页面树结构

版本比较

标识

  • 该行被添加。
  • 该行被删除。
  • 格式已经改变。

...

部署好扩展包并启动 Smartbi 后,登录管理员,之后访问 /smartbi/vision/securechecker.jsp 打开配置页面,之后按照页面上的提示操作即可。

Image Modified


3.弱密码检查

首先来到内置用户弱密码检查页面,点击开始检查按钮,稍等一会即可出现结果。如下图所示,检查到首页和 config 页均存在弱密码用户。

Image Modified

检查到弱密码后,需要及时修改密码为复杂密码。

...

如下图所示,开启限制开关并配置正则表达式后,限制就生效了。

Image Added

图中的表达式的含义为:必须包含数字和字母,并且为 8 位以上。Image Removed

注意事项

若管理员账号的密码不符合要求,注销登录后,管理员将无法登录系统。

需要确保当前登录的管理员账号的密码是符合复杂度要求的,可在下方的复杂度测试中验证。

Image Modified



开启限制后,新开一个无痕浏览器前往首页登录系统,若密码不符合正则表达式,则会提示禁止操作:

Image Modified


同样的,已登录的用户,修改密码为弱密码,也会提示禁止操作。

Image Modified


报表集成时,若在 url 上的参数中有 password 且值为弱密码,则页面也会提示禁止操作。

Image Modified


因此在开启该功能前,需要确保以类似方式用到的密码都要先改成复杂密码。

...

开启登录密码复杂度限制后,若用户因弱密码无法登录系统,则只能由管理员在用户管理中修改密码。

Image Modified


若管理员也因弱密码无法登录系统,则需要使用数据库工具连接知识库执行以下 sql:

...

执行完后重启 Smartbi,此时会禁用复杂度限制。


4.关闭外链分享功能

注:部分低版本 Smartbi 无外链分享功能,也可禁用外链分享,或者忽略该功能即可

点击开关关闭外链分享功能(默认是启用)

Image Modified

关闭后,仍可通过外链分享报表,但是打开外链(share.jsp)时,会提示模块已被禁用。

注:部分低版本 Smartbi 无外链分享功能,也可禁用外链分享,或者忽略该功能即可。