2. 工作時間存取限制

概觀

自 v9.60 開始，STS 提供簡單功能以允許或限制使用者在一星期的指定時間範圍內連線 (Web 版以上)。

這個對於中企業是非常有用的，允許 IT 管理員快速設定連線的時間。 當然，如果您有 Active Directory，您也可以直接在網域中設定，而不需使用此功能。

如何授權使用者只在其工作時間內連線

開啟 STS AdminTool，按一下「安全性 → Work Hours Access Restrictions」圖示。

將顯示以下視窗:

若要防止使用者在其工作時間外從伺服器開啟工作階段，在視窗左側選取使用者，接著按一下 [Authorize only during these time ranges]。

若要選擇允許的時間範圍，勾選符合的核取方塊並輸入時間範圍的開始和結束時間，使用 HH:MM 格式。

STS 需要使用「24 小時」時間，例如 8AM 為 08:00，8PM 為 20:00 (只要在 PM 小時加 12)。

排程優先順序和授權規則

以下規則適用:

• 管理員永遠允許連線，無論其排程的工作時間。
• 使用者排程的優先順序高於群組排程: 群組排程只在該使用者沒有定義的指定排程時適用。
• 存取有優先順序: 如果有套用數個群組排程，且只要有一個授權使用者連線，則使用者將可以連線。

也請注意這個功能:

• 不要關閉現有使用者工作階段在授權時間範圍的結束，且
• 不要防止使用者重新連線到現有工作階段在其授權時間範圍之外。