管理員設定 - 登入鎖定

如果有人從單一 IP 位址連續四次嘗試登入帳戶,但都未輸入正確的憑證,Looker 就會自動將該帳戶鎖定五分鐘。如果帳戶遭到鎖定,即使使用正確的憑證,也無法從相同的 IP 位址登入,直到五分鐘的鎖定時間結束為止。系統會針對每個使用者憑證和 IP 位址執行鎖定作業,因此在 IP 位址上遭到鎖定的使用者憑證,仍可透過其他 IP 位址嘗試登入;同樣地,其他使用者憑證也可以透過相同 IP 位址嘗試登入。

這項鎖定政策不適用於已簽署嵌入的使用者。

「管理」選單的「使用者」部分中的「登入鎖定」頁面會列出目前因嘗試登入次數超出上限而遭到鎖定的使用者帳號。

所包含的資訊

定義
使用者 ID 與遭停權帳戶相關聯的使用者 ID。如果沒有帳戶與失敗登入嘗試使用的憑證相關聯,這個欄會是空白。
名稱 與遭停權帳戶相關聯的名稱。如果登入失敗時使用的憑證沒有與任何帳戶相關聯,這個欄會顯示「沒有符合的帳戶」。
電子郵件 嘗試登入失敗時使用的電子郵件地址。
剩餘時間 帳戶解鎖前剩餘的時間。
驗證類型 嘗試登入失敗的驗證方式。可能的選項如下:

  • email:電子郵件地址和密碼組合無效
  • api:Looker API 憑證無效
  • totp:雙重驗證碼無效
  • ldap:LDAP 憑證無效
IP 位址 嘗試登入失敗的 IP 位址。
動作 顯示「解鎖」按鈕,可用來解鎖使用者帳戶。

解鎖帳戶

Looker 管理員可以解鎖目前遭到鎖定的帳戶,讓使用者在五分鐘的鎖定期間結束前,嘗試重新登入。找出要解鎖的使用者帳戶,然後按一下旁邊的「解鎖」按鈕。Looker 會顯示確認對話方塊。按一下對話方塊中的「解鎖」,即可解鎖使用者帳戶。

如果有使用者帳戶與登入嘗試所用的憑證相關聯,對話方塊就會提供該使用者帳戶頁面的連結。