Ponovna pridobitev dostopa, ko je skrbništvo zaklenjeno

Zadnji skrbniški ključ je zaklenjen ali je potekel, pravilo verwaltung je izbrisano, pravilo prijave Deny velja za skrbništvo ali pa je telefon z aplikacijo za 2FA (dvostopenjsko preverjanje identitete) izgubljen. V takih primerih se v skrbništvo ne more prijaviti nihče več. Rešitev so ukazi na strežniku.

Ukazi tečejo na računalniku prehoda in delajo neposredno z datoteko shrambe; za to potrebujejo pravice skrbnika tega računalnika. Zaklenjenega skrbništva namenoma ni mogoče odkleniti prek omrežja. admin-status najprej pokaže, kaj manjka, ustrezni ukaz pa to odpravi. Prehod, ki teče, spremembo prevzame brez ponovnega zagona.

1. Na računalniku prehoda odprite ukazni poziv ali PowerShell kot skrbnik in preklopite v programsko mapo prehoda.

2. Prikažite, kdo ima dostop do skrbništva in kaj manjka drugim:

   .\Wkl.Data.Gateway.exe admin-status

3. Odpravite vzrok:

   Vzrok	Ukaz
   izgubljen telefon z aplikacijo Authenticator	.\Wkl.Data.Gateway.exe reset-totp --person "Erika Muster" – oseba ob naslednji prijavi znova nastavi 2FA
   ključ zaklenjen ali potekel	.\Wkl.Data.Gateway.exe init-admin --name "Erika Muster" --force – izda nov ključ in ga enkrat prikaže
   pravilo verwaltung izbrisano	.\Wkl.Data.Gateway.exe init-admin --name "Erika Muster" --force – pravilo znova ustvari
   pravilo prijave zaklene vse	.\Wkl.Data.Gateway.exe list-sign-in-rules, nato .\Wkl.Data.Gateway.exe remove-sign-in-rule --id 3

4. Z admin-status preverite, ali ima kdo spet dostop do skrbništva.

Rezultat: skrbnik se znova prijavi v aplikacijo za upravljanje.

• 2FA ostaja pogoj. Skrbništvo vedno zahteva 2FA, tudi če je bilo pravilo „Verwaltung nur mit zweitem Faktor“ (skrbništvo samo z 2FA) izbrisano; to zagotavlja fiksna spodnja meja RequireAdminTotp v konfiguracijski datoteki. Po reset-totp oseba 2FA ob naslednji prijavi nastavi na novo. Nov ključ (tudi z init-admin --force) obdrži obstoječo nastavitev 2FA; z --totp 2FA nastavite takoj v konzoli.
• Sledljivost: vsaka od teh sprememb je zapisana v dnevniku sprememb z oznako Konsole (Rechner, Konto) (konzola, računalnik, račun).
• Preprečevanje: ustvarite vsaj dva skrbnika, novo pravilo prijave pa preverite z drugo prijavo, preden se odjavite.

• Ustvarjanje prvega skrbnika
• Referenčni priročnik: Prvi skrbnik in reševanje