Управление учетными записями и группами

В статье описаны создание, удаление и перемещение учетных записей пользователей.

Создание учетной записи пользователя

Не используйте в качестве логина пользователя IP-адрес, так как возникнет ошибка при подключении по IKEv2.

Способы создания учетной записи пользователя и группы:

Пользователь в определенной группе

1. Выберите группу, в которую добавится пользователя.

2. Нажмите Создать пользователя на вкладке Основное или рядом с названием группы в дереве:

3. Заполните поля:

• Имя пользователя - имя пользователя, например, Иванов Иван. Максимальное количество символов - 128;

• Логин - будет применяться пользователем для авторизации в различных службах Ideco NGFW. Логин необходимо вводить латинскими символами в нижнем регистре. Не используйте в качестве логина IP-адрес. Максимальное количество символов - 32;

• Пароль и Повторите пароль -

• Телефон - телефон для двухфакторной аутентификации. Формат: +, код страны, код региона и номер телефона;

• IP-адрес и MAC-адрес - при заполнении этих полей создается правило авторизации в разделе Пользователи -> Авторизации -> IP и MAC авторизация и создается аналогичная привязка в DHCP-сервере Ideco NGFW.

4. Нажмите Добавить.

Пользователь вне групп

1. Выберите группу Все в дереве пользователей.

2. Нажмите :

3. Заполните поля:

• Имя пользователя - имя пользователя, например, Иванов Иван. Максимальное количество символов - 128;

• Логин - будет применяться пользователем для авторизации в различных службах Ideco NGFW. Логин необходимо вводить латинскими символами в нижнем регистре. Не используйте в качестве логина IP-адрес. Максимальное количество символов - 32;

• Пароль и Повторите пароль -

• Телефон - телефон для двухфакторной аутентификации. Формат: +, код страны, код региона и номер телефона;

• IP-адрес и MAC-адрес - при заполнении этих полей создается правило авторизации в разделе Пользователи -> Авторизации -> IP и MAC авторизация и создается аналогичная привязка в DHCP-сервере Ideco NGFW.

4. Нажмите Добавить.

Создание группы

1. Нажмите справа от названия группы.

2. Укажите название и нажмите Добавить:

Не используйте Numpad при введении пароля. Это может привести к проблемам при авторизации пользователя.

Посмотреть или восстановить пароль учетной записи пользователя нельзя. Возможна только смена пароля.

Для учетных записей, импортированных из Active Directory, проверка пароля осуществляется средствами Active Directory.

Рекомендации к созданию сложности паролей

Доступна автоматическая генерация пароля!

• минимальная длина - 11 символов;

• использование строчных и заглавных латинских символов;

• использование цифр и специальных символов.

Создать пользователя Ideco NGFW в группу Active Directory нельзя. Если требуется добавить дополнительного пользователя в группу Active Directory, это необходимо делать в дереве пользователей на контроллере домена.

Удаление учетной записи пользователя или группы

Реализовано два варианта удаления:

• Наведите курсор на пользователя и нажмите на .
• Нажмите на Удалить на вкладке Основное:

  

Перемещение учетной записи пользователя

1. Выберите учетную запись или группу.

2. На вкладке Основное в поле Находится в группе выберите новую группу и нажмите на Сохранить:

Редактирование учетной записи пользователя

Редактирование логина и пароля возможно на вкладке Основное в разделе Пользователи -> Учетные записи при выделении нужного пользователя.