分机登录安全

多次登录失败账号锁定

Yeastar P 系列 IPPBX 内置账号锁定规则，用于防止他人未经授权访问 PBX 管理网页和 Linkus 客户端：

为确保你能在 IP 地址被拉黑时收到通知，你需要启用事件通知，并设置接收通知的联系人。

通过单点登录 (SSO) 实现第三方身份验证

集成 Yeastar P 系列 IPPBX 与 Microsoft 365 后可实现单点登录，用户可以通过 Microsoft 账号登录 Linkus UC 客户端。此功能减少用户需要记住的登录凭证数量，此外，Microsoft 的多因素验证将进一步保障账号安全。

要允许用户使用 Microsoft 365 帐户登录 Linkus 客户端，你需要将 PBX 与 Azure Active Directory 或 Active Directory 集成，并启用单点登录。 关于如何集成，请参见 Azure AD 集成手册 和 活动目录 (AD) 集成手册。

通过双因素身份验证 (2FA) 增强安全性

双因素身份验证要求提供两个认证因素才能登录账号，从而为账号提供额外的安全保护。第一个认证因素是用来登录账号的密码，第二个认证因素是发送到指定设备的验证码。

分机用户可在 Linkus 网页端 或 Linkus 桌面端 上选择通过在手机上安装身份验证器或通过邮件启用双因素身份验证。启用后，登录账号时需要提供账号密码和验证码。关于如何在 Linkus 客户端上启用双因素身份验证，请参见 在 Linkus 网页端上启用双因素身份验证 和 在 Linkus 桌面端上启用双因素身份验证。

通过二维码 / 链接免密登录

登录 Linkus 时，通过二维码或链接登录比传统的密码登录方式更安全，因为二维码和链接经过加密且只能使用一次。

你可以通过以下方式发送 Linkus 登录二维码 / 链接给用户：

使用高强度的登录密码

使用弱密码易给攻击者留下可乘之机。如果用户需要手动登录 Linkus 客户端，建议设置高强度的登录密码。

1. 进入 分机和中继 > 分机，编辑分机。
2. 在 用户信息 栏，设置高强度的用户密码。
   

   提示： 以下是关于强密码的一些建议：

   • 至少 8 个字符长。
   • 大写字母、小写字母和数字的组合。
3. 点击 保存 并 应用。

通过用户角色实现精细访问权限控制

基于角色的访问控制可根据用户在组织中的角色授予或限制用户的系统访问权限。有效的访问控制保证用户只能执行授权的管理操作，禁止用户访问未经授权的敏感信息或执行未经授权的管理操作。

Yeastar P 系列 IPPBX 内置多个用户角色：Super Administrator、Administrator、Supervisor、Operator、Employee、Human Resource 和 Accounting。你可以将默认角色分配给员工，无需其他额外配置，也可以创建自定义角色，并设置权限。