È possibile configurare un criterio di password e un blocco di accesso per il sistema di runtime. L'uso di questi due meccanismi assicura che le credenziali configurate per il controllore siano il più sicure possibile e che gli aggressori non possano indovinare le credenziali con tentativi ripetuti. Per impostazione predefinita, un criterio di password non è abilitato. Il blocco del login è abilitato per impostazione predefinita per il gruppo di utenti amministratore, perché questo gruppo di utenti deve soddisfare criteri di sicurezza più elevati e deve essere protetto meglio. Quando viene superato il numero massimo di tentativi di accesso, l'utente viene bloccato per il periodo di tempo configurato (3600 secondi per impostazione predefinita).
Sblocco di un utente bloccato : Per sbloccare un utente bloccato per un determinato periodo di tempo sono disponibili le seguenti opzioni:
-
Un amministratore o un membro di un gruppo di utenti con permesso di scrittura per il gruppo di utenti dell'utente bloccato assegna una nuova password all'utente.
-
Il sistema di runtime viene riavviato.
Abilitazione e modifica di un criterio di password
-
Nella struttura dei dispositivi, fare doppio clic sul controllore .
Si apre l'editor dei dispositivi. Viene visualizzata la scheda «Communication Settings».
-
Nell'intestazione, fare clic sul pulsante «Scan Network» e nella finestra di dialogo «Select Device» selezionare il dispositivo desiderato. Quindi fare clic su «OK».
Il percorso attivo verso il controllore è impostato.
-
Nel menu «Device», selezionare «Change Runtime System Password Policy».
-
Nella finestra di dialogo «Change Runtime System Password Policy», selezionare l'opzione «Password policy is active».
Il criterio della password con le impostazioni della password visualizzate è abilitato.
Le impostazioni dettagliate della password predefinita sono riportate nella descrizione della finestra di dialogo.
-
Modificare le impostazioni delle singole password secondo le necessità.
-
Fare clic su «OK» per confermare le modifiche apportate.
Il criterio di password configurato viene applicato immediatamente quando si crea un nuovo utente e quando si modifica la password di un utente esistente. È possibile creare solo nuove password che soddisfano la politica sulle password.
Configurazione di un blocco di accesso
-
Nella struttura dei dispositivi, fare doppio clic sul controllore.
Si apre l'editor dei dispositivi. Viene visualizzata la scheda «Communication Settings».
-
Nell'intestazione, fare clic sul pulsante «Scan Network» e nella finestra di dialogo «Select Device» selezionare il dispositivo desiderato. Quindi fare clic su «OK».
Il percorso attivo verso il controllore è impostato.
-
Nel menu «Device», selezionare «Change Runtime System Password Policy».
-
Nella finestra di dialogo «Change Runtime System Password Policy», è possibile modificare le impostazioni predefinite per il blocco dell'accesso o disabilitare il blocco dell'accesso.
-
Fare clic su «OK» per confermare le modifiche apportate.
Il blocco del login configurato viene applicato immediatamente quando si accede alla gestione utenti del dispositivo per gli utenti del gruppo di utenti selezionato in «Scope».
Quando il numero di tentativi di accesso specificato nel campo «Maximal Retries» viene superato, l'utente viene bloccato per il periodo di tempo specificato nel campo «Lock duration».
Per ulteriori informazioni, vedere: ⮫ Panoramica degli oggetti