--- title: "Bezpieczny interfejs" description: "Dowiedz się, jak korzystać z bezpiecznego interfejsu w infrastrukturach HDS lub PCI-DSS" url: https://docs.ovhcloud.com/pl/guides/hosted-private-cloud/powered-by-vmware/interface-secure lang: pl lastUpdated: 2022-10-12 --- # Bezpieczny interfejs ## Wprowadzenie OVHcloud zapewnia bezpieczny interfejs umożliwiający potwierdzanie wrażliwych operacji (takich jak zmiana hasła, dodanie użytkownika itp.) realizowanych przez użytkowników lub osoby trzecie mające dostęp do Twojej infrastruktury Hosted Private Cloud HDS lub PCI-DSS. **Z tego przewodnika dowiesz się, jak zatwierdzać wrażliwe operacje przy użyciu bezpiecznego interfejsu.** ## Wymagania początkowe - Posiadanie infrastruktury z opcją **advanced security** (dostępną w ofertach [PCI-DSS](https://www.ovhcloud.com/pl/enterprise/products/hosted-private-cloud/safety-compliance/sddc/) i [HDS](https://www.ovhcloud.com/pl/enterprise/products/hosted-private-cloud/safety-compliance/hds/)) To uprawnienie umożliwia zatwierdzanie. - Dostęp do bezpiecznego interfejsu, na przykład: `https://pcc-xxx-xxx-xxx-xxx.ovh.com/secure/` (uwaga: pamiętaj o umieszczeniu ukośnika „/” na końcu adresu) ## W praktyce Zatwierdzanie operacji „wrażliwych” w bezpiecznym interfejsie jest możliwe wyłącznie dla użytkowników posiadających uprawnienie **token validator**. Administrator ma już to uprawnienie, ponieważ jest ono niezbędne do włączenia opcji **advanced security**. Pamiętaj, że uprawnienie to można przyznać także innym użytkownikom za pośrednictwem Panelu klienta OVHcloud. W razie takiej potrzeby skorzystaj z dokumentacji [Prezentacja Panelu klienta Private Cloud OVHcloud](/pl/guides/hosted-private-cloud/powered-by-vmware/manager-ovh-private-cloud.md). Za pośrednictwem bezpiecznego interfejsu możesz wykonać trzy rodzaje operacji. W zależności od wykonywanej operacji, zapoznaj się z odpowiednim rozdziałem niniejszego przewodnika: - [Zatwierdzenie operacji za pomocą tokena](#zatwierdzenie-operacji-za-pomoca-tokena) - [Zmiana hasła użytkownika](#zmiana-hasla-uzytkownika) - [Reset hasła](#reset-hasla) ### Zatwierdzenie operacji za pomocą tokena Jeśli token został otrzymany SMS-em, należy go wprowadzić w bezpiecznym interfejsie, aby zatwierdzić oczekujące zadanie. :::warning Wygenerowany token jest ważny przez 15 minut. Po upływie tego czasu zadanie zostanie anulowane w razie braku zatwierdzenia. Następnie token zostanie wygenerowany na nowo (w przypadku konserwacji) lub będziesz musieć wygenerować go ponownie (jeśli nastąpi to po Twoim działaniu). ::: Oto przykładowa wiadomość SMS, jaką możesz otrzymać: ![pierwszy SMS](/images/hosted-private-cloud/powered-by-vmware/interface-secure/SMS1.png) Wiadomość ta zawiera następujące informacje: - użytkownik posiadający uprawnienie **token validator**, który otrzymał wiadomość SMS. Informacja ta pomoże Ci zarządzać tokenami do zatwierdzenia, jeśli Twój numer telefonu został dodany do wielu kont użytkownika; - nazwa operacji wymagająca zatwierdzenia; - ID operacji; - token do zatwierdzenia operacji; - link umożliwiający zatwierdzenie operacji (pamiętaj, że jeśli Twój telefon nie jest podłączony do sieci z [autoryzowanym IP](/pl/guides/hosted-private-cloud/powered-by-vmware/manager-ovh-private-cloud.md#bezpieczenstwo), strona się nie wyświetli). Aby zatwierdzić operację, kliknij link otrzymany w wiadomości. Następnie przejdź do sekcji `Operation validation `. ![potwierdzenie operacji](/images/hosted-private-cloud/powered-by-vmware/interface-secure/operationValidation.png) Otworzy się okno logowania, w którym wyłącznie użytkownik z uprawnieniem **token validator** może wykonać zatwierdzenie. Wyświetl operację, wprowadzając jej ID w polu „ID operacji” i klikając przycisk `Załaduj operację `. Następnie wprowadź token otrzymany w wiadomości SMS i kliknij `Confirm operation `. ![token operacji](/images/hosted-private-cloud/powered-by-vmware/interface-secure/operationIdAndToken.png) SMS potwierdzający zatwierdzenie operacji zostanie wysłany do użytkowników posiadających uprawnienie **token validator**. Przykład: ![drugi SMS](/images/hosted-private-cloud/powered-by-vmware/interface-secure/SMS2.png) Wiadomość ta zawiera następujące informacje: - użytkownik posiadający uprawnienie **token validator**, który otrzymał wiadomość SMS; - nazwa i ID operacji; - użytkownik posiadający uprawnienie **token validator**, który potwierdził zatwierdzenie. ### Zmiana hasła użytkownika Każdy użytkownik może zmienić swoje hasło, nawet bez uprawnienia **token validator**. Musi jednak znać swoje aktualne hasło, aby to zrobić. :::info Jeśli użytkownik nie zna swojego hasła, musi poprosić innego użytkownika posiadającego uprawnienie **token validator** o zmianę hasła w jego imieniu przy użyciu procedury [password reset](#reset-hasla). ::: Aby zmienić hasło innego użytkownika, zaloguj się do bezpiecznego interfejsu (`https://pcc-xxx-xxx-xxx-xxx.ovh.com/secure/` ) i kliknij przycisk `Zmień hasło `. ![zmiana hasła](/images/hosted-private-cloud/powered-by-vmware/interface-secure/changePassword.png) Na stronie, która się wyświetli, wybierz odpowiedniego użytkownika i ustaw nowe hasło. Do użytkowników posiadających uprawnienie [token validator](#zatwierdzenie-operacji-za-pomoca-tokena) zostanie wysłany token, aby mogli **zatwierdzić operację**. ![ustawienie hasła](/images/hosted-private-cloud/powered-by-vmware/interface-secure/defineNewPassword.png) ### Reset hasła Ta procedura jest dostępna wyłącznie dla użytkowników posiadających uprawnienie **token validator**. Użytkownik, który nie posiada tej zgody, otrzyma błąd 400. :::info Jeśli użytkownik, który nie posiada uprawnienia **token validator**, utraci swoje hasło, powinien poprosić o jego zresetowanie innego użytkownika posiadającego to uprawnienie. ::: Aby zresetować hasło innego użytkownika, zaloguj się do bezpiecznego interfejsu (`https://pcc-xxx-xxx-xxx-xxx.ovh.com/secure/` ) i kliknij przycisk `Password lost `. ![utracone hasło](/images/hosted-private-cloud/powered-by-vmware/interface-secure/passwordLost.png) Wyświetla się komunikat informujący, że musisz mieć możliwość odbierania wiadomości SMS, aby kontynuować. Jeśli masz taką możliwość, wprowadź odpowiednie informacje (w szczególności nazwę użytkownika, którego hasło ma zostać zresetowane) i kliknij przycisk `Next step `. ![informacje o użytkowniku](/images/hosted-private-cloud/powered-by-vmware/interface-secure/infoUser.png) Wprowadź dwa tokeny otrzymane w wiadomości SMS oraz e-mailem, po czym ustaw nowe hasło. :::info Jeśli reset został przeprowadzony dla innego użytkownika, wtedy osoba, która przeprowadziła tę procedurę, powinna przekazać temu użytkownikowi nowe hasło. Zalecamy, aby użytkownik jak najszybciej [zmienił otrzymane hasło](#zmiana-hasla-uzytkownika). ::: ![token i hasło](/images/hosted-private-cloud/powered-by-vmware/interface-secure/tokenAndPassword.png) ## Sprawdź również Dołącz do [grona naszych użytkowników](https://community.ovhcloud.com/).