图书行业阅览室管理员读者阅读服务手册.docxVIP

图书行业阅览室管理员读者阅读服务手册

第1章读者身份认证与权限管理

1.1多终端登录规范与账号安全

管理员需强制要求读者在登录系统时统一使用企业统一身份认证（SSO）账号，禁止使用个人、QQ或手机号直接访问公共借阅系统，以杜绝账号被恶意克隆的风险。系统应设置“首次登录验证”环节，新注册账号需完成两步验证（2FA），输入短信验证码或人脸识别结果方可进入，确保账号初始状态处于“受限”而非“开放”状态。

管理员应定期（建议每季度）对全系统账号进行基线检查，重点排查是否存在长期未登录（超过90天）的僵尸账号，并立即执行冻结操作。所有登录记录必须实时上载至中央审计日志库，系统需自动