Настройка механизма блокировки Avanpost FAM/MFA+

5.6.4. Настройка механизма автоматической блокировки неиспользуемых пользователей

Общие сведения

Механизм автоматической блокировки неиспользуемых учетных записей пользователей позволяет автоматически блокировать неиспользуемые УЗ. 

В качестве признака активности для УЗ считается:

  • внесение изменений в профиль пользователя (изменение какого-либо атрибута профиля пользователя);
  • внесение изменений в параметры УЗ пользователя и факторы аутентификации пользователя (сброс пароля и т.д.);
  • осуществление аутентификации пользователя через Систему.

Все УЗ, которые фиксируются как неиспользуемые в течение настроенного количества дней, автоматически блокируются.

Включение и настройка автоматической блокировки неиспользуемых УЗ

По умолчанию механизм автоблокировки отключен. Для включения механизма автоматической блокировки неиспользуемых УЗ следует:

  1. Настроить секцию userLocker в конфигурационном файле config.toml основного серверного компонента в соответствии с приведенным примером:
    [userLocker]
    inactivePeriodInDays = 10
    ПараметрНазначение параметраДопустимые значения
    inactivePeriodInDaysЧисло дней неактивности учетной записи, по прошествии которого осуществляется её автоматическая блокировкаНатуральное число
  2. После внесения изменений в параметры config.toml перезапустите службу FAM Server (для отключения механизма автоматической блокировки неиспользуемых УЗ следует удалить секцию userLocker в конфигурационном файле config.toml основного серверного компонента).


Обсуждение