10.3.2.8. Безопасность

Количество неверных авторизаций. В этом списке можно выбрать допускаемое значение количества неверных авторизаций, которое пользователь сможет осуществить последовательно. если это значение будет превышено, то аккаунт пользователя будет заблокирован на выбранный в опции “Время блокировки, мин” период.

Время блокировки, мин. В этом списке можно выбрать одно из предлагаемых значений времени, на которое будет осуществляться блокировка аккаунта пользователя в случае превышения им допустимого количества неверных авторизаций. Если выбрано значение “Нет” блокировка не будет осуществляться вообще.

Переадресация на HTTPS при подключении SSL. Эта опция предназначена для обеспечения целостности работы программы при использовании SSL, она включает принудительную переадресацию внешних ссылок, например из почтовой рассылки, на безопасный канал связи https.

Влияние сертификата распространяется на всю программу, единственным исключением его применения является переход из программы на внешние ресурсы: виджет для осуществления обратной связи Reformal, сервисы Google, Facebook и Twitter, так как эти ресурсы являются сторонними и не имеют прямого отношения к программе KPI-Drive. В этом случае статус протокола будет изменен на предупреждающий, все подробности можно будет прочесть кликнув по нему.

Эта опция предназначена только для программ с уже подключенным сертификатом, без выполнения предварительной настройки веб-сервера ее включение приведет сделает программу неработоспособной!

Внимание! Все необходимые настройки для подключения SSL сертификата осуществляются следующим образом:

1. Программы, расположенные на сервере клиента, могут быть настроены как самими клиентами, так и нашими сотрудниками, для этого необходимо обратиться в службу технической поддержки программы.
2. Программы, которые находятся в аренде, будут по умолчанию настроены нашими сотрудниками на использование сертификата.

Вход по разрешенным IP. Эта опция включает проверку IP адреса для ограничения доступа к программе. По умолчанию опция находится в положении “Нет” (проверка IP не выполняется). Если перевести ее в положении “Да”, то появляется еще одно поле:

IP адреса, с которых разрешен вход в программу. Это поле предназначено для ввода списка IP адресов, которым будет разрешена авторизация в программе. Можно указать несколько адресов разделяя их запятой и пробелом. Лишние разделительные знаки будут убраны из строки, если какой-то IP адрес содержит недопустимые символы или ошибку, то появится сообщение с информацией о том в каком именно адресе допущена погрешность. Для остальных IP работа с программой будет полностью заблокирована и на экране появится сообщение об отказе в доступе.

Под полем будет выведен текущий IP адрес соединения для того, чтобы его можно было включить в список разрешенных. Если он все же не был включен, то перед сохранением настроек пользователь получит сообщение, что после сохранения изменений текущая сессия работы с программой будет уничтожена и доступ в программу заблокирован. В сообщении будут две кнопки для подтверждения или отмены сохранения текущих изменений.

Внимание! При использовании динамического IP настройка входа по IP приведет к блокировке программы! Для уточнения возможности использовать этот функционал следует обратиться к вашему системному администратору или в техническую поддержку программы KPI-Drive.