20221027 - 更新说明
| 更新时间 | 20221027 |
|---|---|
| 更新内容 | 新增功能：
|
一、ONES Account 支持密码有效期
适用于「企业版」的 ONES 系统
1.功能入口
配置中心 - 帐号与成员 - 成员安全设置 - 密码规则
2.功能说明与产品规则
2.1 配置密码有效期
-
此配置受account license 管理，未购买account应用不显示入口，购买后显示入口，并且默认关闭
-
开启密码有效期开关，填写密码有效时长，提交即可生效
-
规则说明
- 生效范围：仅对禁用和激活帐号的生效
计算规则：根据用户最新设置密码时间，次日开始倒计时天数，（如设置 7 天密码有效期，用户在 9月1日 设置过密码，则用户的密码将在 9月8日 24点 过期），到期具体时间为到期日24点。
- 当受管理的成员设置了新密码，密码有效天数重新倒计时。
- 当管理员更新了配置，成员已有的倒计时将被清空，重新开始计算倒计时。
2.2 到期前提醒
-
提醒方式：pc系统通知中心、移动端通知中心、邮件
-
提醒规则：
1）配置密码有效期>7天时，到期前倒数第7和当天发送提醒
2）配置密码有效期<=7天时，到期当天发送提醒
2.3 到期后效果
- 成员到期后未修改密码，并且仍在系统中时，打开系统出现弹窗提醒，需要用户更改密码，重定向到登录页；
- 成员到期后未修改密码，第一次登录时，账号密码校验成功后，进入更改密码页；
二、ONES Account 支持双因子认证
适用于「企业版」的 ONES 系统
1.功能入口
配置入口：配置中心 - 帐号与成员 - 成员安全设置 - 身份验证
MFA设备配置入口：系统右上角头像 - 个人中心 - 账号信息
2.功能说明与产品规则
2.1 成员配置MFA设备
-
此配置入口受account license 管理，未购买account应用不显示入口，购买后显示入口，并且默认为未绑定状态
-
点击绑定MFA设备，通过邮箱验证身份
-
验证通过后在手机中应用市场下载验证应用，可以下载任意使用TOTP协议的验证应用，例如：Google Authenticator、Authenticator等
-
下载安装后进行设备绑定，需扫码或手动输入账号密钥来获取验证码，输入验证码后点击下一步
-
绑定完成，获取到紧急恢复密钥，用于无法使用手机时通过验证；紧急恢复密钥只能使用一次，每次使用后会获得新的密钥
-
绑定后可以解绑或更换绑定设备
- 绑定成功后，管理员可在成员管理页面看到各个成员的绑定情况
2.2 配置身份验证方式
-
此配置入口受account license 管理，未购买account应用不显示入口，购买后显示入口，并且默认关闭
-
开启登录保护，配置验证方式
-
配置后登录时，会出现对应的验证方式，需验证通过后才可以登入系统；如果同时配置了两种验证方式，在登录时可任选其一进行验证
2.3 验证流程
- 成员已绑定MFA设备，并且管理员配置了MFA验证
- 成员登录时，账号密码校验成功后，需要输入所绑定的手机上验证应用对应的验证码，才能通过验证，登入系统
- 如果成员丢失验证码，可输入紧急恢复密钥，登入系统；输入正确的紧急恢复密钥后，可以查看新生成的密钥
- 成员未绑定MFA设备，并且管理员配置了MFA验证。
- 账号密码校验成功后，如果选择进行MFA验证，需要进行MFA设备绑定，绑定流程同上。绑定完成后即可直接进入系统
