 使用管理员列表来管理在 SecurityGateway 中被指定的所有全局管理员、域以及隔离区管理员。
|
全局管理员能够完全控制 SecurityGateway 中的所有设置及选项，甚至还能管理其他管理员账户及设置。因此，指定账户为“全局管理员”时应慎重。
“域管理员”可对拥有管理权限的域上所有相关设置和选项进行访问。他们无法编辑全局设置或访问其他域的特定设置。当指定一个域管理员时，您必须选中至少一个域让用户管理。
隔离区管理员可以查看和管理对域有访问权限的用户隔离队列。
管理员列表中有三栏： 启用，电子邮件以及真实姓名。启用栏里包含了一个每个条目的选择框，可以用来快速地启用/禁用管理员账户。电子邮件栏列出了管理员的电子邮件地址，用其登录到 SecurityGateway—管理员账户并不一定要是 SecurityGateway 其中一个域里的本地账户。真实姓名栏列出了用户的真实姓名（例如：Frank Thomas）。要编辑一名管理员，双击列表中想要的条目或者选中它然后点击页面顶部工具栏上的“编辑”选项。将会打开编辑管理员屏幕。
页面顶部的工具栏包含了下列四个选项：
新建
点击“新建”打开新建管理员屏幕，它是用来创建一个新的管理员账户。该屏幕等同于“编辑管理员”屏幕。
编辑
使用工具栏上的“编辑”按钮，以打开目前列表中选中条目的相应“编辑管理员”屏幕。此外，您还可通过双击一个条目来打开该屏幕。
删除
要删除一个或多个管理员，从列表中选中条目然后点击“删除”。会跳出一个框，要求您确认是否决定删除管理员。您可以使用“Ctrl 和 Shift”键来选择多个条目。
IP 限制选项
限制管理员登录访问特定的 IP 地址或 IP 范围，通过限制管理员可以从哪个位置进行验证来提供额外的安全层保护。
IP 限制选项提供：
•全局和按域配置： 分别为全局管理员和域管理员配置 IP 限制
•灵活的 IP 匹配： 支持个别 IP 地址、IP 范围和 CIDR 表示法。使用允许本地主机访问 (127.0.0.1 and ::1) 来确保绝对不会阻止本地访问。
•全方位日志： 所有管理员访问尝试（授予和拒绝）都记录到具有 IP 地址和管理员电子邮件的 HTTP 日志中，以进行安全审计和合规性要求。
配置位于： 设置 / 用户 > 账户 > 管理员 > IP 限制选项。
为全局管理员添加 IP 限制
要将一个 IP 地址添加到允许全局管理员连接的 IP 列表：
1.在管理员页面中，在针对域： 下拉列表中，确保勾选了“-- 全部 --”或“-- 全局 --”。
2.点击“IP 限制选项”。
3.请勾选框： 仅允许全局管理员从这些 IP 地址登录。
4.点击添加。
5.输入 IP 地址或范围，以及任何可选的备注。
6.点击“保存并关闭”。
7.点击“保存并关闭”。
为域管理员添加 IP 限制
要将一个 IP 地址添加到允许全局管理员连接的 IP 列表：
1.在管理员页面中，在针对域： 下拉列表中，请选择一个特定的域。
2.点击“IP 限制选项”。
3.请勾选框： 仅允许域管理员从这些 IP 地址登录。
4.点击添加。
5.输入 IP 地址或范围，以及任何可选的备注。
6.点击“保存并关闭”。
7.点击“保存并关闭”。
编辑管理员 IP 限制
要编辑 IP 地址限制：
1.在管理员页面中，在针对域： 下拉列表中，请选择“-- 全局 --”或一个特定的域。
2.点击“IP 限制选项”。
3.请勾选框： 仅允许域管理员从这些 IP 地址登录。
4.点击您希望编辑的条目。
5.点击编辑。
6.请对 IP 地址或可选的备注做出任何需要的变更。
7.点击“保存并关闭”。
8.点击“保存并关闭”。 |
针对域：
使用“针对域：” 通过下拉列表来选择在列表中要显示哪位管理员。默认显示了所有管理员，不过您可以选择“-- 全局 --”，仅显示一名全局管理员；或者从列表中选择一个特定的域，仅显示域管理员。
