Агрегатор. Системные настройки безопасности
Системные настройки безопасности
Для конфигурации системных настроек безопасности следует перейти «Системные параметры - Системные настройки», выбрать раздел «Безопасность».
Доступ к разделу «Системные параметры» определяется разрешениями «Просмотр системных параметров» и «Изменение системных параметров» (см. подраздел Управление ролями).
Доступные для редактирования параметры перечислены в столбце «Параметр» следующей таблицы.
| Параметр | Описание |
|---|---|
| «Длительность сессии администратора, с» | Временной интервал сессии (в секундах), инициированной на «Агрегаторе администратора». Значение по умолчанию: «14400» |
| «GID системной группы администратора» | Идентификатор группы администратора. Значение по умолчанию: «1001» |
| «Максимум попыток входа Администраторов» | Пороговое положительное значение числа неудачных попыток входа администратора. Параметр может быть изменен только администратором (см. Назначение служебных функций администраторам). Значение «0» эквивалентно «без ограничений». Значение по умолчанию: «0» |
| «Длительность сессии пользователя, с» | Временной интервал (в секундах) сессии пользователя. Параметр влияет на длительность сессии пользователя в «Агрегаторе пользователя». Вне зависимости от того, активен пользователь или нет, каждую секунду происходит уменьшение значения параметра на 1, при достижении значения 0 подключение пользователя завершится, при этом в системном трее на пользовательской рабочей станции отобразится уведомление от приложения «Клиент»: «Ваш сеанс завершился». В журнале «Клиента» отражаются события как получения параметра («userSessionLength»), так и завершения сессии по таймауту |
| «Максимум попыток входа Персонала» | Пороговое положительное значение числа неудачных попыток входа субъектов, не относящихся к администратору. Значение «0» эквивалентно «без ограничений» Значение по умолчанию: «3» |
| «Список доверенных прокси» | Настройка списка доверенных прокси-серверов в сети для определения клиентского IP-адреса. Позволяет определить оригинальный клиентский IP-адрес в случае использования прокси-серверов и балансировщиков нагрузки. Поиск в списке клиентских IP-адресов производится с самого правого, пропуская все адреса из списка доверенных прокси-серверов. Первый несовпадающий IP-адрес будет целевым. Значение задается в виде списка IP-адресов, указанных через запятую. По умолчанию параметр пуст |