Die wichtigste Methode, mit der InterAction die Sicherheit für einzelne Benutzer gewährleistet, besteht darin, dass für die Anmeldung am System ein gültiger InterAction-Benutzername und ein Passwort erforderlich sind.
Abhängig von den Benutzerüberprüfungsoptionen, die Ihre Organisation verwendet, muss der Benutzer diesen Benutzernamen und das Passwort möglicherweise nur selten eingeben. Weitere Informationen finden Sie unter Benutzerauthentifizierung für den Web Client festlegen und Benutzerüberprüfungsoptionen für den Windows Client auswählen. Dennoch muss jeder Benutzer einen gültigen Benutzernamen und ein sicheres Passwort haben, um die Sicherheit zu gewährleisten.
Weitere Informationen finden Sie in den folgenden Abschnitten:
- Passwortbeschränkungen
- Passwortbeschränkungen für Benutzer festlegen
- Passworthistorie eines Benutzers löschen
- Passwortablauf und Kulanzanmeldungen
- Passwortgültigkeit und Standard-Kulanzanmeldungen festlegen
- Kulanzanmeldungen für einen einzelnen Benutzer bearbeiten
- Zurücksetzen eines verlorenen Benutzerpassworts
- Verlorenes Passwort eines Benutzers zurücksetzen
Informationen zum Erstellen von Benutzern und zum Festlegen von Anfangspasswörtern für Benutzerkonten finden Sie unter Benutzer manuell erstellen und bearbeiten.
Passwortbeschränkungen
InterAction bietet typische Netzwerk-Passwortbeschränkungen. Sie können diese Beschränkungen so konfigurieren, dass sie das von Ihrer Organisation benötigte Sicherheitsniveau bieten.
Um die Passwortanforderung „auszuschalten“, setzen Sie die Mindestpasswortlänge auf 0. Beachten Sie, dass Benutzer, die ihr Passwort leer lassen, ihre Konten nicht sicher halten können.
Mit InterAction können Sie Folgendes einschränken:
- Minimale und maximale Länge eines Passworts festlegen
- Verlangen, dass Benutzer mindestens eine Zahl im Passwort verwenden
- Verhindern, dass Benutzer dasselbe Passwort mehr als einmal verwenden
-
Verhindern, dass Benutzer ein Passwort erstellen, bei dem das gleiche Zeichen an der gleichen Stelle in zwei aufeinanderfolgenden Passwörtern verwendet wird
Beispiel: Ein Benutzer mit dem Passwort „SECRETPW“ könnte nicht „VERYSECU“ als nächstes Passwort verwenden, da das E in beiden an zweiter Stelle steht.
- Passwörter auf bestimmte Zeichen beschränken
- Das erste Zeichen eines Passworts auf bestimmte Zeichen beschränken
Passwortbeschränkungen im Konfigurationsdialogfeld
Wenn Sie auswählen, dass Benutzer dasselbe Passwort nicht mehrmals verwenden dürfen, speichert InterAction eine Passworthistorie für jeden Benutzer. Dies ist eine verschlüsselte Liste aller bisherigen Passwörter. Obwohl Sie diese Historie nicht einsehen können, können Sie sie löschen, damit ein Benutzer bei Bedarf ein älteres Passwort wiederverwenden kann. Siehe Passworthistorie eines Benutzers löschen.
Sie können einem Benutzer ein neues Passwort zuweisen, wenn das alte Passwort verloren gegangen oder vergessen wurde. Weitere Informationen finden Sie unter Verlorenes Passwort eines Benutzers zurücksetzen.
Passwortbeschränkungen für Benutzer festlegen
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration.
- Wählen Sie Sicherheit.
-
Wählen Sie die Passwortbeschränkungen gemäß der folgenden Tabelle aus und klicken Sie dann auf OK.
Ziel Vorgehensweise Minimale und maximale Länge eines Passworts festlegen Geben Sie die minimale und maximale Anzahl an Zeichen in die Felder Mindestanzahl Zeichen und Maximalanzahl Zeichen ein. Verlangen, dass Benutzer mindestens eine Zahl im Passwort verwenden Wählen Sie die Option Mindestens eine Ziffer aus. Verhindern, dass Benutzer dasselbe Passwort mehr als einmal verwenden Wählen Sie die Option Wiederverwendung verhindern aus. Verhindern, dass Benutzer ein Passwort erstellen, bei dem das gleiche Zeichen an der gleichen Stelle in zwei aufeinanderfolgenden Passwörtern verwendet wird Wählen Sie die Option Gleiches Zeichen verhindern aus. Passwörter auf bestimmte Zeichen beschränken Geben Sie die erlaubten Zeichen im Feld Zulässige Zeichen ein. Beispiel: ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789#$_@.Das erste Zeichen eines Passworts auf bestimmte Zeichen beschränken Geben Sie die erlaubten Anfangszeichen im Feld Zulässige Anfangszeichen ein.
Beispiel:
ABCDEFGHIJKLMNOPQRSTUVWXYZ
Passworthistorie eines Benutzers löschen
Sie können die Passworthistorie eines Benutzers nicht einsehen.
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration. Wählen Sie dann Benutzerkonten, um das Dialogfeld Benutzer verwalten zu öffnen.
- Wählen Sie den Benutzer aus, den Sie ändern möchten.
- Verwenden Sie die Markierungsfunktion, um mehrere Benutzer auszuwählen.
- Der gewünschte Benutzer wird möglicherweise nicht angezeigt, wenn er nicht den Kriterien des ausgewählten Filters entspricht. Um den aktuellen Benutzerfilter zu ändern, wählen Sie Filter, um das Dialogfeld Benutzer filtern zu öffnen, wählen Sie die gewünschten Filterkriterien aus und klicken Sie auf OK.
- Wählen Sie in der Dropdown-Liste Aktion die Option Benutzerbereinigungsoptionen und klicken Sie auf Anwenden.
- Wählen Sie im Dialogfeld Benutzerbereinigung Passworthistorie löschen und klicken Sie auf OK.
- Bestätigen Sie die Änderung.
Passwortablauf und Kulanzanmeldungen
Mit der Option Passwortgültigkeit können Sie die maximale Anzahl an Tagen festlegen, für die ein Passwort gültig ist, bevor der Benutzer gezwungen wird, sein Passwort zu ändern. Sobald ein Passwort abgelaufen ist, begrenzt der Wert für Kulanzanmeldungen, wie oft sich ein Benutzer weiterhin anmelden kann, bevor das abgelaufene Passwort geändert werden muss.
Sie legen die Passwortgültigkeit im InterAction Administrator fest. Diese Einstellung gilt für alle Benutzer.
Die Anzahl der Kulanzanmeldungen legen Sie für jeden einzelnen Benutzer beim Erstellen oder Bearbeiten des Benutzers fest. Sie können einen Standardwert für dieses Feld festlegen; alle neuen Benutzer übernehmen dann diesen Wert als Standard für Kulanzanmeldungen. Eine Änderung des Standardwerts für Kulanzanmeldungen wirkt sich nicht auf bestehende Benutzer aus.
Passwortgültigkeit und Standard-Kulanzanmeldungen festlegen
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration.
- Wählen Sie Sicherheit.
-
Geben Sie im Feld Passwortgültigkeit die maximale Anzahl an Tagen ein, für die ein Passwort gültig sein soll, bevor der Benutzer sein Passwort ändern muss.
Um festzulegen, dass Passwörter nie ablaufen, setzen Sie die Passwortgültigkeit auf 9999 Tage. Dies ist der maximal zulässige Wert und entspricht etwa 30 Jahren.
-
Geben Sie im Feld Kulanzanmeldungen den Standardwert für Kulanzanmeldungen ein.
Der InterAction Administrator setzt das Feld Kulanzanmeldungen für jeden neuen Benutzer auf diesen Wert.
- Klicken Sie auf OK.
Kulanzanmeldungen für einen einzelnen Benutzer bearbeiten
Um die Kulanzanmeldungen für einen einzelnen Benutzer zu bearbeiten, bearbeiten Sie den Benutzer und ändern Sie den Wert im Feld Kulanzanmeldungen. Diese Änderung gilt nur für den jeweiligen Benutzer.
Weitere Informationen zum Bearbeiten eines Benutzers finden Sie unter Benutzerkonto bearbeiten.
Zurücksetzen eines verlorenen Benutzerpassworts
Wenn ein Benutzer sein Passwort vergessen hat, weisen Sie dem Konto ein neues Passwort zu und lassen Sie den Benutzer dieses so schnell wie möglich ändern. Sie können das vergessene Passwort nicht einfach nachschlagen, da das aktuelle Passwort nicht im Dialogfeld angezeigt und verschlüsselt in der Datenbank gespeichert wird.
Verlorenes Passwort eines Benutzers zurücksetzen
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration. Wählen Sie dann Benutzerkonten, um das Dialogfeld Benutzer verwalten zu öffnen.
- Wählen Sie den Benutzer aus, dessen Passwort Sie zurücksetzen möchten.
- Der gewünschte Benutzer wird möglicherweise nicht angezeigt, wenn er nicht den Kriterien des ausgewählten Filters entspricht. Sie können Benutzer nach Status oder Gruppenmitgliedschaft filtern.
- Um den aktuellen Benutzerfilter zu ändern, wählen Sie Filter, um das Dialogfeld Benutzer filtern zu öffnen, wählen Sie die gewünschten Filterkriterien aus und klicken Sie auf OK.
- Klicken Sie auf Bearbeiten, um das Dialogfeld Benutzerkonto bearbeiten zu öffnen.
- Geben Sie auf der Registerkarte Allgemein ein neues Passwort sowohl im Feld Passwort als auch im Feld Passwort bestätigen ein.
- Klicken Sie auf OK, um die Änderung zu speichern.
- Klicken Sie auf Schließen, um das Dialogfeld Benutzer verwalten zu schließen.
- Teilen Sie dem Benutzer das neue Passwort mit und empfehlen Sie, es so schnell wie möglich zu ändern.