Beveilig uw beheerdersaccount voor de USG FLEX / ATP / VPN-serie

Dit artikel toont u het nieuwe gedrag van de admin-gebruikersaccounts op de USG FLEX / ATP-serie, die is gewijzigd ten opzichte van FW-versie 5.10.

De eerste wijziging is dat we uw beheerderswachtwoord hebben gewijzigd na elke firmware-update om uw apparaat te beveiligen. Wanneer u zich aanmeldt na een firmware-update, wordt u gevraagd uw wachtwoord te wijzigen:

Deze functie kan niet worden uitgeschakeld en is vereist na elke firmware-update.

Het tweede deel dat is gewijzigd, is de scheiding van de beheerdersgebruikers onder Configuratie -> Object -> Gebruiker/Groep -> Gebruiker. Hier vindt u nu een sectie voor lokale beheerders en "normale" gebruikers:

In de sectie van de lokale beheerder vindt u de vooraf gedefinieerde admin-gebruiker die al "ingebouwd" is als standaard admin-gebruiker.

U kunt extra admin-gebruikers toevoegen, ga naar Configuratie -> Object -> Gebruiker/Groep -> Gebruiker en voeg een gebruikersnaam en een wachtwoord toe:

Wanneer u extra admin-gebruikers toevoegt, ziet u de aanmaakdatum (die niet wordt gewijzigd voor de standaard admin-gebruiker) en wanneer het wachtwoord de laatste keer is gewijzigd en wanneer de volgende wijziging is gepland.

U kunt ook de 2FA voor admin-gebruiker gebruiken nadat u de admin-gebruiker hebt aangemaakt:

U moet een e-mailadres of een mobiel nummer toevoegen aan de gebruiker. Kijk voor meer informatie op:

Twee-factorenauthenticatie met Google Authenticator voor beheerderstoegang

Twee-factorenauthenticatie (per e-mail) op Zywall/USG

In de lijst met alle gebruikers ziet u de vervaldatum van het wachtwoord, die in de standaardconfiguratie is ingesteld op 180 dagen. U kunt het aantal dagen wijzigen onder Configuratie -> Object -> Gebruiker/Groep -> Instelling (maximaal één jaar):

Zoals gewoonlijk kunt u meerdere gebruikers in één gebruikersgroep plaatsen:

Ga naar Configuratie -> Object -> Gebruiker/Groep -> Groep en voeg een nieuwe groep toe of wijzig een bestaande:

(Houd er rekening mee dat de ingebouwde admin-gebruiker niet aan een groep kan worden toegevoegd, maar u kunt alle handmatig toegevoegde gebruikers in één groep plaatsen)

VRIJWARING:

Geachte klant, houd er rekening mee dat we machinevertaling gebruiken om artikelen in uw lokale taal aan te bieden. Niet alle tekst is mogelijk nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, lees dan het originele artikel hier: Originele versie