全站設定

全站設定提供影響整體系統行為的全域參數配置,包含以下管理模組。

兩階段驗證碼

管理員若在全站設定,強制開啟全站兩階段驗證,所有使用者在登入時就必須要輸入兩階段驗證碼。

全站 2FA 設定

帳號鎖定設定

管理員可設定帳號鎖定的自動解除時間(lockable_unlock_in),當使用者因密碼錯誤次數過多被鎖定時,系統將在指定時間後自動解鎖。

郵件設定

郵件設定是 SOSI 系統發送自動化通知的基礎。管理員必須在此正確配置 SMTP 伺服器,方能啟用以下核心服務:

核心功能情境

  • 帳號救援: 發送「忘記密碼」重設連結與「帳號鎖定」解鎖通知信。
  • 稽核通知: 當連線錄影檔完成轉檔與打包後,自動發信通知相關人員下載。
  • 連線測試: 提供「發送測試信」功能,即時驗證郵件伺服器連線是否正常。

收信地址來源

  • 本地帳號: 由管理員於「使用者列表」手動輸入。
  • LDAP/AD 帳號: 依據「領域設定」中的電子郵件屬性,從企業目錄自動同步。

錄影設定

錄影保留天數

設定 processed_recording_retention_days 全域變數,指定轉檔後影片的保留天數。系統會定期自動清除超過保留期限的錄影檔案,以節省儲存空間。設為 0 則停用自動清除。

強制錄影

管理員可透過以下全域開關強制啟用錄影功能:

設定項目 說明
強制開啟圖形會話錄影 (session_recording_always_enabled) 啟用後,所有連線將強制進行螢幕錄影
強制記錄鍵盤輸入 (include_keys_always_enabled) 啟用後,所有連線將強制記錄鍵盤輸入內容

FFmpeg 轉檔設定

管理員可在全站設定中調整 FFmpeg 轉檔參數(ffmpeg_variable),控制錄影轉檔的品質與效能。

錄影處理並行數與磁碟閾值

  • 並行處理數: 設定同時處理錄影轉檔的最大工作數。
  • 磁碟空間閾值: 設定磁碟剩餘空間百分比下限,低於此值時系統將暫停錄影處理,並發送磁碟空間不足警告。

錄影下載設定

管理員可開關錄影加密下載功能(enable_connection_recording_download),並設定加密檔案的自動清除天數。