Содержание

====== 10.3.2.8. Безопасность ====== **Количество неверных авторизаций.** В этом списке можно выбрать допускаемое значение количества неверных авторизаций, которое пользователь сможет осуществить последовательно. если это значение будет превышено, то аккаунт пользователя будет заблокирован на выбранный в опции “Время блокировки, мин” период. **Время блокировки, мин.** В этом списке можно выбрать одно из предлагаемых значений времени, на которое будет осуществляться блокировка аккаунта пользователя в случае превышения им допустимого количества неверных авторизаций. Если выбрано значение “Нет” блокировка не будет осуществляться вообще. **Переадресация на HTTPS при подключении SSL.** Эта опция предназначена для обеспечения целостности работы программы при использовании SSL, она включает принудительную переадресацию внешних ссылок, например из почтовой рассылки, на безопасный канал связи https. {{ :wiki:2014-10-19_17-13-59.jpg?nolink |}} Влияние сертификата распространяется на всю программу, единственным исключением его применения является переход из программы на внешние ресурсы: виджет для осуществления обратной связи Reformal, сервисы Google, Facebook и Twitter, так как эти ресурсы являются сторонними и не имеют прямого отношения к программе KPI-Drive. В этом случае статус протокола будет изменен на предупреждающий, все подробности можно будет прочесть кликнув по нему. {{ :wiki:2014-10-19_17-15-25.jpg?nolink |}} //Эта опция предназначена только для программ с уже подключенным сертификатом, без выполнения предварительной настройки веб-сервера ее включение приведет сделает программу неработоспособной!// **Внимание!** Все необходимые настройки для подключения SSL сертификата осуществляются следующим образом: - Программы, расположенные на сервере клиента, могут быть настроены как самими клиентами, так и нашими сотрудниками, для этого необходимо обратиться в службу технической поддержки программы. - Программы, которые находятся в аренде, будут по умолчанию настроены нашими сотрудниками на использование сертификата. **Вход по разрешенным IP.** Эта опция включает проверку IP адреса для ограничения доступа к программе. По умолчанию опция находится в положении “Нет” (проверка IP не выполняется). Если перевести ее в положении “Да”, то появляется еще одно поле: //IP адреса, с которых разрешен вход в программу.// Это поле предназначено для ввода списка IP адресов, которым будет разрешена авторизация в программе. Можно указать несколько адресов разделяя их запятой и пробелом. Лишние разделительные знаки будут убраны из строки, если какой-то IP адрес содержит недопустимые символы или ошибку, то появится сообщение с информацией о том в каком именно адресе допущена погрешность. Для остальных IP работа с программой будет полностью заблокирована и на экране появится сообщение об отказе в доступе. {{ :wiki:2014-10-19_17-18-24.jpg?nolink |}} Под полем будет выведен текущий IP адрес соединения для того, чтобы его можно было включить в список разрешенных. Если он все же не был включен, то перед сохранением настроек пользователь получит сообщение, что после сохранения изменений текущая сессия работы с программой будет уничтожена и доступ в программу заблокирован. В сообщении будут две кнопки для подтверждения или отмены сохранения текущих изменений. {{ :wiki:2014-10-19_17-19-58.jpg?nolink |}} //Внимание! При использовании динамического IP настройка входа по IP приведет к блокировке программы! Для уточнения возможности использовать этот функционал следует обратиться к вашему системному администратору или в техническую поддержку программы KPI-Drive.//