3CX PBX 安全 - 重置凭据/密码

提高PBX安全性的措施

介绍

本文将为您介绍一些建议措施，这些措施将提高您的 PBX 的安全性，以避免攻击和潜在的数据泄露。

操作 1：更改帐户凭据

更改任何账户密码的步骤：

  1. 使用支持用户编辑的角色导航到“管理”。

  1. 导航至“用户”然后选择要更新的用户。

  1. 点击用户头像下方的“重置密码”选项（如上图所示）。
  2. 系统将发送一封电子邮件到用户配置中指定的邮箱。点击“设置密码”。

  1. 在“新密码”和“确认密码”字段中输入您的新密码，然后点击“确定”。密码长度至少为10个字符，无空格。必须包含至少1个小写字母、1个大写字母、1个数字和1个特殊字符。支持的特殊字符有：!#$%&()*+,-./:;<=>?@{}。

操作 2：重置忘记的凭据

如果您忘记了登录凭证，可以将其发送到您的PBX邮箱：

  1. 转到您的3CX登录界面。
  2. 点击“忘记密码？“
  3. 输入您的邮箱地址。
  4. 如果该邮箱存在，重置链接将被发送到配置的邮箱地址。

操作 3：按 IP 地址限制对 3CX 管理部分的访问。

保护PBX的一个非常好的方法是将PBX的管理权限限制在特定的IP列表中，例如您办公室的IP，以及网络管理员家里的IP。操作步骤如下：

  1. 登录 3CX。
  2. 在左侧面板中，导航到“管理”>“高级”>“控制台限制”。
  3. 选择“仅允许来自特定IP地址的访问”。
  4. 点击“+添加”按钮添加一个IP。
  5. 重要提示：在点击“确定”之前，请确保您看到蓝色的提示信息（左侧），表明您当前的IP已被允许。

  1. 如果您看到此红色警告（右侧），则表示您尚未将当前的远程办公室IP地址添加到允许列表中。在看到此消息时点击“确定”将会导致您无法登录管理部分 
  2. 请确保您拥有静态IP地址！如果您使用的是动态 IP 地址，并且 IP 地址发生变化，您将无法访问管理后台。

操作 4：通过网页客户端重置用户凭据

重置所有用户的凭据

您可以使用以下步骤批量重置PBX中任何/所有用户的凭据：

  1. 导航至“管理”>“用户”。
  2. 选择所有需要重置凭据的用户，然后点击“重置”。
  3. 将开始为所选用户执行重置过程。

记住

请注意，如果您选择重置以下选项，则需要重新配置注册在这些分机上的任何IP电话或应用程序。

  • SIP ID 和身份验证密码
  • 语音信箱密码
  • IP话机网页密码
  • 重新生成配置文件和3CX应用程序的二维码

允许用户更改自己的凭据

此外，用户还可以选择通过网页客户端重置自己的凭据。具体操作方法如下：

  1. 以系统所有者身份登录。
  2. 导航至“管理“ > “系统”> “选项并确保启用“允许更改 3CX 应用的密码“
  3. 启用此功能后，您可以在网页客户端中为每个用户提供重置自己凭据的选项。

  1. 然后通知您的用户登录其网页客户端，导航到“设置”>“常规”，然后点击“更改密码”。
  2. 在“旧密码”字段中输入当前密码，在“新密码”和“确认新密码”字段中输入新密码。点击“保存”。密码长度至少为10个字符，无空格。必须包含至少1个小写字母、1个大写字母、1个数字和1个特殊字符。支持的特殊字符有：!#$%&()*+,-./:;<=>?@{}。
  3. 密码更新后，用户需要使用新密码登录其网页客户端。

操作 5：使用 SSO - Google 或 Microsoft 365

保护PBX的一个好方法是启用SSO，这样用户可以使用他们的Google或Microsoft 365帐户进行PBX身份验证。这不仅允许用户重复使用相同的密码，而且如果您配置了双因素身份验证，还可以启用它。

请参阅以下指南，了解如何设置与3CX的SSO。

另请参阅

最后更新时间

本文件最后更新日期为2026年5月21日。

https://www.3cx.cn/docs/pbx-security-credentials/