Preklic ključa ali zaklepanje osebe
Izgubljena naprava, ključ, ki je bil poslan po e-pošti, oseba, ki zapusti podjetje: v vseh teh primerih mora dostop prenehati takoj. Preklic ključa ali zaklepanje osebe začne veljati ob naslednji zahtevi, brez ponovnega zagona prehoda.
Pregled rešitve
Posamezen ključ prekličete na zavihku Schlüssel (Ključi) osebe, vse dostope osebe hkrati pa zaprete z ukazom Person sperren … (Zakleni osebo …). V obeh primerih se konča tudi morebitna aktivna seja 2FA (dvostopenjsko preverjanje identitete).
Postopek
Preklic ključa
- Odprite Personen und Schlüssel (Osebe in ključi), razširite vrstico osebe in odprite zavihek Schlüssel.
- Ključ poiščite po oznaki, zadnjih štirih znakih ali po stolpcih Zuletzt benutzt (UTC) (Nazadnje uporabljen (UTC)) in Von (Od) ter ga označite.
- Izberite Schlüssel (Ključi) > Schlüssel sperren … (Prekliči ključ …) in potrdite vprašanje, v katerem je ključ naveden.
Rezultat: Zustand (Stanje) prikazuje „gesperrt“ (preklican), Gesperrt am (Preklican) pa
čas preklica. Naslednja zahteva s tem ključem dobi odgovor 401 „gesperrt“.
Zaklepanje osebe (oseba odide ali izgubi napravo, na kateri ima več ključev)
- Odprite Personen und Schlüssel in označite osebo.
- Izberite Person sperren … in potrdite.
Rezultat: Račun osebe je onemogočen, kar takoj velja za vsak način prijave. Vsi njeni ključi so dokončno preklicani, vse njene seje pa končane. Tudi če bi kdo račun pozneje pomotoma znova omogočil, noben od starih ključev ne bi več deloval. Njena pravila ostanejo nespremenjena.
Začasno onemogočite račun (na primer med daljšo odsotnostjo): v obrazcu osebe v skupini Zugang (Dostop) počistite potrditveno polje Konto aktiv (Račun omogočen). Ključi in seje se ohranijo; ko polje znova potrdite, je račun spet omogočen in vse deluje kot prej.
Napotki
- Preklica ni mogoče razveljaviti. Če oseba dostop znova potrebuje, ji izdajte nov ključ. Razveljavite lahko samo onemogočenje računa: račun znova omogočite.
- Izbrisati je mogoče le osebo brez sledi. Osebe, ki je imela ključ, sejo, prijavo ali je sama kaj spremenila, prehod ne izbriše, tudi če je vse to preklicano ali poteklo; tako vsak vnos v dnevniku še naprej kaže na osebo. Person löschen … (Izbriši osebo …) v tem primeru navede osebo z razlogom prehoda in ponudi, da jo namesto tega zaklenete. Izbrisati je mogoče samo osebo, ki je bila ustvarjena, a nikoli uporabljena.
- Račune Windows in prijave SQL onemogočite v sistemu, v katerem jih upravljate (Active Directory ali SQL Server), ali odstranite njihovo dodelitev v področju Zuordnungen (Dodelitve).
- Ne prekličite svojega zadnjega ključa. Če se zadnji skrbnik zaklene, je dostop mogoče obnoviti samo z ukazom na strežniku; glejte Ponovna pridobitev dostopa, ko je skrbništvo zaklenjeno (dokumentacija podatkovnega prehoda).
- Kdo je dostopal? Revizijska sled beleži vsak dostop z osebo in identifikatorjem ključa; glejte Branje dnevnika in sej.
Sorodne teme
- Referenčni priročnik: HTTP: prijava, razdelek „Osebni ključi“ (dokumentacija podatkovnega prehoda)