配置登录安全策略

您可通过配置用户登录安全策略、设置密码安全策略以及配置审批流提高账户和数据的安全性。

仅超级管理员拥有设置用户登录和密码策略的权限。

超级管理员和租户管理员拥有配置审批流的权限。关于审批流管理相关内容，请参考管理审批流。

仅超级管理员可配置登录安全策略。租户管理员无配置登录安全策略的权限，但可查看和解锁租户下被锁定的用户。

操作步骤

1. 超级管理员登录管理控制台。

2. 左侧导航栏选择集合设置 > 系统 > 安全策略。单击安全策略标签。

3. 在安全策略标签下，单击编辑，根据需要配置以下信息：

   • 超时下线：超过 X 分钟未操作时，启动超时下线。其中， X 数值范围为 1-60，默认为 30。

   • 用户名登录锁定：支持手动解锁和自动解锁，默认为手动解锁，同一用户名连续登录失败 X 次后，锁定该用户。其中， X 数值范围为 3-5，默认为 3。自动解锁时间范围为 30-60 分钟。

     手动解锁操作步骤如下：

     1. 在安全策略标签下，单击 >>>查看锁定用户，系统弹出用户登录锁定名单右滑窗。

     2. 在用户登录锁定名单窗口中，找到需要解锁的用户，单击解锁。

        注意：

        • 登录锁定的超级管理员位于超级管理员锁定名单。
        • 登录锁定的租户管理员与租户操作员位于此租户的租户管理员下的锁定名单。
        • 设置手动解锁时，超级管理员与内置的租户管理员可 30 分钟自动解锁，也可登录非锁定的超级管理员与该租户下的租户管理员进行手动解锁。
        • 设置用户自动解锁时，当达到设置的自动解锁时间，系统会自动解锁。

   • 禁用用户：开启后，可设置超过多少天未登录时用户被自动禁用。

   • 登录 IP 段：允许 IP 地址为 X-Y 的用户登录。其中， X-Y 数值范围为0.0.0.0-255.255.255.255。

4. 确认无误后，单击保存。