介绍IT管理员如何在云盾IDaaS控制台进行安全设置。

操作步骤

  1. 以IT管理员账号登录云盾IDaaS控制台。
  2. 在左侧导航栏,单击设置 > 安全设置
  3. 通过页签选择要执行的设置,并完成配置。支持安全设置包括:

移动端绑定设置

为移动端配置提供便捷的通道,移动端可以通过扫一扫绑定当前公司信息,同时在移动端开发时需要使用IDaaS提供的密钥进行接口调用。
  • 查看公司移动端绑定二维码移动端开发密钥
  • 开启/关闭移动端是否显示证书信息扫描二维码绑定证书
    说明 当开启 移动端是否显示证书信息时,当前公司二维码中会包含公司签发的根证书信息。


统一二次认证

IT管理员可以设置是否开启统一二次认证。如果开启,公司所有账户在登录时都需要进行手机端二次认证。
  • 是否开启统一二次认证:开启后,将强制公司所有账户开启二次认证。
  • 允许用户关闭个人二次认证:不勾选则表示不允许用户禁用自己的二次认证。
    说明 该选项仅在开启 是否开启统一二次认证选项时有效。
  • 登录认证方式:支持选择移动APP认证短信认证码认证


注册

IT管理员开启注册功能以后,用户登录页面会有个注册按钮,可以直接注册登录。

策略管理

设置 > 安全设置页面 策略管理页签下,您可以进行以下配置:
  • 密码策略:配置公司的用户密码校验策略。
    1. 在左侧导航栏,单击密码策略
    2. 完成以下配置:
      • 规则类型:选择公司的密码策略类型,如大小写字符+数字+字符串大小写字母+数字等。
      • 最小长度:选择公司的密码长度限制,即最小长度。


    3. 单击保存设置
  • 用户名策略:配置公司的账户名称校验策略。
    1. 在左侧导航栏,单击用户名策略
    2. 完成以下配置:
      • 规则类型:选择允许用于用户名的字符类型,包括大写字母小写字母数字中划线(-)下划线(_)点(.)
      • 最小长度:选择公司的账户名称长度限制,即最小长度。
      • 允许手机号作为用户名:开启后,允许使用手机号码作为账户名。


    3. 单击保存设置

短信配置

配置好短信网关以后,在修改密码可以使用手机接收到短信。
  • 单击保存设置

  • 邮件配置

    配置好邮件网关以后,在修改密码可以使用邮件接收到验证码。
  • 单击保存设置