用户操作手册_配置管理
3.2.4.3 查询客户端地址策略
如图3.2.4.3所示，在客户端地址策略列表界面的名称查询框输入要查询的客户端地址策略，点击查询即可查到指定的客户端地址策略。
图3.2.4.3
3.2.4.4 删除客户端地址策略
如图3.2.4.4所示，在客户端地址策略列表界面选中要删除的客户端地址策略，然后点击
按钮即可删除客户端地址策略。
图3.2.4.4
3.2.5 访问锁定策略
访问锁定策略也是访问限制类策略的一种，为了提高TA-SAG的安全性，防止恶意破解口令，当恶意用户在强力破解口令时锁定当前恶意用户，使其不能访问TA-SAG。
点击左侧导航
图标进入访问访问锁定策略列表界面。
3.2.5.1 添加访问锁定策略
在访问锁定策略列表界面点击
按钮进入添加访问锁定策略界面，如图3.2.5.1所
示，输入基本信息。点击提交即完成访问锁定策略添加。
北京天融信公司
北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn
17 / 49
用户操作手册图3.2.5.1
_配置管理
如图3.2.5.1所示：
【访问锁定次数】为访问失败指定次数锁定账号。 【失败锁定时间】为账号被锁定指定时间才可自动解锁。 3.2.5.2 修改访问锁定策略
在访问锁定策略列表界面对指定的访问锁定策略点击
按钮进入编辑访问锁定策略
界面，如图3.2.5.2所示，修改访问锁定策略的基本信息。点击提交即完成访问锁定策略修改。
图3.2.5.2
如图3.2.5.2所示：
【访问锁定次数】为访问失败指定次数锁定账号。 【失败锁定时间】为账号被锁定指定时间才可自动解锁。
3.2.5.3 查询访问锁定策略
如图3.2.5.3所示，在访问锁定策略列表界面的名称查询框输入要查询的访问锁定策略，点击查询即可查到指定的访问锁定策略。
图3.2.5.3
北京天融信公司
北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn
18 / 49
用户操作手册_配置管理
3.2.5.4 删除访问锁定策略
如图3.2.5.4所示，在访问锁定策略列表界面选中要删除的访问锁定策略，然后点击按钮即可删除访问锁定策略。
图3.2.5.4
3.2.6 口令策略
口令策略定义了一套口令的书写规范，用于提高管理员或普通用户设置口令的安全性。按照一定的口令强度规则定义口令是一种良好的习惯。这样可以从最基本的静态口令层面提高安全性，是最为经济的一种方式。
点击左侧导航
图标进入访问口令策略列表界面。
3.2.6.1 添加口令策略
在口令策略列表界面点击
按钮进入添加访问锁定策略界面，如图3.2.6.1所示，
输入基本信息。点击提交即完成访问锁定策略添加。
图3.2.6.1 北京天融信公司
北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn
19 / 49
用户操作手册_配置管理
如图3.2.6.1所示：
【有效期】为口令的有效期限。
【口令长度】为包含字母、包含数字和包含符号来限定。 【禁止使用的关键字】为口令中禁止使用的关键字。
3.2.6.2 修改口令策略
在口令策略列表界面对指定的口令策略点击
按钮进入编辑口令策略界面，如图
3.2.6.2所示，修改口令策略的基本信息。点击提交即完成口令策略修改。
图3.2.6.2
如图3.2.6.2所示：
【有效期】为口令的有效期限。
【口令长度】为包含字母、包含数字和包含符号来限定。 【禁止使用的关键字】为口令中禁止使用的关键字。
北京天融信公司
北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn
20 / 49
用户操作手册_配置管理
3.2.6.3 查询口令策略
如图3.2.6.3所示，在口令策略列表界面的名称查询框输入要查询的口令策略，点击查询即可查到指定的口令策略。
图3.2.6.3
3.2.6.4 口令策略删除
如图3.2.6.4所示，在口令策略列表界面选中要删除的口令策略，然后点击即可删除口令策略。
按钮
图3.2.6.4
3.3 服务配置
服务配置是TA-SAG对外提供服务配的功能选项，目前包含图形化服务、账号导出计划、行为审计导入导出、应用发布服务和LDAP配置管理服务，以下分别介绍如何使用这些功能。 点击TA-SAG一级菜单上的点击二级菜单上的
图标 ,可以进入配置管理界面 图标,也可以进入服务配置界面。
3.3.1 图形化服务开关
在服务配置界面中点击左侧导航菜单上的管理界面，如图3.3.1.1所示。
图标，进入图形化服务开关
北京天融信公司
北京（总部）：010-82776666咨询热线：400-610-5119网址：www.topsec.com.cn
21 / 49