安全加固
此选项使您能够从一个位置查看和配置各种增强产品安全性的安全相关设置。安全加固标签右侧显示基于每个安全参数配置的产品安全加固得分,帮助您了解 ManageEngine RecoveryManager Plus 实例的安全性。
以下配置可提升 RecoveryManager Plus 的安全性。
- 强制使用 HTTPS:该设置有助于在网页浏览器和 RecoveryManager Plus Web 服务器之间建立安全连接。
- 更改默认管理员密码:使用此设置更改默认管理员的密码。
- 强制双因素认证:使用此设置在登录 RecoveryManager Plus 时增加额外的安全层。有关 RecoveryManager Plus 中提供的 2FA 服务的更多信息,请参阅此 帮助文档.
- 启用 CAPTCHA:配置 CAPTCHA 设置,在特定次数的无效登录尝试后启用,以帮助防止基于机器人攻击。
- 阻止无效登录尝试:此设置允许您在用户多次登录失败后阻止特定技术人员。
- 强制 LDAP SSL:设置 LDAP over SSL (LDAPS) 连接,以保护 RecoveryManager Plus 与 LDAP 服务器之间的信息交换。
- 接收安全更新提醒:配置此设置可让您收到有关已发布安全补丁的电子邮件通知,确保您及时了解产品的安全更新,并尽快进行升级。
在 RecoveryManager Plus 中配置安全加固设置的步骤:
- 登录 RecoveryManager Plus 控制台并导航至 管理员 标签页。
- 在左侧窗格中,展开 常规设置,点击 产品设置.
- 导航至 安全加固,并使用其旁边的按钮配置相应的安全设置。
- 启用 即使未配置推荐设置也不显示警报 选项,以隐藏关于安全加固的警报,无论推荐设置的状态如何。