Brukere

Brukere lagres i miljøets user repository. For å oppnå flere user stores oppretter du flere miljøer og dermed flere user stores.

Det finnes to forskjellige typer brukere:

• Internal users som autentiseres med login autentiseringsmetoden.
• External users som er koblet av en autentiseringsmetode til en ekstern user/identity med en claim. Brukerne autentiseres i en ekstern Identity Provider og kan innløses basert på f.eks. en email claim (se Provision and redeem seksjonen i external users dokumentet).

En annen mulighet er å autentisere mot et eksisterende ekstern user store via et API. I dette tilfellet lagres ikke brukerne som internal users i miljøet. Brukerne kan valgfritt opprettes som external users.

Failing login lockout

Hvis en bruker feiler å logge inn og skriver feil passord et antall ganger innenfor en gitt lockout count periode, låses brukeren i en periode (observation period) og låses automatisk opp når perioden er over.
Lockout håndheves for bruker autentiseringer med login og external login autentiseringsmetoder.

Dette er en sikkerhetsfunksjon for å forhindre brute force angrep på brukerkontoer. Det anbefales ikke å deaktivere denne funksjonen, men du kan konfigurere lockout count, lockout period og count timeframe etter behov.

Lockout konfigureres i miljøinnstillingene i FoxIDs Control Client.

1. Velg Settings fanen
2. Velg deretter Environment fanen
3. Finn Failing login lockout seksjonen
4. Sett Lockout count timeframe til antall tillatte mislykkede login forsøk, f.eks. 5 for 5 forsøk
5. Sett Lockout period i sekunder, f.eks. 36000 for 10 timer
6. Sett Count time period i sekunder, f.eks. 3600 for 60 minutter
7. Klikk Update