Zabezpiecz swoje konto administratora dla serii USG FLEX / ATP / VPN

Ten artykuł przedstawia nowe zachowanie kont użytkowników administracyjnych w serii USG FLEX/ATP, które zmieniło się od wersji FW 5.10.

Pierwsza zmiana polega na tym, że wprowadziliśmy zmianę hasła administratora po każdej aktualizacji oprogramowania, aby zabezpieczyć urządzenie. Po zalogowaniu się po aktualizacji Firmware zostaniesz poproszony o zmianę hasła:

Tej funkcji nie można wyłączyć i jest ona wymagana po każdej aktualizacji oprogramowania sprzętowego.

Druga część, która została zmieniona, to oddzielenie administratorów w obszarze Konfiguracja -> Obiekt -> Użytkownik/Grupa -> Użytkownik. Tutaj znajdziesz teraz sekcję dla lokalnego administratora i "normalnych" użytkowników:

W sekcji administratora lokalnego znajdziesz wstępnie zdefiniowanego administratora, który jest już „wbudowany” jako domyślny użytkownik administratora.

Możesz dodać dodatkowych administratorów, przejdź do Konfiguracja -> Obiekt -> Użytkownik/Grupa -> Użytkownik i dodaj nazwę użytkownika i hasło:

Gdy dodasz dodatkowych administratorów, zobaczysz datę utworzenia (która nie zmieni się dla domyślnego administratora) oraz kiedy ostatnio zmieniono hasło i kiedy zaplanowana jest następna zmiana.

Możesz również użyć 2FA dla użytkownika admin po utworzeniu użytkownika admin:

Musisz dodać do użytkownika adres e-mail lub numer telefonu komórkowego. Aby uzyskać więcej informacji, sprawdź:

Uwierzytelnianie dwuetapowe z Google Authenticator dla dostępu administracyjnego

Uwierzytelnianie dwuskładnikowe (na pocztę) w Zywall/USG

Na liście wszystkich użytkowników zobaczysz datę ważności hasła, która w domyślnej konfiguracji została ustawiona na 180 dni. Możesz zmienić ilość dni w Konfiguracja -> Obiekt -> Użytkownik/Grupa -> Ustawienia (maksymalnie jeden rok):

Jak zwykle możesz umieścić kilku użytkowników w jednej grupie użytkowników:

Przejdź do Konfiguracja -> Obiekt -> Użytkownik/Grupa -> Grupa i dodaj nową grupę lub zmień istniejącą:

(Pamiętaj, że wbudowanego administratora nie można dodać do grupy, ale możesz umieścić wszystkich ręcznie dodanych użytkowników w jednej grupie)

ZASTRZEŻENIE:

Szanowny Kliencie, pamiętaj, że używamy tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności co do dokładności informacji w przetłumaczonej wersji zapoznaj się z oryginalnym artykułem tutaj: Wersja oryginalna