Seitenhistorie
Zur Steigerung der Datensicherheit steht Administratoren die Möglichkeit zur Verfügung, für Nutzer Passwort-Richtlinien zu aktivieren.
Inhalt |
---|
Anzeige untergeordneter Seiten |
---|
Funktionsweise
Es gibt drei Passwortrichtlinien, die standardmäßig allen Einheiten zur Verfügung stehen:
- Mindestlänge 6, Buchstaben und Zahlenalle Zeichen erlaubt
- Mindestlänge 8, Klein- und Großbuchstaben, Zahl
- Mindestlänge 10, Klein- und Großbuchstaben, Zahl, Sonderzeichen
...
Standardmäßig (und damit neu für alle Nutzer) muss ein Passwort erfüllen (Richtlinie 1):
- Nicht auf einer Blacklist stehen (Tabelle Password-Dictionaryeinfach zu erraten (zum Beispiel "123456")
- Mindestlänge 6 ZeichenMindestens eine Zahl
- Nicht der E-Mail Adresse entsprechen
- Passwort-Entropie (s.u.)
Passwort-Entropie
Erweitern | ||
---|---|---|
| ||
Zugegeben, wir sind nicht alle ausgebildete/studierte Informatiker. Daher nachfolgend ein paar Links die einfach und kurz erklären was diese Passwort-Entropie eigentlich ist.
Quellen und Links: |
Mindestens (((aufgerundet) Mindestlänge / 2) + 1) verschiedene Zeichen.
...
In der PRO Version kann über eine eigene Passwort-Richtlinie (Standortvorgaben / Sicherheit) das Ablaufen eines Passworts aktiviert werden. 1 Woche vor Ablauf eines Passwortes erhält der Nutzer einer Direktnachricht mit der Aufforderung sein Passwort zu ändern. Sobald das Passwort abgelaufen ist, erscheint in der App eine erste Aufforderung das Passwort zu ändern, was überspringbar ist. Beim zweiten Öffnen der App wird forciert das Passwort zu ändern.
...
In einer eigenen Passwortrichtlinie kann eingestellt werden, dass die letzten X Passwörter nicht verwendet werden dürfen. Das ist optional und nicht in den Standard-Richtlinien aktiviert.
Zum Entsperren kann der Nutzer die "Passwort-vergessen"-Funktion der WebApp verwenden. Er erhält anschließend eine Mail, mittels derer sich ein neues Passwort setzen lässt. Alternativ kann der Verwalter der Einheit den Benutzer über die Benutzer-Einstellungen im Tab "Extras" entsperren, indem er den Haken bei "Benutzer sperren" entfernt und anschließend speichert.
Hinweis | ||
---|---|---|
| ||
Bestehende Accounts werden dadurch nicht ungültig! Die Richtlinien greifen erst bei dem Setzen eines neuen Passworts. |
Verwalten und Zuweisen von Passwortrichtlinien
Seite einschließen | ||||
---|---|---|---|---|
|
Verwandte Artikel
Inhalt nach Stichwort | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
...