文档中心知识库API Explorer
文档中心›ZVF›ZStack ZCenter›用户手册
ZVF

平台配置与安全

平台设置用于统一维护 ZCenter 门户的外观、访问方式和使用策略。管理员可以配置访问入口与证书、接入企业身份认证服务，并调整登录防护、会话超时、数据保留和平台备份等设置。

平台配置由具有相应权限的管理员在 系统配置 > 平台设置 中维护。当前登录用户可以通过 账户信息 修改自己的头像和邮箱，通过 账户安全 修改本地账户的登录密码。

自定义平台界面

调整 ZCenter 门户的外观主题、平台名称、介绍和图标，使界面符合企业的使用需要。

在 ZCenter 管理界面的导航栏中，选择 系统配置 > 平台设置 > 自定义UI。以下操作需要当前账户具有相应的平台设置权限。

设置外观主题

  1. 在 外观设置 区域点击 修改。
  2. 在 设置外观主题 窗口中选择所需的主题颜色，点击 确认。
  3. 返回页面，检查 外观主题 及界面配色。

设置平台名称与标识

  1. 在 自定义UI 区域点击 修改。
  2. 按需修改平台文字和图片。
    配置项说明
    平台名称设置门户显示的名称，长度不超过 25 个字符。
    平台介绍设置门户的介绍文字，长度不超过 500 个字符。
    Logo、Logo(反白)分别提供普通标识和用于深色背景的反白标识。支持 jpg、jpeg、png、svg 格式，按窗口提示选择大小不超过 2M 的文件。
    浏览器favicon设置浏览器标签页图标。使用 ico 格式，文件大小不超过 2M。
  3. 核对名称、介绍及图片，点击 确认。
  4. 检查页面显示的信息，并查看门户中的标识和浏览器标签页图标。

需要恢复初始设置时，在 自定义UI 修改窗口中点击 恢复默认，阅读 恢复默认样式 窗口的提示，确认后点击 确认。

配置全局设置

调整 ZCenter 的登录与安全策略、数据保留策略及平台备份配置。

在 ZCenter 管理界面的导航栏中，选择 系统配置 > 平台设置 > 全局设置。以下操作需要当前账户具有全局设置权限。

页面按 平台策略 和 时间策略 展示当前配置。修改前先核对现有值，点击设置项右侧的编辑按钮，在窗口中调整参数并保存，再返回页面检查配置。

设置登录与会话策略

设置项用途与配置方法
登录验证码设置是否在登录时进行验证码校验。在该项的编辑窗口中开启或关闭 登录验证码，点击 确定。
同一用户多会话连接设置是否允许同一账户同时建立多个登录会话。在编辑窗口中调整同名开关，点击 确定。
第三方用户登录设置是否开启第三方用户登录。认证服务器及用户映射需要在 第三方认证 中单独配置；此处只调整登录开关。
Token超时时间在 时间策略 中打开该项，设置登录会话 Token 的超时时长，单位为小时，核对后点击 确定。

设置密码与登录防护

设置项用途与配置方法
密码复杂度配置 打开编辑窗口，设置 密码复杂度配置 开关，以及 最小密码长度、最少数字长度、最少大小写字母长度 和 最少特殊字符长度。按窗口要求填写长度，核对后点击 确定。
登录双因子认证在编辑窗口中设置 登录双因子认证 开关，点击 确定。此处维护平台级开关。
登录防破解打开 密码防破解 窗口，设置 最大失败次数 和 锁定时长。锁定时长的单位为秒，核对后点击 确定。

设置数据保留与到期处理策略

回收站保留时间和到期处理方式需要一并核对；消息通知的保留时间单独设置。

设置项配置方法
回收站保留时间在 时间策略 中打开该项，填写保留天数，点击 确定。
回收站资源到期处理方式在 平台策略 中打开该项，将 处理方式 选择为 删除 或 无操作，核对后点击 确定。
消息通知保留时间在 时间策略 中打开该项，填写消息通知的保留天数，点击 确定。

配置平台备份

通过 平台备份 配置备份计划和存放位置，也可以在保存配置时手动发起一次备份。配置前，准备好目标目录及所需的访问凭据。

  1. 点击 平台备份 右侧的编辑按钮。
  2. 需要定时执行时，开启 定时备份，选择 备份周期。按周备份需选择星期和执行时间；按天备份需设置执行时间。
  3. 选择 备份方式，填写对应的存放位置及凭据。
    备份方式需准备的信息
    本地本地目录。
    SMB存储、SFTP服务器远程地址、用户名、密码和远程目录。
    NFS服务器远程地址和远程目录。
    对象存储远程地址、AccessKey ID、AccessKey Secret、存储桶和远程目录。
  4. 核对备份计划与目标位置。只保存配置时点击 保存；需要同时发起一次备份时，点击 保存并手动执行。
  5. 保存后重新打开 平台备份，核对配置。执行备份后，在目标存放位置检查生成的备份文件。

配置平台访问入口与证书

配置 ZCenter 门户的自定义 HTTP、HTTPS 访问入口及证书，并检查访问结果。

在 ZCenter 管理界面的导航栏中，选择 系统配置 > 平台设置 > 平台访问配置。以下操作需要当前账户具有相应的平台访问配置权限。

了解默认入口与自定义入口

默认 HTTP 访问端口为 8100，固定保留。自定义访问入口用于配置额外的 HTTP、HTTPS 访问方式，不影响默认入口。

配置前，准备好访问域名、端口和 HTTPS 所需的证书及私钥，并确认用户所在网络可以访问目标地址和端口。需要使用域名时，应另行完成域名解析。

配置自定义访问入口

  1. 在 自定义访问入口 区域，开启 启用自定义入口。
  2. 按需填写 绑定域名（选填）。只填写域名，不包含协议、端口或路径；留空时不限制请求域名。
  3. 选择需要启用的访问方式。
    访问方式配置方法
    自定义 HTTP开启 自定义 HTTP，填写 HTTP 端口。
    自定义 HTTPS开启 自定义 HTTPS，填写 HTTPS 端口，并上传相应证书。
  4. 核对所选协议和端口。启用自定义入口时至少启用一种协议；端口取值为 1～65535 的整数，不能使用 8080，HTTP 和 HTTPS 端口不能相同。

需要 HTTPS 时，继续准备证书；配置完成后点击 保存并应用，再检查目标入口。

上传或替换证书并应用配置

开启 启用自定义入口 和 自定义 HTTPS 后，可以上传或替换证书。每个文件须非空且不超过 1 MiB；使用 PEM 证书链时，服务器证书须在前；使用证书包时，证书包须包含唯一私钥。

  1. 在 当前证书 下点击 上传 / 替换证书。
  2. 选择 上传方式。
    上传方式操作说明
    证书和私钥分别为 证书文件 和 私钥文件 选择文件。
    P12 / PFX 证书包为 证书包 选择相应的 P12 或 PFX 文件。
  3. 文件需要密码时，填写 文件密码（选填），核对文件后点击 上传 / 替换证书。
  4. 上传成功后，返回页面，核对 当前证书 的标识及 待保存应用 状态。
  5. 核对域名、协议、端口和证书，点击 保存并应用。

上传证书只完成证书准备，仍需在页面保存并应用配置。

检查配置与恢复默认配置

保存并应用后，按页面提示检查已保存配置，并使用目标协议、域名或 IP 地址及端口访问门户。需要重新读取配置时，点击页面提供的 刷新已保存配置。

页面展示最近成功保存的配置，不代表实时生效状态。出现配置应用请求已提交的提示后，稍后刷新并检查目标地址是否可用。操作失败时，可能已有部分配置生效，应通过默认入口检查后再重试。

需要恢复默认配置时，按以下步骤操作：

  1. 点击 恢复默认配置。
  2. 阅读确认提示：恢复后将关闭自定义 HTTP 和 HTTPS 入口，清空域名和证书绑定，并丢弃未保存的修改；默认入口和已上传的证书文件保留。
  3. 核对影响后点击 确认。
  4. 按页面提示刷新已保存配置，并检查默认入口的访问情况。

配置第三方认证

为 ZCenter 配置第三方认证服务器和用户映射，并维护已有的认证配置。

第三方认证用于将企业已有的身份认证服务接入 ZCenter。以下操作在 ZCenter 管理界面完成，需要当前账户具有第三方认证配置权限。

接入前准备

与企业认证服务管理员确认认证协议，并准备对应的服务器地址、访问凭据、回调地址及用户属性信息。认证服务需能与 ZCenter 正常通信，涉及浏览器跳转的地址也需能从用户所在网络访问。

第三方认证服务器配置与登录开关分别维护。在 系统配置 > 平台设置 > 全局设置 中核对 第三方用户登录，需要使用第三方登录时开启该项。

AD 和 LDAP 不能同时配置；已有 AD 或 LDAP 认证服务器时，不能再添加另一项 AD 或 LDAP 配置。

添加认证服务器

  1. 在导航栏中，选择 系统配置 > 平台设置 > 第三方认证，点击 添加认证服务器。
  2. 在 服务器配置 步骤中选择 类型，按需填写 简介。
  3. 根据协议填写 配置信息。
    协议配置要点
    OIDC选择 认证供应商。使用 标准协议 时，配置 Client ID、Client Secret、Scope、Authorization Request URL、Token Request URL、Userinfo Request URL、Logout URL 和重定向地址等信息。各地址及属性由认证服务提供。
    OAuth2选择 认证供应商。使用 标准协议 时，配置 Client ID、Client Secret、Scope、Authorization Request URL、Token Request URL 和重定向地址等信息。
    CAS选择 标准 或 非标准 类别。标准方式填写认证服务地址和重定向地址；非标准方式按页面填写登录地址、登出地址、授权码认证地址和重定向地址。
    LDAP、AD填写 主服务IP/域、IP端口、基本DN、用户DN 和 密码。点击 测试连接，检查服务器连接信息；有错误时先修正再继续。
  4. OIDC、OAuth2、LDAP 和 AD 配置完成后，进入 同步映射规则；CAS 配置完成后，直接进入 确认信息。

配置用户映射并确认信息

映射用于指定认证服务中的哪些用户属性对应 ZCenter 的用户信息。请与认证服务管理员核对属性名称，按所选协议配置：

协议映射配置
OIDC、OAuth2在 用户映射规则 中填写 用户名 对应的认证服务用户属性。
LDAP、AD选择登录属性，并配置用户属性与第三方属性之间的 映射规则。用户名和邮箱的映射为必填项；真实姓名、手机号、工号等信息按需配置。
CAS不经过 同步映射规则 步骤，直接核对确认信息。
  1. 完成所需映射后，进入 确认信息，核对协议、服务器配置和映射信息。
  2. 点击 保存配置。
  3. 返回 第三方认证 页面，检查保存的服务器配置。使用第三方账户登录时，结合登录页显示的入口或登录类型进行验证。

维护认证服务器

在 第三方认证 页面找到目标配置，核对协议和服务器信息后执行相应操作。

操作说明
查看与编辑查看已有配置；需要更新参数或用户映射时，点击 编辑，按向导核对并保存。编辑时认证类型不可修改。
测试连接LDAP、AD 配置提供此操作，用于检查认证服务器连接。
同步LDAP、AD 配置提供此操作。同步前阅读确认提示：同步将重新获取最新用户列表及组织架构，同步后不存在的用户将变为已停用状态并无法登录。核对影响后再确认。
删除不再使用某项配置时，点击 删除，核对目标认证配置及确认提示后再执行。

维护个人账户信息与安全

维护当前 ZCenter 账户的头像和邮箱，并修改本地账户的登录密码。

以下操作用于维护当前登录账户。在 ZCenter 管理界面的导航栏中，选择 系统配置 > 平台设置，进入 账户设置 下的相应页面。

修改个人信息

  1. 进入 账户信息，查看当前账号名和邮箱。
  2. 点击头像旁的编辑按钮，打开 编辑账户信息 窗口。
  3. 按需修改 头像 和 邮箱。头像支持 jpg、jpeg、png 格式，文件大小按窗口提示不超过 2M；账号名 在此只读。
  4. 核对信息，点击 确定。
  5. 返回 账户信息，检查头像和邮箱。

修改登录密码

使用本地账户登录后，可以通过以下步骤修改自己的密码。

  1. 进入 账户安全。也可以点击页面右上角的用户头像，在用户面板中选择 账户安全。
  2. 填写 原密码，按页面显示的密码要求填写 新密码，再在 确认密码 中输入相同的新密码。
  3. 核对后点击 保存。如提示原密码错误或两次输入不一致，修正后重新保存。
上一篇成本与预算