Gerenciamento de usuários
Você pode gerenciar usuários e configurações relacionadas à conta/senhas em Directory Server > Usuário.
Usuário
A guia Usuário fornece opções para gerenciar os usuários no Directory Server.
Para criar um usuário:
Siga as etapas abaixo para criar uma conta de usuário:
- Clique em Criar. Isso irá abrir a janela Assistente de Criação de Usuários.
- Especifique as seguintes informações do usuário LDAP e clique em Avançar:
- Nome: O nome do usuário será armazenado como o atributo uid no banco de dados LDAP.
- Descrição (opcional): A descrição do usuário será armazenada como o atributo gecos.
- E-mail (opcional): O endereço de e-mail do usuário será armazenado como o atributo mail.
- Senha: A senha do usuário será armazenada como o atributo userPassword.
- Não permita que o usuário altere a senha da conta (opcional): Essas informações serão armazenadas como o atributo shadowMin.
- Desativar essa conta (opcional): Essas informações serão armazenadas como o atributo shadowExpire.
- Marque a(s) caixa(s) de seleção para adicionar o usuário ao(s) grupo(s) integrados a seguir e clique em Avançar:
- Usuários: Esse é o grupo padrão para todos os usuários do LDAP. Se os usuários desse grupo não forem adicionados aos administrators ou grupo, eles não terão privilégios administrativos no DSM ou LDAP.
- Operadores de Diretório: Os usuários adicionados a esse grupo terão privilégios administrativos no banco de dados do LDAP.
- Administradores: Os usuários adicionados a esse grupo terão os mesmos privilégios administrativos que o admin DSM.
- Se necessário, edite os atributos de usuário adicionais e clique em Avançar.
- Clique em Aplicar para completar a configuração. O nome diferenciado do usuário no banco de dados LDAP é uid=[username],cn=[users],[Base_DN]
Nota:
Você pode configurar uma data de validade da conta ou proibir um usuário de alterar a senha.
Para importar usuários:
Siga as etapas abaixo para importar contas de usuário.
- Clique na seta ao lado de Criar. Selecione Importar Usuários.
- Selecione um arquivo para upload. O arquivo deve conter informações do usuário no formato CSV, com valores separados por tabulações.
- Confirme se a visualização está correta e clique em OK para importar os usuários.
Formatação do arquivo:
Ao se preparar para importar um arquivo, as contas de usuário diferentes devem ser registradas em linhas separadas, e cada valor deve ser separado por uma tabulação na ordem a seguir (da esquerda para a direita):
- Nome de usuário
- Senha
- Descrição
- E-mail
- Número do funcionário
- Departamento
- Tipo de funcionário
- Título
- Telefone comercial (pode incluir dígitos, traços '-', sinais mais '+' e parênteses '(' e ')'; o comprimento máximo é 32 caracteres)
- Telefone residencial (pode incluir dígitos, traços '-', sinais mais '+' e parênteses '(' e ')'; o comprimento máximo é 32 caracteres)
- Telefone celular (pode incluir dígitos, traços '-', sinais mais '+' e parênteses '(' e ')'; o comprimento máximo é 32 caracteres)
- Endereço
- Data de nascimento (o formato deve ser AAAA/MM/DD como 2000/1/1)
Para editar um usuário:
Selecione uma conta de usuário e clique duas vezes nela ou clique em Editar para editar as configurações.
Para remover um usuário:
Selecione um usuário e clique em Excluir para remover o usuário.
Para ativar um usuário:
Selecione uma conta de usuário atualmente bloqueada, desabilitada ou expirada e clique em Ativar para alterar seu status para Normal.
Avançado
A guia Avançado traz opções para modificar configurações de usuário avançadas.
Para ajustar as configurações de usuário avançadas:
Marque as caixas correspondentes às suas necessidades:
- Mostrar mais informações quando o login falhar: habilite esta opção para que, após falhas de login, o usuário seja notificado de que a conta foi desabilitada.
- Não permita que usuários alterem as configurações pessoais, exceto a senha: habilite esta opção para impedir que o usuário modifique informações (como endereço de e-mail e descrição), exceto a senha.
- Obrigar a alteração de senha para usuários após o administrador restabelecer a senha: habilite esta opção para forçar o usuário a alterar a senha depois que o administrador restabelecer sua senha.
- Aplicar regras de força da senha: habilite esta opção para configurar regras de força de senha para o usuário. Para isso, selecione mais de uma das restrições de senha nas regras abaixo.
- Excluir nome e descrição do usuário da senha: a senha não deve conter o nome ou a descrição do usuário. Caracteres codificados com UTF-8 são excluídos.
- Inclui letras maiúsculas e minúsculas: a senha deve conter letras maiúsculas e minúsculas.
- Incluir caractere numérico: a senha deve conter pelo menos um caractere numérico (0 a 9).
- Incluir caractere especial: a senha deve conter pelo menos um caractere especial ASCII (ou seja, ~, `, !, @, #, $, %, ^, &, *, (, ), -, _, =, +, [, {, ], }, \, |, ;, :, ', ", <, >, /, ?).
- Comprimento mínimo da senha: a senha deve ter o número mínimo de caracteres especificado no campo de texto. O comprimento deve ser um número entre 6 e 127.
- Histórico da senha (vezes): a senha será registrada no número de vezes especificado. O usuário não poderá reutilizar uma senha antiga que esteja no histórico.
Nota:
As regras da força da senha se aplicam apenas às senhas novas. Por exemplo, as regras de senhas novas são aplicadas apenas ao criar uma nova conta de usuário, ou quando um usuário existente altera sua senha. As senhas existentes e aquelas que pertencem às contas de usuário importadas são excluídas das regras de novas senhas.
Para habilitar a expiração de senha:
Para aumentar a segurança das contas de usuário do DSM, é possível configurar políticas de expiração de senha para exigir que os usuários alterem sua senha regular ou periodicamente.
- Período máximo de expiração da senha (dias): defina o período máximo durante o qual uma senha pode ser usada antes que o sistema exija que o usuário a altere.
- Período mínimo de expiração da senha (dias): defina o período mínimo durante o qual uma senha deve ser usada antes que o sistema permita que o usuário a altere.
- Solicitar aos usuários para alterar a senha no login antes da expiração (dias): habilite esta opção para solicitar que o usuário altere a senha antes da expiração.
- Permitir que os usuários alterem a senha após a expiração: habilite esta opção para permitir que os usuários alterem a senha após a expiração. Caso contrário, o usuário não poderá mais fazer login no DSM.
- Enviar e-mails de notificação de expiração: habilite esta opção para enviar um e-mail de notificação de expiração no momento especificado. Você pode digitar vários dias separados por vírgulas.
Nota:
Depois que a expiração de senha for habilitada, todas as senhas mais antigas do que o período especificado expirarão.
Bloqueio automático
O recurso de bloqueio automático ajuda a aumentar a segurança do seu Synology NAS, bloqueando as contas após muitas tentativas de login malsucedidas. Isso ajuda a reduzir o risco de quebra de contas por ataques de força bruta.
Para habilitar o bloqueio automático:
- Marque Ativar bloqueio automático.
- Digite o número de tentativas de login no campo Tentativas de login e o número de minutos no campo Período (minutos). Uma conta será bloqueada quando exceder o número de tentativas de login malsucedidas dentro do número especificado de minutos.
- Marque Ativar expiração de bloqueio e digite um número para remover uma conta bloqueada depois do número de dias especificado.
- Clique em Aplicar para salvar as configurações.