强制执行用户登录限制 与上下文访问管理

一旦通过身份验证，UserLock将使用围绕用户登录的上下文信息来授权，拒绝或限制用户访问网络的方式。管理和控制所有到Windows AD域的登录和登录尝试。

开始免费试用 预约演示
控制与保护

上下文感知限制 停止未经授权的访问

与Active Directory一起使用以扩展其安全性时，UserLock可以按用户，组或组织单位（OU）应用自定义的登录限制。任何不满足这些条件的登录尝试都会被自动阻止。

起源

起源

按位置限制访问
在工作站，设备，IP范围，组织单位（OU），部门具有控制
和国家。
学到更多

时间

限制对特定时间范围的访问，并设置每日，每周或每月的时间配额，最大会话时间和空闲会话时间。
学到更多

会话类型会话类型

会话类型

控制工作站，终端，Wi-Fi，VPN和IIS会话，以保护交互式会话以及远程和移动用户的网络访问。
学到更多

同时连接

同时连接

限制唯一入口点和并发会话的数量，以防止从单个身份同时登录。
学到更多

用户锁

尝试UserLock-立即免费试用

30天完整版，无用户限制

下载

建立有效的限制 防止安全漏洞

很难根据恶意，被盗或共享的用户登录凭据来识别恶意网络访问。您的系统认为网络上的那个人就是他们所说的那个人。但是，通过UserLock，您可以建立有效的限制（可以轻松地为每位员工个性化设置），即使在凭据被泄露时也可以防止未经授权的访问。

观看流行的用例

显示有效限制 用户锁可让您轻松检查所有有效限制
应用于特定用户，组或OU的文件。

示例：为用户爱丽丝设置的显示限制：

允许并发会议

初始访问点

仅限于 1

工作站会议

仅限于 1

终端会议

仅限于 0

限制设定

授权以下清单

互动

WKS005

站

10.1.2.15-10.1.2.30

互动

OU = SalesWKS，OU = Sales，DC = MyDomain，DC = local

限制设定

授权以下清单

互动

周一至周五： 08:00:00至19:00:00

工作站

星期六： 09:00:00至13:00:00

加班时应采取的措施

注销会话

会话时长上限

仅限于 15 min

注销通知超时

仅限于 5 min

工作站

周：37:00:00

如果已达到允许的会话数，则允许注销现有会话

残障人士

只允许一个解锁的交互式会话

残障人士

显示欢迎信息

已启用

实时警告用户涉及其凭据的所有连接事件

已启用

非侵入式安全

非侵入式安全 但这并不妨碍最终用户

对最终用户而言透明的上下文访问保护可确保员工保持生产力，而不会因令牌或智能卡等其他安全步骤而不断受到干扰。
详细了解UserLock如何提供多因素身份验证的替代方法

非侵入式安全

非破坏性技术 这不会使IT团队感到沮丧

用户锁是一个客户端服务器应用程序，能够审核和控制不同类型的用户访问连接。它与Active Directory一起使用以扩展而不是替代其安全性。不会对Active Directory或其架构进行任何修改。

“ 用户锁易于安装，易于配置，并提供了所有小型，中型和大型企业都应实施的保护级别，以作为其安全路线图的一部分。”

“ 用户锁为Windows服务器管理员提供了强大的访问保护，可以防止与凭据泄露有关的内部和外部威胁。”

“组织需要控制谁有权访问他们的系统，网络和公司敏感信息。UserLock为企业提供增强网络登录安全性的功能。”

“对用户登录能力的控制是精细的，但对我而言，最好的功能是它是非侵入性的-无需担心任何架构扩展信息。”

里奇·玛格海斯（Ricky Magalhaes）
WindowSecurity.com

HelpNet安全 HelpNet安全

安德鲁·凯利特
Ovum基础架构解决方案首席分析师

马特·希区柯克
巴克莱银行Active Directory技术主管

用户登录控件 远远超出本机Windows Active Directory

用户锁可帮助IT部门实施有效的登录控件，事实证明仅通过本机Windows功能就无法实现或极其繁琐。

设置限制
组和OU

这样可以节省大量时间，并使IT部门可以在整个组织内设置集中式访问控制策略。

应用
临时控制

设置一个定义的时间段。没有任何用户会留下超出其当前需求的访问规则。

从嵌套会话中识别初始访问点

根据会话是新的入口点还是来自现有会话来授权访问。

限制或防止
并发会话

限制用户帐户一次只能访问一台计算机/设备。

强制注销超出授权时间范围

当用户在控制台上登录时，断开他们的连接。

发送以前的登录通知

通知用户先前涉及其凭据的连接事件。

警告用户可疑的凭证使用

实时提醒用户访问涉及其帐户凭据的事件（成功与否）。

登录控件 遵守法规

控制系统访问权限，验证员工的身份证明，限制用户共享登录名并防止同时登录是符合主要行业法规所需的所有关键要素。 了解UserLock如何帮助组织满足这些要求并获得合规性：

GDPR

地址 GDPR 合规
保护个人资料安全

HIPAA

地址 HIPAA 合规
确保患者数据安全

PCI DSS

地址 PCI DSS 合规以确保敏感的持卡人数据安全

萨班斯·奥克斯利（Sarbanes Oxley）（SOX）

遵守 萨班斯·奥克斯利（Sarbanes Oxley）（SOX） 安全规定

ISO 27001

地址网络和信息访问 ISO 27001 合规

国家标准技术研究所 800-53

地址 国家标准技术研究所 800-53 合规以确保联邦数据安全

用户锁

立即申请个性化演示

了解UserLock如何帮助您满足需求。

演示版

发现UserLock 10

安全 具有以下内容的Active Directory凭据 多重身份验证 （MFA）

阅读更多

下载用户锁

试用版提供：

  • 30天完整版
  • 没有用户限制
  • 免费技术支持

支持系统

发布日期 ： 6/4/2020
版本号： 用户锁 10.2
此版本有什么新功能？