Блокировка учетной записи

Блокировка учетной записи — это запрет на вход в систему под данной учетной записью.

Временная блокировка учетной записи

Временная блокировка учетной записи — автоматическая блокировка учетной записи на определенное время между неудачными попытками входа в систему.

Правила временной блокировки:

  • Временная блокировка устанавливается при неудачных попытках входа в систему.

    Когда количество неудачных попыток достигает значение, установленное в политике безопасности (параметр "Количество неудачных попыток без задержки"), учетная запись блокируется на время, указанное в политике безопасности (параметр "Время задержки между неудачными попытками (сек)").

    После истечения времени задержки, учетная запись автоматически разблокируется.

  • Блокировка учетной записи выполняется после каждой последующей неудачной попытки входа в систему.
  • При попытке входа в систему во время блокировки учетной записи на экране отображается сообщение об ошибке.
  • Результат подсчета количества неудачных попыток входа сбрасывается после удачного входа в систему или после снятия постоянной блокировки учетной записи. Во время блокировки учетной записи, количество неудачных попыток входа под этой учетной записью не увеличивается.

Постоянная блокировка учетной записи

Постоянная блокировка учетной записи — блокировка учетной записи на неограниченный срок.

Правила постоянной блокировки:

  • Постоянная блокировка устанавливается при неудачных попытках входа в систему.

    Когда количество неудачных попыток достигает значение, установленное в политике безопасности (параметр "Максимальное количество неудачных попыток"), учетная запись блокируется.

  • Постоянная блокировка устанавливается или снимается в интерфейсе оператора с помощью системного атрибута "Заблокирован" (isEmployeeLocked) класса "Сотрудник" (employee): флажок установлен — сотрудник заблокирован; флажок снят — сотрудник заблокирован

    Заблокированный сотрудник (флажок "Заблокирован" установлен) не может войти в систему вне зависимости от того, включена Политика безопасности или нет.

  • Для управления постоянной блокировкой могут использоваться скриптовые методы.
  • При попытке входа в систему во время блокировки учетной записи на экране отображается сообщение об ошибке.
  • Результат подсчета количества неудачных попыток входа сбрасывается после снятия постоянной блокировки учетной записи. Во время блокировки учетной записи, количество неудачных попыток входа под этой учетной записью не увеличивается.

Вход в систему под заблокированной учетной записью возможен:

  • если сессия еще не разорвана;
  • со страницы "Администрирование" (вход в систему под другим пользователем для суперпользователя).

Настройка управления блокировкой учетной записи в интерфейсе оператора

Чтобы настроить управление блокировкой учетной записи с помощью атрибута "Заблокирован" (isEmployeeLocked), выполните следующие настройки:

  • Выдайте право на просмотр атрибута "Заблокирован" (isEmployeeLocked).

    Класс "Сотрудник" (employee) → "Права доступа" → "Матрица прав" (группа прав "Просмотр атрибутов объекта"), см. Настройка матрицы прав.

    Для настройки прав используются маркеры, см. Добавление маркера прав .

  • Выдайте право на редактирование атрибута "Заблокирован" (isEmployeeLocked).

    Класс "Сотрудник" (employee) → "Права доступа" → "Матрица прав" (группа прав "Действие с объектом" — право "Блокировка и снятие блокировки учетной записи"), см. Настройка матрицы прав.

  • Разместите атрибут на карточке объекта, см. Контент "Параметры объекта".