全局参数及用户中心功能配置
# 概述
IDaaS平台提供全局参数配置以及用户中心功能配置模块,全局参数配置支持设置企业logo在PC端、移动端、浏览器地址栏的显示,同时可以定义用户中心登录页面是否开启注册流程、找回密码流程、以及认证中是否需要进行人机校验等;用户中心功能配置模块支持控制在用户中心是否启用动态口令认证、登录密码修改、账号委托、手机号修改等功能。
# 前提条件
拥有IDaaS企业中心平台的管理员权限。
# 操作步骤
# 全局参数配置
- 登录IDaaS企业中心平台,在上方导航栏选择 “设置 > 界面配置” ,选择 “全局参数配置” ,关键参数说明如下。
基本配置:
PC端企业LOGO:设置PC端展示的企业LOGO,配置完成后在PC端登录企业中心或用户中心时,顶部栏显示此Logo。
移动端企业LOGO:设置移动端展示的企业LOGO,配置完成后使用移动设备登录企业中心或用户中心时,顶部栏显示此Logo。
网站图标Favicon:浏览器地址栏显示的LOGO,仅支持ico格式,大小不超过5K,建议尺寸32*32px。
版权信息:设置页面底部的版权信息。
备案号信息:设置页面底部的备案号信息。
用户中心登录配置:
人机校验:用户中心登录页面人机校验方式,滑动验证码。
开启找回密码:用户中心登录界面增加忘记密码按钮,开启后,用户可自助找回密码,支持通过短信验证码、邮箱验证码以及钉钉扫码的方式,至少需要设置一种找回密码方式。
- 只有开启了邮件网关配置才能通过邮箱验证码方式找回密码。
- 只有应用配置并开启了钉钉扫码认证才能通过该方式找回密码,当钉钉认证源禁用或者删除时,钉钉扫码开关会自动取消勾选,不可使用钉钉扫码找回密码;同时钉钉扫码方式找回密码仅适用于PC端,如果开启找回密码仅勾选了钉钉扫码,则移动端将直接不显示忘记密码选项。
开启注册:用户中心登录界面增加注册按钮,开启后,用户可自助注册。
Logo右侧文字:设置在用户中心登录注册页LOGO右侧显示的文字。
用户中心首页配置:
顶部背景颜色:自定义用户中心首页顶部的背景颜色。
顶部文字颜色:自定义用户中心首页顶部的文字颜色。
Logo右侧文字:设置在用户中心首页LOGO右侧显示的文字。
首页Banner配置:开启后用户中心首页显示Banner。
首页暖文显示:开启后用户中心首页显示暖文。
首页常用应用统计显示:开启后用户中心首页显示常用应用统计。
首页操作记录显示:开启后用户中心首页显示操作记录。
国际化:
可选语言:设置企业中心、用户中心可显示的语言,通常中文及英文均配置,配置后可切换界面显示语言。
默认语言:设置企业中心、用户中心默认显示的语言,默认为中文。
验证码配置:
- 验证码长度:配置验证码长度,包括4位及6位,默认验证码长度为6位。
# 用户中心功能配置
登录IDaaS企业中心平台,在上方导航栏选择 “设置 > 界面配置” ,选择 “用户中心功能配置” ,根据项目实际需求选择开启用户中心的相应功能,如下所示。
开启账号委托:开启后在用户中心的 “账号设置 > 账号委托” 页面,可以将自身应用账号授权给其他人使用,如果担心用户随意使用会带来安全问题,建议关闭此功能。
开启账号委托之后还可开启委托通知,开启通知后在委托创建或结束时将发送通知消息给委托的创建人或接收人。
支持选择委托通知方式,通知方式支持邮箱/短信/钉钉/站内信。允许选择多种,选择多种时将都进行发送。
另外支持按需选取需要通知的场景,通知场景当前支持创建委托/延期委托/委托到期结束/手动结束委托。开启手机号修改:开启后在用户中心的 “账号设置 > 账号安全” 页面,支持更改个人手机号,如果已使用身份源定期同步用户手机号,建议关闭用户中心的手机号修改功能,统一从身份源系统中修改。
开启邮箱地址编辑:开启后在用户中心的 “账号设置 > 账号安全” 页面,支持更改个人邮箱地址,如果已使用上游身份源定期同步用户邮箱信息,建议关闭用户中心邮箱地址编辑功能,由上游身份源系统中统一调整。
开启动态口令认证:控制用户中心是否激活使用动态口令认证,如果您的企业不需要使用动态口令认证方式,您可以关闭当前开关,同时在 “资源 > 应用” 页面的各个应用登录配置页面中关闭动态口令认证方式。
"资源 > 应用 > 登录配置"页面的动态口令开关控制该应用登录时是否可使用动态口令认证方式;“设置 > 界面配置 > 用户中心功能配置”页面的动态口令认证开关控制用户中心的 “账号设置 > 账号安全” 页面是否可激活、重置动态口令。
开启登录密码修改:控制用户中心是否可以修改登录密码,关闭后在用户中心的 “账号设置 > 账号安全” 将不会提供修改密码操作。
开启登录密码修改开关时,如果登录用户未设置密码,通过非账号密码的方式登录用户中心后,可以在用户中心的 “账号设置 > 账号安全” 页面设置用户登录密码。