配置Web登录超时和登录验证 本小节主要介绍如何配置通过Web页面和客户端的登录系统，包括配置登录超时时间、短信验证码过期时间、图形验证码启用、SSH公钥登录、SSH密码登录等。 前提条件 用户已获取“系统”模块管理权限。 Web登录配置 登录 堡垒机 系统。 选择“系统 > 系统配置

查看更多 →

前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

问标准配置页面：https://192.168.0.1:8443。 首次登录设备，需要创建管理员帐号，请在弹出界面根据提示创建。 图3 创建帐号 创建帐号后，请根据提示在登录界面使用刚创建的帐号登录。 新帐号首次登录，系统弹出修改初始化密码界面，请根据提示修改密码并重新登录。 选择“策略

查看更多 →

问标准配置页面：https://192.168.0.1:8443。 首次登录设备，需要创建管理员帐号，请在弹出界面根据提示创建。 图3 创建帐号 创建帐号后，请根据提示在登录界面使用刚创建的帐号登录。 新帐号首次登录，系统弹出修改初始化密码界面，请根据提示修改密码并重新登录。 选择“策略

查看更多 →

配置异常登录策略 背景信息 智能终端安全服务会根据配置的异常登录策略判断终端上是否存在非法登录行为，对不在该策略内的登录行为进行告警，并提供处置方式。租户通过配置异常登录策略，管理相应终端的登录行为。 当终端安装HiSec Endpoint Agent后，用户首次成功登录终端，如果此时未配置异常登录策略，HiSec

查看更多 →

除”。 步骤二：管理员配置手机令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“手机令牌”多因子认证项。

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

打开浏览器（推荐Chrome浏览器），在管理ＰＣ上访问标准配置页面：https://192.168.0.1:8443。 图3 登录界面 首次登录，需要注册管理员帐号。请根据提示注册完成注册。 注册完成后，将自动跳转至登录界面，使用刚才注册的管理员帐号登录。 父主题： USG6000E防火墙上线（传统模式）

查看更多 →

配置主机登录保护 开启防护后，您可配置常用登录地、常用登录IP、SSH登录IP白名单，提升云 服务器 登录安全性。 配置常用登录地 配置常用登录地后，企业主机安全将对非常用地登录主机的行为进行告警。每个主机可被添加在多个登录地中。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

查询SSO登录配置 描述 该接口用于查询SSO登录的鉴权配置。 调试 您可以在 API Explorer 中调试该接口。 接口原型 表1 接口原型 请求方法 GET 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

有效期配置。 单击“确定”，即完成配置修改。 批量修改登录时段限制配置。 单击“登录时段限制”，弹出登录时段配置窗口。 选择允许或禁止账号登录的目标星期和时刻。 单击“确定”，即完成配置修改。 批量修改或取消登录IP地址限制配置。 单击“登录IP地址限制”，弹出登录IP配置窗口。

查看更多 →

配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

如果您的网站仅需要账号密码就可以登录访问，设置该方式即可。 Cookie登录。 建议优先配置“Web页面登录”方式。如果发现通过“Web页面登录”仅能扫描到登录界面，无法成功扫描到内部业务系统时，可以根据业务实际认证方式配置“Cookie登录”进行扫描。 Header登录。 建议优先配置“Web页面

查看更多 →

设置SSO登录配置 描述 该接口用于设置SSO登录的鉴权配置。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

配置SAML认证登录 概述 本章节以OneAccess用户门户为例为您介绍SAML认证功能的配置过程，在OneAcces平台配置集成SAML认证源后，参考本模块配置SAML认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAc

查看更多 →

配置CAS认证登录 概述 本章节以OneAccess用户门户为例为您介绍CAS认证功能的配置过程，在OneAcces平台配置集成CAS认证源后，参考本模块配置CAS认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess

查看更多 →

配置OAuth认证登录 概述 本章节以OneAccess用户门户为例为您介绍OAuth认证功能的配置过程，在OneAcces平台配置集成OAuth认证源后，参考本模块配置OAuth认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在O

查看更多 →

MSTSC方式登录Windows 2012的弹性云服务器，登录失败怎么办？ 问题描述 对于密码鉴权方式创建的Windows 2012弹性云服务器，使用初始密码以MSTSC方式登录时，登录失败，系统显示“第一次登录之前，您必须更改密码。请更新密码，或者与系统管理员或技术支持联系”。

查看更多 →