B2C Commerce 的安全设置

配置 Business Manager 安全设置。配置登录设置仅适用于尚未迁移到统一身份验证的账户。统一身份验证将所有 Business Manager 实例的登录链接到账户管理登录。从版本 19.5 开始，所有新实例都链接到 Account Manager 登录。

• 配置 B2C Commerce 的登录设置
  在 Business Manager 中，配置用户密码限制和登录锁定政策是非常重要的。
• 配置 B2C Commerce 的访问设置
  根据 IP 地址限制访问。如果未提供允许列表或禁止列表，则该功能不会启用，并且这些设置无效。
• 配置强制 HTTPS 全局首选项
  对 B2C Commerce 实例中的所有站点强制使用 HTTPS。启用此设置后，将使用 HTTPS 协议生成 URL，并使用 HTTP 的传入页面请求将重定向到 HTTPS。不接受对 Open Commerce API （OCAPI） 会话桥的 HTTP 请求。此外，不使用会话 Cookie 和安全令牌的组合，而是使用安全会话 Cookie，这有助于避免不正确的（误报）会话劫持检测。启用强制 HTTPS 全局首选项，以允许浏览器在跨站点上下文中发送 Cookie。
• 在全局首选设置中为 Business Manager 设置 HSTS
  HTTP 严格传输安全 （HSTS） 可以大大提高 Business Manager for B2C Commerce 的安全性。为了保护 Business Manager，HSTS 指示 Web 浏览器仅使用 HTTPS 访问域。
• 清除 B2C Commerce 的安全文件传输协议 （SFTP） 已知良好的主机
  Business Manager 记住以前用于 SFTP 的主机。清除这些记住的已知主机。
• 在 B2C Commerce 中添加系统使用通知消息
  创建系统使用通知消息，在用户登录时显示。还可以要求他们在继续登录之前确认此消息。