创建帐户和组

创建用户帐号和组

使用“用户帐号和组”任务来创建并管理用户帐号和帐号组。

帐号和帐号组：

注意： 不要求添加帐号，但创建管理员帐号可以确保设备的安全性。

创建管理员帐户

要创建拥有所有权限的管理员帐户，您必须也创建至少一个用户帐户。当完成管理员帐户后，MVP 将提示您创建用户帐户。

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择用户帐户和组。

  2. 从“用户帐户”选项卡上，单击添加。

  3. 键入管理员帐户名称和口令。

    管理员帐户要求专用于 MVP 的可靠用户 ID 和口令。

  4. 通过再次键入来确认口令。

    当两个口令匹配时，文本框右边的指示灯变为绿色。

  5. 单击完成，然后出现“创建用户帐户”对话。

    注意： 这时您必须创建至少一个用户帐户，否则管理员帐户将被取消。

创建用户帐号

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择用户帐号和组。

  2. 从“用户帐号”选项卡，单击添加。

  3. 键入帐号名称和口令。

    注意：

    • 如果已配置，用户帐号口令可通过 LDAP 服务器检验。否则，它们被本地验证。
    • 对于使用 LDAP 的用户验证，帐号名称应该与 LDAP 服务器上列出的现有帐号相对应，除非它是管理员帐号。

  4. 通过再次键入口令来确认它。

    当两个口令匹配时，文本框右边的指示灯会变为绿色。

  5. 单击下一步。

  6. 从“可用权限”窗口中选择将对帐号可用的权限。

  7. 单击 > 按钮来添加或按 < 按钮来删除选定的权限，然后单击下一步。

    注意： 单击 >> 按钮来添加所有权限，或按 << 按钮来删除所有权限。

  8. 选择将对用户可用的设备文件夹。

  9. 单击下一步或完成。

创建用户组

将用户分配到组可以确保帐户被统一配置。分配给组的任务权限将对组中的所有用户可用。

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择用户帐户和组。

  2. 从“用户组”选项卡上，单击添加。

  3. 输入组名。

  4. 选择属于该组的用户帐户。

  5. 单击下一步。

  6. 从“可用权限”窗口中选择将对帐户可用的权限。

  7. 单击 > 按钮来添加或单击 < 按钮来删除选定的权限，然后单击下一步。

    注意： 单击 >> 按钮来添加所有权限或单击 << 按钮来删除所有权限。

  8. 选择将对用户可用的设备文件夹。

  9. 单击下一步或完成。

编辑现有的用户帐户或组

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择用户帐户和组。

  2. 从“用户帐户”或“用户组”区域，选择帐户或组，然后单击编辑。

  3. 从“用户帐户”区域键入帐户名称和口令，或从“用户组”区域选择或清除用户名旁边的复选框来添加用户到组中或从组中删除用户。

  4. 单击下一步。

  5. 从“可用权限”窗口中选择将对帐户可用的权限。

  6. 单击 > 按钮来添加或单击 < 按钮来删除选定的权限，然后单击下一步。

    注意： 单击 >> 按钮来添加所有权限或单击 << 按钮来删除所有权限。

  7. 选择将对用户可用的设备文件夹。

  8. 单击下一步或完成。

删除现有的用户帐号或组

要删除用户帐号或组：

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择用户帐号和组。

  2. 选择您要删除的帐号或组，然后单击删除。

    注意： 如果出现提示，请指定是来删除帐号或组。

  3. 如果“个人设置”任务下面的“确认帐号和组删除”设置已被启用，将您的用户帐号和口令键入确认提示中，然后单击确定。如果不要求口令，则单击确定。

    注意： 删除组可能会影响用户的访问权限。当组被删除后您不能再恢复它。

分配权限

在能够创建 MVP 用户帐号之前，必须存在管理员帐号。管理员被授权在所有设备上执行所有 MVP 任务。如果没有创建帐号，所有 MVP 用户将有权执行所有任务。对于非管理员帐号，用户权限和可访问的设备由创建用户帐号时指定的参数，或分配给用户的组定义。

配置活动会话有效期

如果活动会话有效期已被启用，当 MarkVision 客户会话保持指定时间段的空闲之后，会出现对话提示用户重新输入他们的口令以重新获得对应用程序的访问。活动会话有效期有助于防止未经授权的用户访问无人看管的 MarkVision 客户。

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择管理设置。

  2. 从对话的“间隔”部分，指定以分钟为单位的活动会话有效期间隔。

    要删除活动会话有效期，请从“活动会话有效期间隔（分钟）”区域选择从不。

  3. 单击确定。

配置帐号口令有效期

为了减少口令泄漏的可能性，管理员可以为用户帐号设置口令有效期间隔。在指定的时间段之后，用户帐号口令将变为无效，这样强制用户更改他们的 MVP 口令。帐号口令有效期应用于除管理员之外的所有用户，除非 LDAP 服务器验证已被启用。如果 LDAP 服务器验证被启用，帐号口令有效期将不被启用，口令安全将取决于现有的口令安全和网络协议。

注意： 为了消除管理员在每个口令有效期间隔内更改每个用户帐号口令的需要，请使“更改口令”任务对所有用户可用。

  1. 在 MarkVision Professional 主屏幕上，从“所有任务”列表中选择管理设置。

  2. 在对话的“间隔”部分，指定以天为单位的帐号口令有效期间隔。

    要取消口令有效期间隔，选择从不。

  3. 单击应用，然后单击确定。