Gebruikers

Gebruikers worden opgeslagen in de gebruikersrepository van de omgeving. Om meerdere user stores te bereiken, maakt u extra omgevingen aan en bereikt u zo meer user stores.

Er zijn twee verschillende soorten gebruikers:

• Interne gebruikers die worden geauthenticeerd met de login authenticatiemethode.
• Externe gebruikers die via een authenticatiemethode zijn gekoppeld aan een externe gebruiker/identity met een claim. De gebruikers worden geauthenticeerd bij een externe Identity Provider en kunnen worden ingewisseld op basis van bijv. een email claim (zie Provision and redeem sectie in externe gebruikers doc).

Een andere optie is om te authenticeren tegen een bestaande externe user store via een API. In dit geval worden de gebruikers niet als interne gebruikers in de omgeving opgeslagen. De gebruikers kunnen optioneel worden aangemaakt als externe gebruikers.

Vergrendeling bij mislukte aanmelding

Als een gebruiker niet kan inloggen en meerdere keren achter elkaar een verkeerd wachtwoord invoert binnen een bepaalde lockout count periode, wordt de gebruiker voor een bepaalde periode (observatieperiode) vergrendeld en automatisch ontgrendeld zodra de periode is verstreken.
Lockout wordt afgedwongen voor gebruikersauthenticaties met de login en external login authenticatiemethoden.

Dit is een beveiligingsfunctie om brute force aanvallen op gebruikersaccounts te voorkomen. Het wordt niet aanbevolen deze functie uit te schakelen, maar u kunt de lockout count, lockout periode en count timeframe configureren naar uw behoeften.

De lockout wordt geconfigureerd in de omgevingsinstellingen in de FoxIDs Control Client.

1. Selecteer het tabblad Settings
2. En selecteer vervolgens het tabblad Environment
3. Zoek de sectie Failing login lockout
4. Stel Lockout count timeframe in op het aantal toegestane mislukte aanmeldpogingen, bijv. 5 voor 5 pogingen
5. Stel Lockout period in seconden in, bijv. 36000 voor 10 uur
6. Stel Count time period in seconden in, bijv. 3600 voor 60 minuten
7. Klik op Update