente/Gruppo -> Utente. Qui trovi ora una sezione per l'utente amministratore locale e per gli utenti "normali":

Nella sezione dell'amministratore locale, troverai l'utente amministratore predefinito che è già "Incorporato" come utente amministratore predefinito.

Puoi aggiungere ulteriori utenti admin, vai su Configurazione -> Oggetto -> Utente/Gruppo -> Utente e aggiungi un nome utente e una password:

Quando aggiungi altri utenti admin, vedrai la data di creazione (che non cambierà per l'utente admin predefinito) e quando la password è stata modificata l'ultima volta e quando è programmata la prossima modifica.

È possibile utilizzare anche la 2FA per l'utente amministratore dopo la creazione dell'utente amministratore:

Devi aggiungere un indirizzo email o un numero di cellulare all'utente. Per ulteriori informazioni si prega di controllare:

Autenticazione a due fattori con Google Authenticator per l'accesso come amministratore

Autenticazione a due fattori (per posta) su Zywall/USG

Nell'elenco di tutti gli utenti vedrai la Data di scadenza della password, che è stata impostata a 180 giorni nella configurazione predefinita. È possibile modificare il numero di giorni in Configurazione -> Oggetto -> Utente/Gruppo -> Impostazioni (massimo un anno):

Come al solito, puoi mettere più utenti in un gruppo utenti:

Vai su Configurazione -> Oggetto -> Utente/Gruppo -> Gruppo e aggiungi un nuovo gruppo o modificane uno esistente:

(Tieni presente che l'utente amministratore integrato non può essere aggiunto a un gruppo, ma puoi inserire tutti gli utenti aggiunti manualmente in un gruppo)

DISCLAIMER:

Gentile cliente, tieni presente che utilizziamo la traduzione automatica per fornire articoli nella tua lingua locale. Non tutto il testo può essere tradotto accuratamente. In caso di domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, rivedere l'articolo originale qui: Versione originale