学习目标
- 说明如何创建业务经理用户。
- 解释用户和管理员重置密码之间的区别。
- 解释为正在开发的店面创建密码为什么很重要。
- 说明管理员更改密码必须执行的操作。
介绍
业务管理器是用于配置和管理B2C Commerce店面的Salesforce B2C Commerce联机工具。Cloud Kicks的新管理员Linda Rosenberg正在为Business Manager用户处理她的管理任务。她了解根据作业任务分配和限制对Business Manager模块的访问有多么重要。她还了解了使用预定义角色如何提高效率和站点的数据安全性。
今天，她计划设置一些新用户并管理现有用户的权限。她还计划更改一些现有用户数据，帮助用户重置密码并配置店面密码。
首先是第一件事。她的经理要求她为两名新员工创建记录：另一名管理员Peter Wong和高级采购员Traude Beck。琳达了解到，采购员需要访问Business Manager广告系列和促销功能，而像她这样的管理员需要访问导入和导出功能。琳达（Linda）在准备好分配用户角色时将其记下来，以备日后使用。
要访问业务管理器，您必须具有B2C Commerce实施。在此模块中，我们假设您是B2C Commerce管理员，具有执行这些任务的适当权限。如果您不是B2C Commerce管理员，那就可以了。继续阅读以了解您的管理员如何在登台实例中执行这些步骤。不要尝试在您的Trailhead游乐场中遵循我们的步骤。Trailhead Playground中不提供B2C Commerce。如果您拥有B2C Commerce的暂存实例，则可以在实例中尝试这些步骤。如果没有暂存实例，请询问您的经理是否有可以使用的实例。
检查现有用户
Linda在Business Manager中创建新用户之前，会先查看它们是否已在系统中。这是她的第二个星期，她不想承担任何责任。首先进行检查可以节省时间和数据资源。这是她的工作。
- 在业务管理器中，以管理员身份登录。
- 选择管理>组织>用户。
- 点击查找。
她没有看到这些记录。在检查用户列表时，她注意到可以一目了然地看到用户上次登录的时间以及自登录以来的天数。
创建业务经理用户
最佳做法：对用户ID和电子邮件地址使用命名约定。
在Cloud Kicks，Linda的经理指示她使用pwong作为Peter的用户ID，并使用p_wong@cloudkicks.com作为他的电子邮件地址。同样，她将tbeck用于Traude的用户ID，并将t_beck@cloudkicks.com用于她的电子邮件地址。Linda现在准备在Business Manager中创建用户。这是她采取的步骤。
- 在业务管理器中，选择管理>组织>用户。
- 点击新建。
- 输入您的（管理员）密码。
- 输入并选择凭据。
- 启用用户。
- 输入登录ID。琳达（Linda）为彼得（Peter）进城。
- 点击生成。
- 选择发送电子邮件以设置初始密码。
- 输入名字和姓氏，电子邮件地址和电话号码。
- 选择首选的Business Manager用户界面区域设置。琳达选择英语。
- 选择用户在Business Manager中创建数据时显示的首选数据语言环境。琳达选择英语。
- 应用更改。
琳达以同样的方式为特劳德创造了唱片。Traude创建数据时显示的首选数据区域很重要，因为Traude负责使用该语言创建促销，产品和内容。当Cloud Kicks扩展到新的地理位置时，管理员需要向适当的用户添加任何新语言。目前，默认值为英语。
一旦Linda单击Apply，Salesforce B2C Commerce就会自动使用系统生成的密码向Peter和Traude发送电子邮件，要求他们创建一个很难猜到的新密码。
这些是业务管理器密码要求：
- 它们必须包含数字。
- 它们必须包含大小写字母。
- 默认的最小长度是8，默认的最大长度是25。（您可以更改默认值。）
- 默认情况下，它们必须至少包含一个特殊字符。
Linda还要求Peter和Traude登录并添加一个安全问题，以防他们忘记密码。
更改用户信息
琳达的经理从公司安全部门收到一封电子邮件，指出电子邮件地址约定已更改。现在，她必须对所有新员工使用<familyname> <三位数>> <first initial>约定，而不是使用<first initial>下划线<familyname>。这是琳达进行更改的方式。
- 在业务管理器中，选择管理>组织>用户。
- 输入用户名。琳达进入黄宫。
- 单击用户记录的链接。
- 点击更改电子邮件。
- 输入您的管理员密码。
- 更改电子邮件地址。琳达（Linda）将彼得（Peter’s）更改为wong123p@cloudkicks.com。
- 应用更改。
随着Peter电子邮件的更新，Linda单击了面包屑中的Users，搜索Traude的记录，并进行了相同的更改。
管理凭证
Linda还负责管理现有用户凭证，以确保其安全。她处理：
- 密码过期
- 密码和ID重置
- 账户锁定
- 用户登录设置
密码过期
Business Manager会自动执行某些任务，例如在密码到期前7天然后1天通过电子邮件通知用户。Cloud Kicks会根据其密码过期策略来设置此自动化。
密码和ID重置
当Business Manager用户忘记其登录名或密码时，只要他们的帐户具有有效的电子邮件地址和安全性问题，便可以检索该登录名或密码。否则，他们必须要求Linda（或Peter）生成新密码。
发送电子邮件后，用户有120分钟的时间更改密码。要更改密码，用户必须：
- 提供当前密码。
- 在密码和确认密码字段中输入新密码。
- 创建一个符合密码要求的新密码。
用户只有输入旧密码也可以更改安全问题并回答。如果他们将新密码和密码确认留为空白，则Business Manager不会更改密码。
锁定账户
有时，用户尝试登录失败太多次，最终锁定了他们的帐户。这只是发生在特劳德身上。昨天她收到了自动密码重置电子邮件，有效期为2个小时。因为是在一天结束时，她没有理会它。她今天上班时不能使用重置步骤，因为它们已超时。她与Linda联系，Linda通过这些步骤将其解锁。
- 以管理员身份登录到Business Manager。
- 选择管理>组织>用户，然后搜索用户。
- 选择用户名。
- 单击解锁，并通知用户他们可以访问其帐户。
用户登录设置
Linda的经理要求她更新Business Manager用户安全设置以实施更安全的策略。这是她的做法。
- 打开业务经理。
- 单击管理>全局首选项>安全性。
- 配置以下内容：
- 最大无效登录尝试次数。她将其从6更改为3。
- 锁定有效期。她在30分钟离开。
- 要求用户更改密码的天数。她保留默认的60天。
- 如果帐户未激活，将被停用。根据新政策，她将其从90天更改为60天。
- 是否要求用户回答安全问题以更改其密码？她将此保留为否。
- 强制执行密码历史记录。她对此无视。
- 最小密码长度。根据新政策，她将此字符从6个字符更改为8个字符。
- 最小特殊字符数。她将此保留为1。
- 最小登录长度。根据新政策，她将此字符从4个字符更改为6个字符。
新店面保护
Cloud Kicks正在组织内部实施新站点以扩展业务。当前，只有具有Access_Protected_Storefront功能权限的Business Manager用户才能登录到新店面。Cloud Kicks需要将访问权限扩展到某些没有Business Manager权限的用户。Linda使用一些安全选项来启用此功能。
首先，Linda为新站点启用密码保护。然后，她创建一个共享站点密码，该密码将访问该网站的开发，登台和生产实例的权限限制为仅涉及实施人员。此功能阻止访问动态和静态页面。如果有人尝试在没有站点密码的情况下登录，则会收到HTTP响应403（禁止访问）错误。
同时，琳达的经理要求她使静态内容缓存无效。静态内容缓存会保留在店面中显示的内容；无效之前，任何用户都可以使用此内容。
这是琳达采取的步骤。
- 打开业务管理器，然后选择管理>站点>管理站点。
- 选择新的站点名称。
- 单击站点状态选项卡。
- 选择站点状态：联机（受保护）。
- 输入密码。在B2C Commerce店面中，您可以在用户名和客户登录名中使用以下特殊字符：＃！＆$％* + /？= ^`〜} | {这是因为店面应用程序在电子邮件地址和用户名之间实施了映射要求登录属性支持电子邮件地址中有效的任何字符。
- 单击缓存选项卡。
- 单击“静态内容缓存和站点的整个页面缓存”旁边的“无效”。
店面密码不会过期。店面密码重置将在30分钟后过期。
下一步
在这个单元中，Linda学习了如何在Business Manager中添加用户和更改用户信息。她还了解了用密码保护刚成立的店面为什么很重要。在下一单元中，她将学习如何创建角色并将其分配给用户。