/monetization-web-docs/zh-cn/security/Recent content in 安全 on Monetization Web 文档 | Tridens TechnologyHugo -- gohugo.io/monetization-web-docs/zh-cn/security/access-logs/Mon, 01 Jan 0001 00:00:00 +0000/monetization-web-docs/zh-cn/security/access-logs/要在 Monetization 中访问此部分，请从 Menu 中选择 User management，然后点击 Access logs。系统会以表格格式显示特定期间内用户活动的分页列表。 Access time 表示访问信息的日期时间；User 表示访问该信息的个人。Details 表示被访问的 API 端点。 注意： 目前，仅跟踪 Customers 端点。 信息： 您可以按日期时间、数据类型（用户/客户）、用户 ID 和/或客户 ID 筛选访问日志。/monetization-web-docs/zh-cn/security/authentication-settings/Mon, 01 Jan 0001 00:00:00 +0000/monetization-web-docs/zh-cn/security/authentication-settings/身份验证是保护您的 Monetization 环境的关键部分。 平台允许管理员定义用户如何登录、会话保持活动的时间，以及需要哪些安全措施（例如 Multi-Factor Authentication）来保护账户。 要配置身份验证设置： 打开 Menu（左下角，点击您的用户名）。 选择 Business Portal。 点击 Security。 将显示 Authentication Settings 页面。 图 1： Authentication Settings 页面 可用设置 Session Timeout session timeout 决定用户在自动注销前可以保持非活动状态的时长。 如果用户忘记注销，这有助于防止未经授权的访问。 以秒为单位输入持续时间（例如 300 表示 5 分钟）。 提示： 对于生产环境，建议设置较短的会话超时（例如 10–15 分钟），以最大限度降低安全风险。 Single Sign-On (SSO) Providers Single Sign-On (SSO) 允许用户使用可信提供商的现有账户登录，从而减少单独凭据的需求。 Monetization 默认支持多种 SSO 集成： Google – 允许用户使用其 Google Workspace 或 Gmail 账户进行身份验证。 Twitter – 启用使用 Twitter 凭据登录。 Facebook – 允许通过 Facebook 账户进行身份验证。 Microsoft Entra ID – 与 Microsoft 的企业身份服务（以前称为 Azure AD）集成。 Custom OIDC Provider – 配置任何支持 OpenID Connect (OIDC) 标准的身份提供商。 您可以根据组织需求启用一个或多个提供商。 例如，企业通常使用 Microsoft Entra ID 或 Google Workspace，而面向客户的应用程序可能提供 Facebook 或 Twitter 等社交登录。