Автентифікація та керування пристроями входу

Керування автентифікацією і Керування пристроями входу захищають адмін-панель ImgHost, публічний вхід для завантаження та доступ WebDAV.

На цій сторінці можна налаштувати облікові дані доступу, переглянути пристрої, з яких виконували вхід, і за потреби відкликати старі сесії.

Де це налаштовується

Відкрийте адмін-панель і перейдіть до:

System Settings -> Security Settings

На сторінці є дві основні області:

• Керування автентифікацією
• Керування пристроями входу

Для чого потрібне керування автентифікацією

Керування автентифікацією зберігає облікові дані доступу.

Є два типи:

• автентифікація на стороні користувача;
• автентифікація на стороні адміністратора.

Автентифікація на стороні користувача

Автентифікація на стороні користувача — це пароль для завантаження.

Після встановлення пароля для завантаження звичайні відвідувачі мають ввести його перед використанням сторінки завантаження. Це корисно, якщо ви не хочете відкривати публічну сторінку завантаження для всіх.

Налаштування пароля для завантаження

Коли пароль для завантаження налаштовано:

• відвідувачі мають ввести пароль перед використанням сторінки завантаження;
• завантаження доступне лише після прийняття пароля;
• якщо ввімкнено сесії пристроїв на стороні користувача, ImgHost записує цей пристрій.

Зміна пароля для завантаження робить старі користувацькі сесії недійсними. Відвідувачам потрібно буде ввести новий пароль.

Автентифікація на стороні адміністратора

Автентифікація на стороні адміністратора використовує ім'я адміністратора та пароль.

Вона захищає адмін-панель. Для робочого сайту її варто завжди налаштовувати.

Налаштування облікових даних адміністратора

Коли ім'я адміністратора та пароль налаштовано:

• відкриття адмін-панелі вимагає входу;
• успішний вхід створює запис пристрою адміністратора;
• у керуванні пристроями входу можна переглядати, очищати або примусово переводити пристрої офлайн.

Зміна імені адміністратора або пароля робить старі сесії адміністратора недійсними. Потрібно буде увійти знову.

Для чого потрібне керування пристроями входу

Керування пристроями входу показує пристрої, з яких виконували вхід.

Воно допомагає перевірити:

• які пристрої відкривали адмін-панель;
• які пристрої відкривали користувацьку сторінку завантаження;
• які WebDAV-клієнти підключалися;
• чи сесія пристрою ще дійсна;
• чи потрібно примусово перевести старі пристрої офлайн.

На сторінці є три вкладки:

• Адміністратор
• Користувач
• WebDAV

Глобальна безпека cookie

У верхній частині керування пристроями входу можна налаштувати глобальну поведінку cookie.

Термін дії cookie користувача

Визначає, скільки днів користувацький вхід може залишатися активним.

Наприклад, якщо встановити 14 днів, відвідувачам зазвичай не потрібно повторно вводити пароль для завантаження протягом 14 днів.

Термін дії cookie адміністратора

Визначає, скільки днів вхід адміністратора може залишатися активним.

Наприклад, якщо встановити 14 днів, адміністраторам зазвичай не потрібно повторно входити протягом 14 днів.

Безпечний режим

Коли безпечний режим увімкнено, браузери надсилають cookie входу лише через HTTPS.

Увімкніть його для робочих HTTPS-сайтів. Не вмикайте для локального HTTP-тестування, інакше може виникнути поведінка на кшталт "вхід успішний, але після оновлення сторінки мене викидає".

Пристрої входу адміністратора

Вкладка адміністратора показує пристрої, з яких входили в адмін-панель.

Записи пристроїв з'являються лише після налаштування облікових даних адміністратора та входу в адмін-панель через форму входу.

Картка пристрою може показувати:

• інформацію про пристрій і браузер;
• IP першого входу;
• IP останньої активності;
• час входу;
• час останньої активності;
• час завершення сесії;
• поточний стан.

Якщо бачите незнайомий пристрій, використайте Примусово перевести офлайн, щоб зробити його сесію недійсною.

Очищення старих пристроїв

Очистити старі пристрої масово видаляє старі записи входу в поточній вкладці.

Використовуйте це, якщо підозрюєте, що старі сесії на інших пристроях усе ще можуть бути активними.

Примусове переведення офлайн

Примусово перевести офлайн робить одну сесію пристрою недійсною.

Після примусового переведення пристрою офлайн:

• пристрої адміністратора мають увійти знову;
• пристрої на стороні користувача мають знову ввести пароль для завантаження;
• WebDAV-клієнти мають пройти автентифікацію ще раз.

Прострочені або недійсні пристрої також можна видаляти.

Вихід із поточного пристрою

Картка поточного пристрою позначена як Поточний пристрій.

Після виходу з поточного пристрою:

• поточна сесія адміністратора завершується;
• поточна користувацька сесія завершується.

Щоб продовжити користуватися відповідною областю, потрібно увійти знову.