Дополнительные настройки тенанта
Параметр определяет условия блокировки учетной записи после неудачных попыток входа.
-
Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
-
Перейдите в раздел Настройки тенанта.
-
Нажмите на название нужного тенанта.
-
Перейдите на вкладку Дополнительные настройки.
-
Нажмите
справа от настройки Ограничение входа при неверном пароле.
-
Задайте параметры:
- Количество попыток — количество неудачных попыток ввода пароля, после которого учетная запись пользователя будет заблокирована.
- Время блокировки — время, на которое учетная запись блокируется после исчерпания попыток входа. Если срок не задан, блокировка снимается только администратором вручную.
- Ед. измерения — единицы измерения времени.
- (Опционально) Бессрочно — бессрочно заблокировать учетную запись пользователя после исчерпания попыток входа.
-
Нажмите кнопку Сохранить.
Срок жизни сессии — это время, в течение которого пользователю не требуется повторная аутентификация.
-
Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
-
Перейдите в раздел Настройки тенанта.
-
Нажмите на название нужного тенанта.
-
Перейдите на вкладку Настройки сессий.
-
Нажмите кнопку Редактировать.
-
Задайте параметры:
- Срок — время, в течение которого пользователю не требуется повторная аутентификация.
- Ед. измерения — единицы измерения времени.
- (Опционально) Завершать сессии — сессии будут завершены на всех устройствах пользователя при истечении срока жизни.
-
Нажмите кнопку Сохранить.
Параметр ограничивает срок действия ролей, назначаемых пользователям.
-
Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
-
Перейдите в раздел Настройки тенанта.
-
Нажмите на название нужного тенанта.
-
Перейдите на вкладку Дополнительные настройки.
-
Нажмите
справа от настройки Настройки назначения ролей.
-
Включите или отключите опцию Установить срок окончания действия роли.
К текущим ролям изменения не применятся.
-
Нажмите кнопку Сохранить.
Параметр задает максимальное количество федераций, которые можно создать в тенанте.
- Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
- Перейдите в раздел Настройки тенанта.
- Нажмите на название нужного тенанта.
- Перейдите на вкладку Дополнительные настройки.
- Нажмите
справа от настройки Квоты тенанта.
- Измените значение параметра Максимальное количество федераций.
- Нажмите кнопку Сохранить.
Параметр задает максимальный срок действия персонального токена доступа.
-
Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
-
Перейдите в раздел Настройки тенанта.
-
Нажмите на название нужного тенанта.
-
Перейдите на вкладку Дополнительные настройки.
-
Нажмите
справа от настройки Настройки персональных токенов пользователей.
-
Задайте параметры:
- Срок жизни — максимальный срок жизни персонального токена доступа.
- (Опционально) Бессрочно — не задавать срок жизни персонального токена доступа.
-
Нажмите кнопку Сохранить.
Установите срок жизни и условия инвалидации ссылок-приглашений:
-
Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
-
Перейдите в раздел Настройки тенанта.
-
Нажмите на название нужного тенанта.
-
Перейдите на вкладку Дополнительные настройки.
-
Нажмите
справа от настройки Квоты тенанта.
-
Задайте параметры:
- Срок жизни ссылки — максимальный срок жизни ссылки-приглашения.
- Ед. измерения — единицы измерения времени.
- Режим инвалидации ссылки — определяет, когда ссылка-приглашение становится недействительной.
-
Нажмите кнопку Сохранить.
Параметр определяет, когда учетная запись пользователя блокируется из-за длительной неактивности.
-
Перейдите в IAM Admin с учетными данными администратора CIAM (подробнее — в разделе Вход в IAM Admin).
-
Перейдите в раздел Настройки тенанта.
-
Нажмите на название нужного тенанта.
-
Перейдите на вкладку Дополнительные настройки.
-
Нажмите
справа от настройки Блокировка учетных записей пользователей.
-
Задайте параметры:
- Срок неактивности — срок неактивности пользователя в Common IAM, после которого учетная запись будет автоматически заблокирована.
- Ед. измерения — единицы измерения времени.
- (Опционально) Не блокировать — не блокировать учетную запись пользователя по истечении срока.
-
Нажмите кнопку Сохранить.