Для настройки параметров безопасности перейдите на вкладку «Настройки» в подразделе «Безопасность»:
При выполнении аутентификации на сервере мобильной платформы формируется JWT токен пользователя API или администратора.
Для изменения срока действия JWT токена для пользователей API или администраторов укажите количество дней и часов напротив параметров «Срок действия JWT токена для пользователей API», «Срок действия JWT токена для администраторов». По умолчанию срок действия токена 14 дней.
Примечание. При изменении срока действия токена все текущие токены будут недействительны, пользователям API или администраторам необходимо заново выполнить аутентификацию.
Для задания времени жизни сессии при неактивности администратора укажите срок действия в формате <часы : минуты> напротив параметра «Время жизни сессии при неактивности администратора». При попытке совершения действия в консоли администратора по истечении указанного времени администратору необходимо заново выполнить аутентификацию для продолжения работы в консоли администратора. По умолчанию время жизни сессии не задано.
Для задания срока действия всех учётных записей пользователей API укажите количество дней в поле «Срок действия учётной записи пользователя (в днях)». По умолчанию срок действия не задан, учетные записи являются бессрочными.
Для задания срока действия конкретного пользователя API используйте поле «Период действия учётной записи» в параметрах пользователя API. Если для конкретного пользователя API задан срок действия, то заданное время жизни учётной записи пользователя в настройках аутентификации не учитывается.
Для обработки событий неуспешной авторизации пользователей API задайте параметры:
блокировать устройство после указанного числа неудачных попыток входа;
сбрасывать счетчик неудачных попыток входа через указанное количество времени;
блокировать устройство на указанное количество времени;
блокировать пользователя после указанного числа блокировок устройств;
сбрасывать счетчик блокировок устройств через указанное количество времени;
блокировать пользователя на указанное количество времени (в днях).
При превышении заданного количества неудачных попыток входа за определенный интервал времени мобильное устройство блокируется на заданный период. Во время блокировки мобильного устройства недоступны попытки авторизации пользователя API с данного устройства. Если превышается количество блокировок мобильных устройств за определенный интервал времени, то пользователь API блокируется на заданное количество времени. При изменении заданных параметров обработки событий неуспешной авторизации у заблокированных пользователей API пересчитывается время блокировки.
При блокировке пользователя API автоматически устанавливается флажок «Заблокирован по соображениям безопасности» и отображается сообщение «Заблокирован до <дата>» в параметрах конкретного пользователя API. Во время блокировки пользователя API недоступны попытки авторизации, сессия пользователя прерывается на всех мобильных устройствах.
Для разблокировки пользователя API снимите флажок «Заблокирован по соображениям безопасности» или дождитесь окончания заданного количество времени блокировки пользователя.
См. также:
Настройка безопасности системы | Управление паролями