Benutzer

Benutzer werden im user repository des Environments gespeichert. Um mehrere user stores zu erreichen, erstellst du zusätzliche Environments und damit weitere user stores.

Es gibt zwei unterschiedliche Benutzertypen:

• Internal users, die mit der login Authentifizierungsmethode authentifiziert werden.
• External users, die durch eine Authentifizierungsmethode mit einer externen user/identity über einen Claim verknüpft werden. Die Benutzer werden bei einem externen Identity Provider authentifiziert und können z.B. anhand eines email Claims eingelöst werden (siehe Abschnitt Provision and redeem im external users Dokument).

Eine weitere Option ist die Authentifizierung gegen einen bestehenden externen user store über eine API. In diesem Fall werden die Benutzer nicht als internal users im Environment gespeichert. Die Benutzer können optional als external users erstellt werden.

Failing login lockout

Wenn ein Benutzer beim Login mehrfach ein falsches Passwort innerhalb des lockout count Zeitraums eingibt, wird der Benutzer für eine Zeit (observation period) gesperrt und nach Ablauf automatisch entsperrt.
Lockout wird für Benutzer Authentifizierungen angewendet, die die login und external login Authentifizierungsmethoden verwenden.

Dies ist eine Sicherheitsfunktion, um brute force Angriffe auf Benutzerkonten zu verhindern. Es wird nicht empfohlen, diese Funktion zu deaktivieren, aber du kannst lockout count, lockout period und count timeframe an deine Bedürfnisse anpassen.

Die Lockout Einstellungen werden in den Environment Einstellungen im FoxIDs Control Client konfiguriert.

1. Wähle die Registerkarte Settings
2. Wähle anschließend die Registerkarte Environment
3. Finde den Abschnitt Failing login lockout
4. Setze Lockout count timeframe auf die Anzahl der zulässigen fehlgeschlagenen Login Versuche, z.B. 5 für 5 Versuche
5. Setze Lockout period in Sekunden, z.B. 36000 für 10 Stunden
6. Setze Count time period in Sekunden, z.B. 3600 für 60 Minuten
7. Klicke Update