该功能用于设置账户的控制策略。账户控制策略设置主要包括操作员相关设置、密码相关设置和登录相关设置。
账户控制策略一旦设定,将对所有管理员生效。
设置账户控制策略后,该策略会立即生效。
关于密码相关策略,新注册的账户必须遵守对应策略;已经注册的账户仅受密码有效期的影响,当密码过期后,账户密码必须遵守该策略。
单击左侧导航树[系统配置/管理员权限/账户控制策略]菜单项,进入账户控制策略页面。
单击页面下方的<编辑>按钮,设置账户控制策略相关参数,单击<保存>按钮。
操作员闲置时长:当前Web界面的闲置超时时间。当登录后的管理员闲置时间达到闲置时长时,系统将自动注销管理员,默认值为120分钟。
最大在线操作员数:管理平台允许同时在线的管理员数量的最大值,默认值为0,表示不限制。
单个操作员并发连接:允许同一管理员账号同时登录管理平台的数量,默认值为10,0表示不限制。
密码最小长度:管理员密码的最小长度,默认为8。
密码复杂性要求:管理员密码的复杂度要求,包括无限制、必须混合使用字母和数字、必须包含特殊字符、必须为字母数字特殊字符组合、必须为大写字母小写字母数字特殊字符组合,默认为必须为字母数字特殊字符组合。特殊字符请参见“特殊字符表”。
密码有效期:管理员密码有效天数,取值范围0~365,0表示无限制,默认为90。
特殊字符表(以下字符均为半角字符):
字符 | 名称 | 字符 | 名称 |
~ | 波浪符号 | ` | 撇号 |
! | 叹号 | @ | At符号 |
# | 井号 | $ | 美元符号 |
% | 百分号 | ^ | 脱字符号 |
& | 与符号 | * | 星号 |
() | 括号 | = | 等号 |
+ | 加号 | | | 竖线 |
- | 减号 | _ | 下划线 |
[] | 中括号 | {} | 大括号 |
: | 冒号 | ; | 分号 |
\ | 反斜杠 | “ | 双引号 |
, | 逗号 | / | 斜杠 |
. | 点符号 | <> | 角括号 |
? | 问号 |
| 空格 |
登录失败锁定时长:当管理员连续登录失败的次数达到登录尝试最大次数时,系统暂时锁定该管理员所在客户端IP地址的时长。默认为1分钟。锁定时长内,任何管理员都不能通过该IP地址再次访问系统。
登录尝试最大次数:系统允许管理员连续登录失败的次数,默认为3次。当连续登录失败的次数达到设定值时,系统暂时锁定该管理员所在客户端IP地址。锁定时长由登录失败锁定时长参数设定。