設定管理員安全性

在​ 管理員 ​側邊欄上，移至​ Stores > Settings>Configuration。

在左側面板的​ Advanced ​下，選擇​ Admin。

展開​ Security ​區段的 。

若要防止管理員使用者從不同裝置上的相同帳戶登入，請將​ Admin Account Sharing ​設為No。

若要決定用來管理密碼重設要求的方法，請將​ Password Reset Protection Type ​設定為下列其中一項：

• By IP and Email — 在收到來自通知的回應後，可以將密碼重設到與Admin帳戶關聯的電子郵件地址。
• By IP — 密碼可以線上上重設，不需要其他確認。
• By Email — 只有透過電子郵件回應傳送至與管理員帳戶相關之電子郵件地址的通知才能重設密碼。
• None — 密碼只能由存放區管理員重設。

設定登入安全性選項：

• 對於​ Recovery Link Expiration Period (hours)，請輸入密碼復原連結保持有效的小時數。

• 若要決定每小時可提交的最大密碼要求數目，請輸入​ Max Number of Password Reset Requests ​的數字。

• 對於​ Min Time Between Password Reset Requests，請輸入密碼重設要求之間必須經過的最小分鐘數。

• 若要將秘密金鑰附加至管理員URL以防範利用漏洞攻擊，請將​ Add Secret Key to URLs ​設為Yes。 此設定預設為啟用。

• 若要要求在任何輸入的登入認證中使用大寫和小寫字元，都必須符合系統中儲存的內容，請將​ Login is Case Sensitive ​設為Yes。

• 若要在管理員工作階段逾時之前判斷其長度，請在​ Admin Session Lifetime (seconds) ​欄位中輸入工作階段持續時間（以秒為單位）。 該值必須大於或等於60秒。

• 針對​ Maximum Login Failures to Lockout Account，輸入在帳戶鎖定前，使用者可以嘗試登入Admin的次數。 預設情況下，允許嘗試6次。 對於不限次數的登入嘗試，請將此欄位留空。

• 對於​ Lockout Time (minutes)，輸入當達到最大嘗試次數時，Admin帳戶鎖定的分鐘數。

設定密碼選項：

• 若要限制管理員密碼的存留期，請輸入密碼對​ Password Lifetime (days) ​有效的天數。 對於無限期限，請將此欄位留空。

• 將​ Password Change ​設定為下列其中一項：

  • Forced — 要求系統管理員使用者在設定帳戶之後變更密碼。
  • Recommended — 建議管理員使用者在設定帳戶後變更密碼。

完成時，按一下​ Save Config。