水利行业灌溉部管理员灌溉系统操作手册.docxVIP

水利行业灌溉部管理员灌溉系统操作手册

第1章系统登录与基础配置

1.1账号密码安全设置

管理员需首先登录水利灌溉云平台管理端，在“账户安全”模块“重置密码”按钮，系统将根据当前默认策略包含12位数字与字母组合的强密码，并立即弹出输入框供用户确认，此时切勿直接“保存”而跳过密码输入环节。在的密码基础上，系统会自动识别字符强度，若检测到包含特殊符号（如%）则提示用户补充符号，若检测到连续相同字符超过3个则强制要求修改，确保后续日志审计中无法通过暴力破解推测原始密码。

登录成功后，系统会显示“当前用户角色：灌溉部管理员”，并自动加载该角色对应的“日常维护”与“数据导出”权限标签，用户需确认勾选“仅允许执行日常巡检与报表导出”选项，以符合水利行业最小权限原则。管理员需立即执行“开启双因素认证（2FA）”操作，系统会一个唯一的动态令牌（TOTP）二维码，要求用户通过手机APP扫描并输入6位动态码完成身份验证，此步骤将开启账户的二次防护机制。系统后台日志已自动记录本次安全配置的时间戳与操作人ID，管理员需在“操作日志”模块查看该条记录，确认系统时间同步正常且无异常中断，为后续系统稳定性评估提供依据。

配置完成后，系统弹出提示“安全策略已应用”，并提示“所有新登录请求将自动触发二次验证”，用户需再次输入动态令牌以完成最终的身份校验，确保账户处于受控状态。