入门：门户配置

自定义门户

通用设置中的自定义子板块允许您更改门户的外观和感觉。您可以使用自己的公司徽标、名称和文本来匹配您组织的品牌。

语言和时区设置

此部分允许您为所有门户用户更改整个门户的语言，并配置时区，以便门户的所有事件都显示正确的日期和时间。

要配置语言和时区设置，

• 打开语言下拉列表并选择所需的语言来显示所有门户页面和通知。
  此设置指定新用户的默认门户语言。每个用户以后可以通过在其个人资料页面选择首选语言来更改默认语言（此设置的优先级将高于通用设置中选择的语言）。

  目前，在线办公提供 23 种语言：英语、德语、法语、西班牙语、俄语、意大利语、拉脱维亚语、葡萄牙语（巴西）、土耳其语、希腊语、波兰语、捷克语、简体中文、乌克兰语、越南语、芬兰语、葡萄牙语、阿塞拜疆语、韩语、日语、斯洛文尼亚语、荷兰语和斯洛伐克语。如果您的语言不在列表中，或者对您语言的翻译不完整，您可以通过发送请求至 documentation@onlyoffice.com 来为翻译做出贡献。

• 从时区下拉列表中设置与您位置相对应的时区，
• 点击该部分底部的保存按钮以应用您所做的更改。

欢迎页面设置

此部分允许您更改门户登录页面上显示的默认标题。为此，

• 在标题字段中输入所需的名称（例如，您的公司标题、其座右铭等），
• 点击该部分底部的保存按钮以应用您所做的更改。

DNS 设置

此部分允许您为门户设置备用 URL。默认情况下，您的门户注册在 name.onlyoffice.com。要将其更改为您自己的域名：

1. 通过在您的注册商处设置适当的 DNS 记录，将您的域名指向在线办公服务器。请联系您的域名注册商以获取配置 DNS 记录的说明。添加一个 DNS CNAME 记录，例如：team.ourcompany.com - intranet.onlyoffice.com（适用于美国西部（俄勒冈）区域）、intranet.onlyoffice.eu（适用于欧盟（法兰克福）区域）或 intranet.onlyoffice.sg（适用于亚太（新加坡）区域）。
2. 设置好DNS CNAME记录后，点击DNS设置部分中的发送请求按钮，将您的请求发送给我们的支持团队。https://helpdesk.onlyoffice.com/页面将在新的浏览器标签页中打开。输入您的请求详情并点击提交。
   除了设置您的自定义域之外，我们的团队还可以使用Let's Encrypt生成 SSL 证书。
3. 请求处理后，您的自定义域名将显示在DNS设置部分中。

门户重命名

此部分允许您更改门户 URL 地址中的名称部分 name.onlyoffice.com，以便您的门户在 newname.onlyoffice.com 可用。在新门户名称字段中输入所需的名称，然后点击保存按钮。

团队模板

此部分允许您为门户内的组织（或群组）、其成员及其活动命名。为此，

• 从模板下拉列表中选择一个可用的预设，

或者

• 从列表中选择自定义选项并在下面的字段中输入您自己的名称，
• 点击该部分底部的保存按钮以应用您所做的更改。

配色主题

此部分允许您更改门户界面的默认调色板，以使其适合您的公司品牌。为此，

1. 在可用的配色主题之间切换以预览它们：柔和绿、深绿、深蓝、野性粉、亮蓝，
2. 选择最适合您的一个，
3. 点击保存按钮以应用选定的配色主题。

要返回默认配色主题，请点击纯橙色单选按钮并保存您的更改。

控制门户访问

安全设置中的门户访问子板块允许您为用户提供安全便捷的门户访问方式。

密码强度设置

此部分允许您确定密码复杂度（密码抵抗猜测和暴力攻击的有效性）。为此，

• 使用密码长度范围滑块设置最小和最大密码长度，

  默认情况下，密码长度必须至少为 8 个字符，但不超过 120 个字符。

• 勾选滑块下方的相应框以确定密码中必须使用的字符集：大写字母、数字、特殊字符，
• 点击该部分底部的保存按钮以应用您所做的更改。

双重认证

此部分允许您启用通过SMS或身份验证器应用进行的两步验证，以确保更安全的门户访问。

要通过SMS启用双重认证，

1. 确保在集成部分中连接了一个 SMS 提供商，
2. 勾选双重认证部分下的通过短信单选按钮，
3. 要配置高级选项，请点击显示高级设置并设置必要的选项：
   • 在强制双重认证部分，您可以添加即使来自受信任 IP 也将执行双重验证的用户或群组。对于未包含在受信任网络列表中的其他用户，双重验证照常执行。
   • 在受信任网络部分，您可以添加不执行双重验证的受信任 IP 地址。以 IPv4 格式指定单个 IP 地址（x.x.x.x，其中 # 是 0 到 255 之间的数值），或通过以 x.x.x.x-x.x.x.x 格式输入范围的起始和结束 IP 地址来设置 IP 地址范围，或使用 x.x.x.x/# 格式的 CIDR 掩码。
4. 点击该部分底部的保存按钮以应用您所做的更改。

当通过 SMS 启用双重认证时，用户可以在输入常规电子邮件和密码或通过社交媒体帐户登录后，再输入通过 SMS 收到的六位数验证码来访问门户数据。

SMS 消息发送到用户的主要手机号码，该号码在首次通过双重认证登录门户时指定，之后可以在用户个人资料页面上更改。可以通过点击再次发送代码按钮重新发送验证码，但每 5 分钟不超过 5 次。发送的代码有效期为 10 分钟。

仅当您的余额为正时才能发送 SMS 消息。您可以在您的 SMS 提供商帐户中随时查看当前余额。请保持您的帐户余额更新，以免服务中断。

要通过身份验证器应用启用双重认证，

1. 勾选双重认证部分下的通过身份验证器应用单选按钮，
2. 要配置高级选项，请点击显示高级设置并设置必要的选项：
   • 在强制双重认证部分，您可以添加将执行双重验证的用户或群组，
   • 在受信任网络部分，您可以添加不执行双重验证的受信任 IP 地址。以 IPv4 格式指定单个 IP 地址（x.x.x.x，其中 # 是 0 到 255 之间的数值），或通过以 x.x.x.x-x.x.x.x 格式输入范围的起始和结束 IP 地址来设置 IP 地址范围，或使用 x.x.x.x/# 格式的 CIDR 掩码。
3. 点击该部分底部的保存按钮以应用您所做的更改。

当通过身份验证器应用启用双重认证时，用户可以在输入常规电子邮件和密码或通过社交媒体帐户登录后，再输入六位数验证码或身份验证器应用生成的备份码来访问门户数据。

启用双重认证后首次访问门户：

1. 输入常规凭据以访问门户。QR 码和您的密钥将显示在门户登录确认页面上。
2. 在您的移动设备上安装身份验证器应用。您可以为 Android 和 iOS 使用 Google Authenticator，或为 Windows Phone 使用 Authenticator。
3. 在您的移动设备上打开身份验证器应用，并通过以下方式之一进行配置：
   • 扫描浏览器中显示的 QR 码，或
   • 手动输入浏览器中显示的密钥。
4. 在您的门户登录确认页面上，输入您的应用生成的 6 位数代码。
5. 点击连接应用按钮。

要了解有关如何在您的门户上使用双重认证的更多信息，请参阅双重认证指南。

受信任邮件域设置

此部分允许您指定用于用户在门户上自行注册的邮件服务器。默认情况下，此选项禁用。要启用它，

• 勾选自定义域单选按钮，
• 在下面出现的字段中输入受信任的邮件服务器，
• 如果您希望添加的用户仅获得查看权限，请勾选将用户添加为访客框，
• 点击该部分底部的保存按钮以应用您所做的更改。

要添加更多邮件服务器，请使用添加受信任域链接。要删除误添加的服务器，请点击字段右侧相应的图标。

之后，任何在指定邮件服务器上有帐户的用户都可以通过点击登录页面上的点击此处加入链接并输入电子邮件地址来自行注册。包含门户链接的邀请电子邮件将发送到指定的电子邮件地址。要登录，用户需要点击电子邮件中提供的链接，输入密码并确认。

要再次禁用此选项，请勾选禁用单选按钮。

IP 安全设置

此部分允许您通过仅允许来自受信任网络的访问来防止不受欢迎的访客访问您的门户。如果用户尝试从除您指定的 IP 地址之外的任何 IP 地址登录您的门户，此登录尝试将被阻止。要基于 IP 地址限制对您门户的访问，

1. 勾选启用单选按钮；
2. 在相应部分点击添加允许的 IP 地址链接：
   • 对于所有用户 - 此部分允许您设置应用于所有用户（包括完全访问管理员）的规则。
   • 对于完全访问管理员 - 此部分允许您设置仅应用于完全访问管理员的附加规则。
3. 在出现的输入字段中，以 IPv4 格式指定单个 IP 地址（x.x.x.x，其中 # 是 0 到 255 之间的数值），或通过以 x.x.x.x-x.x.x.x 格式输入范围的起始和结束 IP 地址来设置 IP 地址范围，或使用 x.x.x.x/# 格式的 CIDR 掩码；
   您可以通过点击下载并打开报告按钮，在安全设置的登录历史子板块中找到门户访客 IP 地址的信息。
4. 以相同的方式添加任意多个受信任的 IP 地址；
5. 点击该部分底部的保存按钮。

如有必要，您可以通过点击 IP 地址右侧相应的图标来删除添加的 IP 地址。要再次禁用此选项，请勾选禁用单选按钮并点击保存按钮。

登录设置

此部分允许您保护门户免受暴力攻击。

1. 在尝试次数字段中，设置用户登录失败的次数限制；
2. 在锁定时间（秒）字段中，设置阻止新登录尝试的时间间隔；
3. 在检查周期（秒）字段中，设置计算登录失败次数的时间间隔。

当达到指定的登录失败次数限制时，来自相关 IP 地址的尝试将在所选时间段内被禁止（或者在 SaaS 版本中，将要求验证码）。

默认情况下，此功能在服务器版本中禁用。如果您想使用它，需要在配置文件中启用该功能。要了解更多信息，请参阅ReCaptcha 配置指南。

管理员消息设置

此部分允许您在登录页面上显示联系表单，以便人们在访问门户时遇到问题时可以向门户管理员发送消息。

要启用它，请勾选相应的单选按钮，然后点击该部分底部的保存按钮以应用您所做的更改。

会话生命周期

此部分允许您设置一个时间限制（以分钟为单位），在此期间用户需要重新输入其凭据才能访问门户。

要设置会话生命周期，请勾选启用单选按钮，在出现的生命周期字段中输入以分钟为单位的时间值，然后点击该部分底部的保存按钮以应用您所做的更改。之后，所有用户都将从门户注销。

更改门户所有者

如果门户所有者希望任命另一位门户成员担任此职位，他们需要：

1. 点击门户所有者部分中照片下方的选择所有者链接，
2. 从下拉列表中选择一个人，
3. 点击更改门户所有者按钮，
4. 检查邮箱并点击电子邮件消息中发送的确认链接。

添加管理员

门户所有者或完全访问管理员可以仅向用户（而非访客）授予管理员权限。为此，请按照以下步骤操作：

1. 点击管理员部分旁边的显示链接，
2. 点击管理员列表下方的选择用户链接，
3. 从现有用户/访客中选择一个人或同时选择多个人，或通过点击创建新个人资料链接在此处创建新管理员，
4. 点击保存按钮，
5. 默认情况下，所选人员将获得所有门户模块的最大访问权限；要限制它，请先取消勾选完全访问框，然后取消勾选您不想授予管理员访问权限的模块对应的框。

限制对门户模块的访问

门户所有者或完全访问管理员可以限制某些用户或群组对某些门户模块的访问。

要限制对门户模块的访问，

1. 在管理员列表下方找到所需的模块部分，
2. 勾选列表中的用户单选按钮，
3. 选择您希望授予访问权限的用户，

   为此，请使用以下可用选项之一：

   • 如果您希望授予一个人或多人访问权限，请使用添加用户链接；
   • 如果您希望授予所有门户用户或一个或多个群组访问权限，请使用添加群组链接。

更改门户区域

数据管理设置板块中的迁移子板块允许您更改托管门户的服务器的位置。服务器区域离您的地理位置越近，您的门户响应越快。

目前，您可以在三个服务器区域之间进行选择：欧盟（法兰克福）区域、美国西部（俄勒冈）区域和亚太（新加坡）区域。要从一个区域迁移到另一个区域，

• 从下拉列表中选择所需的服务器区域，
• 如果您也希望转移您的邮件，请勾选同时迁移邮件框，
  邮件迁移可能会大大增加迁移时间。此外，只会传输过去 30 天的邮件。因此，建议在迁移完成后重新配置您的邮件帐户。
• 通知用户有关门户迁移，保持相应的框被勾选，
• 点击更改服务器区域按钮开始迁移过程。

迁移过程可能需要一些时间，具体取决于您的门户数据量。在此过程中，门户将无法访问。迁移完成后，您将收到包含新门户地址的电子邮件。

迁移后，当前密码将被重置，用户需要恢复其访问权限。用户将收到发送到其个人资料中指定的电子邮件的通知，并能够使用此消息中的设置密码按钮来指定用于登录的密码。

LDAP 设置

使用 ONLYOFFICE 工作区时，为超过 50 名员工创建帐户可能非常耗时。LDAP 设置选项允许您在几分钟内从 LDAP 服务器导入用户和群组。新用户使用其现有的 LDAP 凭据登录，无需设置新密码或登录名。

填写必填字段并点击保存。

有关每个字段和相应值的更详细信息，请参阅以下针对SaaS 版本和服务器版本的说明。

单点登录设置

单点登录部分允许您启用/禁用使用 SAML 的第三方身份验证，从而为用户提供更快、更轻松、更安全的方式来访问门户。

通常，单点登录技术允许用户只登录一次，然后即可访问多个已授权（即与身份提供商集成）的应用程序/服务，而无需每次访问不同应用程序时都输入其凭据。

要了解有关配置 SSO 的更多信息，请阅读SaaS 版本和服务器版本的相应文章。

第三方服务集成

如果您使用 SaaS 版本，大多数服务（如Facebook、Twitter、Google、LinkedIn、Box、Dropbox、OneDrive、Bitly、Firebase和Yahoo）的授权密钥参数是自动设置的，因此相应的开关被禁用。您可以立即在您的个人资料页面上连接您的Facebook/Google/LinkedIn/Twitter帐户，或按照相应的说明了解如何在文档模块中连接第三方服务。

在 SaaS 版本中，您可以在第三方服务页面上连接以下服务：

• DocuSign - 将文档模块中的文件发送给您的门户员工进行电子签名。
• Twilio - 能够从 Web 浏览器呼叫您的 CRM 联系人。您还可以使用Twilio启用双重认证。
• Amazon AWS S3、Google Cloud Storage、Rackspace Cloud Storage或Selectel Cloud Storage - 用于备份和存储来自您门户的数据。

有关第三方服务集成的更多详细信息，请参阅我们的说明。

查看门户统计信息

在此处您可以查看以下信息：

• 您的门户创建日期，
• 在您的门户上注册的活跃用户数量，
• 所选资费方案允许的存储空间（适用于 SaaS 解决方案），
• 所有新用户的基本内存配额以及每个模块中使用的空间量用户列表（适用于 SaaS 解决方案），
• 使用的总存储空间，

  您还可以查看每个门户模块或工具使用的存储空间。

• 每日总访问量，

  默认情况下，使用情况图表显示过去 3 个月的数据。您可以通过选择以下可用选项之一来更改时间段：上周、上月或自定义时间段，在相应字段中设置开始和结束日期。

管理内存配额

您可以启用并设置将应用于所有新用户的基本内存配额：

1. 选择有配额单选按钮。
2. 在输入字段中设置所需值，并从下拉列表中选择测量单位（字节、Kb、Mb、Gb、Tb）。
3. 点击保存。

要禁用配额，请使用无配额选项。重新计算按钮用于重新计算用户使用的空间。

下面的用户列表允许您为多个用户或单独为某个用户设置配额。为了轻松找到用户，您可以按电子邮件（活跃、待处理）、按类型（管理员、用户、访客）或按群组筛选列表。还可以按名字或姓氏对列表进行排序，或在搜索字段中输入所需名称。

要为多个用户设置配额：

1. 在列表中勾选所需的用户。
2. 点击上面的编辑配额按钮。
3. 在输入字段中设置所需值，并从下拉列表中选择测量单位（字节、Kb、Mb、Gb、Tb）。
4. 点击对勾按钮以保存设置。

要为特定用户设置配额：

1. 点击用户名右侧的无配额部分。
2. 从下拉列表中选择编辑配额选项。
3. 在输入字段中设置所需值，并从下拉列表中选择测量单位（字节、Kb、Mb、Gb、Tb）。
4. 点击对勾按钮以保存设置。