配置管理员安全

在​ 管理员 ​侧边栏上，转到​ Stores > Settings>Configuration。

在左侧面板中的​ Advanced ​下，选择​ Admin。

展开​ Security ​部分的 。

要阻止管理员用户从不同设备上的同一帐户登录，请将​ Admin Account Sharing ​设置为No。

要确定用于管理密码重置请求的方法，请将​ Password Reset Protection Type ​设置为以下任一项：

• By IP and Email — 在收到来自通知的响应发送到与管理员帐户关联的电子邮件地址后，可以联机重置密码。
• By IP — 密码可以在线重置，而无需其他确认。
• By Email — 只有通过电子邮件响应发送到与管理员帐户关联的电子邮件地址的通知才能重置密码。
• None — 密码只能由存储管理员重置。

设置登录安全选项：

• 对于​ Recovery Link Expiration Period (hours)，输入密码恢复链接保持有效的小时数。

• 要确定每小时可提交的最大密码请求数，请输入​ Max Number of Password Reset Requests ​的数量。

• 对于​ Min Time Between Password Reset Requests，请输入密码重置请求之间必须经过的最小分钟数。

• 要将密钥附加到管理员URL作为防御漏洞的手段，请将​ Add Secret Key to URLs ​设置为Yes。 默认情况下，此设置处于启用状态。

• 若要要求在任何输入的登录凭据中使用大写和小写字符与系统中存储的内容相匹配，请将​ Login is Case Sensitive ​设置为Yes。

• 若要确定管理员会话在超时之前的长度，请在​ Admin Session Lifetime (seconds) ​字段中输入会话的持续时间（以秒为单位）。 该值必须为60秒或更大。

• 对于​ Maximum Login Failures to Lockout Account，输入帐户锁定前用户尝试登录Admin的次数。 默认情况下，允许尝试6次。 对于无限次的登录尝试，请将该字段留空。

• 对于​ Lockout Time (minutes)，输入当达到最大尝试次数时，管理员帐户被锁定的分钟数。

设置密码选项：

• 要限制管理员密码的生命周期，请输入密码对​ Password Lifetime (days) ​有效的天数。 对于无限长的生命周期，请将此字段留空。

• 将​ Password Change ​设置为以下项之一：

  • Forced — 要求管理员用户在设置帐户后更改密码。
  • Recommended — 建议管理员用户在设置帐户后更改密码。

完成后，单击​ Save Config。