系统登录

系统登录

支持HTTP与HTTPS两种方式登录UI管理界面。
- HTTP方式默认支持5000端口，输入相应的URL地址（http://management_node_ip:5000），即可打开UI管理界面（为了获取更好的产品体验，建议使用Chrome 66，Firefox 52 及以上版本的浏览器）。
- HTTPS方式默认不启用。如需启用，可参考《HTTPS方式登录UI使用说明》。
系统首次登录时，默认账户名：admin ，默认初始密码：password。
ZStack Cloud登录方式支持：
- 账户登录：需输入账户名和账户密码。
- 用户登录：需输入用户名和用户密码。
- AD/LDAP登录：需输入登录属性名和AD/LDAP密码。AD/LDAP需提前设置AD/LDAP服务器和AD/LDAP账户绑定。
- 项目登录：需添加租户管理模块License，输入用户名和密码登录。
说明: 若登录失败请检查管理节点服务，确保管理服务和UI服务均正常运行。
ZStack Cloud支持多种登录界面（主登录/租户登录），为了方便租户管理快速登录，在设置 > 高级设置中可设置UI登录界面模式。
在高级设置页面，设置UI登录界面模式的值即可。
- 若选择显示所有，通过默认登录链接 http(s)://management node_ip:port 支持访问所有登录界面，包括：主登录界面和项目登录界面。
- 若选择项目登录，通过默认登录链接 http(s)://management node_ip:port 仅支持访问项目登录界面。此时，针对主登录界面提供独立登录链接 http(s)://management node_ip:port/#/account-login ，请妥善保管。
为进一步保障账户安全，ZStack Cloud支持双因子登录验证，开启双因子登录验证后，每次登录云平台均要求输入正确的账户名、密码以及身份验证器APP提供的6位安全码才能登录云平台。
说明:
- 首次登录后不再展示身份验证二维码，请及时保存并妥善保管。
- 若管理员身份验证二维码丢失，请联系官方技术支持获取。
- 管理员登录后，可在账户详情页查看普通账户身份验证二维码，若普通账户二维码丢失，请联系管理员重新获取。
- 管理员登录后，可在项目详情页查看项目身份验证二维码，若项目二维码丢失，请联系管理员重新获取。
- 每个普通账户/项目需使用自己的身份验证二维码进行验证登录。
为增加登录密码的安全性，云平台支持如下密码策略
- 开启连续登录失败锁定账户，锁定期间账户无法登录
  在设置 > 全局设置 > 基本设置中可设置连续登录失败锁定账户。
  - 在基本设置页面，将连续登录失败锁定账户设置为true打开此功能，默认为false。
  - 在基本设置页面，设置连续登录失败次数上限可更改录失败次数上限，默认6次。
  - 在基本设置页面，设置连续登录失败锁定账户时长连续登录失败后账户锁定时间，默认10分钟。
- 开启密码更新周期，定期修改登录密码
  在设置 > 全局设置 > 基本设置中可设置密码更新周期。
  - 在基本设置页面，将密码更新周期设置为true打开此功能，默认为false。
  - 在基本设置页面，设置密码更新周期，默认90天。
- 开启密码不重复次数，设置新密码不能与历史密码相同
  在设置 > 全局设置 > 基本设置中可设置密码不重复次数。
  - 在基本设置页面，将密码不重复次数设置为true打开此功能，默认为false。
  - 在基本设置页面，设置密码不重复次数，例如：若为3，则新密码不能与之前3次已使用过的历史密码重复，默认为5。
- 开启密码强度，设置密码的长度范围，并可选择是否启用数字、大小写和特殊字符组合的策略
  在设置 > 全局设置 > 基本设置中可设置密码强度。
  - 在基本设置页面，将密码强度设置为true打开此功能，默认为false。
  - 在基本设置页面，设置密码强度来选择密码长度范围、并选择是否启用数字、大小写和特殊字符组合的策略，默认为8-32。
- 设置禁止同一用户多会话连接开关，用于设置是否禁止同一用户多会话连接。开启后，则同一用户只能存在一个登录会话，历史会话将强制退出
  在设置 > 全局设置 > 基本设置中可设置禁止同一用户多会话连接开关。
首次登录成功后，可点击UI界面右上角的个人中心 > 修改密码。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

客户评论

撰写评论

产品

解决方案

支持

联系