无效的用户名/密码或不允许登录消息

如果登录尝试失败,可能会显示以下通用消息:

无效的用户名/密码或不允许从该位置登录

这并不总是密码或用户名的问题。这可能仅仅是使用一台新的笔记本电脑或移动设备,而该设备缺少识别您与特定 MOVEit Transfer 网站的客户端证书。

解决方法:如果您拥有通用访问卡 (CAC) 或智能 ID,请尝试使用它进行登录。如果您尝试从意外设备登录,请尝试使用您通常用于登录 MOVEit Transfer 的设备。

注: 当您的 MOVEit Transfer 密码即将过期时,您将收到电子邮件通知。如果您确定需要重置密码,请参考标题为更改密码的主题。如果您认为由于多次连接失败而被锁定在 MOVEit Transfer 之外,请查看标题为拒绝访问的常见原因(和解决方法提示)的部分中列出的详细信息。

提示:联系授予您访问权限的用户

在大多数文件/文件包或文件夹共享场景中,注册用户与临时用户或访客用户共享单个文件或共享文件夹(或称为“文件包”的消息和附件)。与此次共享活动相关的文件由 MOVEit Transfer 管理。

如果您当前的用户拥有访客或临时用户权限,并且您的账户已过期,或者您达到了文件下载限制,您可以联系发送者(提供您初始访问权限的用户)以请求新的访问权限或延长您的访问时间。通常,管理文件、文件包(附件)或文件夹的 MOVEit Transfer 组织的发送用户或管理员通过一封称为新文件新文件包的电子邮件通知消息授予初始访问权限。

为什么会出现通用的访问被拒绝消息?

为防止泄露我们用户的信息,无论何种原因导致登录尝试失败,均会显示常规消息。此常规消息是有意显示的,可防止有时称为“用户名收集”的授权用户的漏洞利用类型。

谁可以恢复我的访问权限?

一般而言,如果特定用户授予您文件包、文件或共享文件夹的访问权限,或者如果他们向您发送了请求您上传文件或文件夹的邀请,则该用户(无论是组织的管理员用户还是普通用户)都可以扩展或重新启动共享文件夹、文件或文件包的访问权限。
注: 如果您是具有文件夹共享权限的常规用户,并且您与临时用户共享了文件夹,而他们的帐户访问权限已过期,您可以从共享文件夹访问列表中解锁该帐户。

用于保护您网站的典型控制措施(但可能会阻止您的访问)

本节帮助您理解并遵循典型的安全和用户管理政策,以确保您的网站安全。如果忽视政策控制,可能会影响对 MOVEit Transfer(以及大多数安全和管理系统)的访问。请参阅标题为拒绝访问的常见原因(和解决方法提示)的部分中的表格,以获取有关注册和后续步骤的自助提示。

安全和用户管理控制通常适用以下政策:
  • 如果超过阈值,则限制网站或组织访问

    当用户试图超过文件或文件包下载限制,或超过用户帐户被配置为保持活动的时间长度(“时间窗口”)时,就会发生此策略行为。时间和下载限制通常适用于需要不频繁或一次性访问的用户(例如临时用户和访客用户)。

  • 仅需要客户端证书

    您可能需要使用智能卡或其他支持客户端证书的设备来验证您在 MOVEit Transfer 上的身份。

  • 在从未预期的 IP 地址范围登录时阻止访问

    在某些情况下,您需要连接到您的企业网络或使用您企业或机构的虚拟专用网 (VPN)。

拒绝访问的常见原因(和解决方法提示)

一般而言,如果用户与您共享了一个文件/文件夹/包,但您无法访问,您可以使用此表中列出的指南,以确保您在系统预期的约束条件下访问共享项目。

表 1. 用户访问被拒绝的常见原因及解决方法
# 禁止访问的原因 解决方法/提示
1 临时访问权限已过期。(基于下载限制测,用户访问权限通常受时间限制或可能是有条件访问。) 请向发送者(向您发送访问权限的个人)请求延长您的访问权限(您通常会收到一封 访问授权文件包邮件共享文件夹或共享文件电子邮件),以使您的帐户在一定数量的下载或特定时间段内可用。
2 帐户被暂停使用(因为尝试登录失败次数过多、密码过期或管理员手动操作)。 通知发送“访问已授予”通知的个人(您通常会收到访问已授予、文件包访问或文件共享的电子邮件),并请他们解锁您的帐户(或请他们通知当地组织管理员解锁)。
3 在需要客户端证书时未能提供,或提供了错误的客户端证书。 如果您拥有由您的机构或企业发放的智能卡,请从您的本地客户端计算机或客户端设备上使用它。如果您正在使用一台新桌面电脑、笔记本电脑或移动设备,而您的公司尚未为其注册证书,请向您当地的 IT 部门寻求帮助以进行安装。
4 不允许帐户从特定 IP 地址登录。 请尝试通过您公司的虚拟专用网 (VPN) 进行登录。某些网站要求您从已知的预期 IP 地址范围访问 MOVEit Transfer。
5 您客户端应用程序连接的 IP 地址已被 MOVEit Transfer 阻止(因为尝试登录失败过多、经常用不同用户名登录)。 如果您通过公司或机构的 VPN 登录,您可能能够解决此问题。否则,如果您是从一个安全可靠的网络连接,并且仍然被阻止,请联系最初授予您访问权限的 MOVEit Transfer 用户或管理员(通常,访问权限是通过电子邮件授予的)。
6 用户名不正确

请检查您收到的来自您尝试访问的 MOVEit Transfer 网站管理员的访问通知邮件。对于访客(文件包用户)或临时用户,您的用户名可能是您的电子邮件地址。

7 密码不正确 如果您在首次登录您的帐户时被要求回答安全问题,并且登录页面上有一个忘记密码的链接,您可以被要求回答这些安全问题以重置您的密码。否则,您可以联系您当地的 MOVEit Transfer 管理员,或者如果这无效,请尝试联系提供您初始访问权限的用户或管理员。