Die wichtigste Methode, mit der InterAction die Sicherheit für einzelne Benutzer gewährleistet, besteht darin, dass für die Anmeldung am System ein gültiger InterAction-Kontoname und ein Passwort erforderlich sind.
Abhängig von den Benutzerauthentifizierungsoptionen, die Ihre Organisation verwendet, muss der Benutzer diesen Kontonamen und das Passwort möglicherweise nur selten eingeben. Weitere Informationen finden Sie unter Benutzerauthentifizierung für den Web Client festlegen und Benutzerauthentifizierungsoptionen für den Windows Client auswählen. Dennoch muss jeder Benutzer einen gültigen Kontonamen und ein sicheres Passwort haben, um die Sicherheit zu gewährleisten.
Weitere Informationen finden Sie in den folgenden Abschnitten:
- Passwortbeschränkungen
- Passwortbeschränkungen für Benutzer festlegen
- Passworthistorie eines Benutzers löschen
- Passwortablauf und Kulanzanmeldungen
- Passwortgültigkeit und Standard-Kulanzanmeldungen festlegen
- Kulanzanmeldungen für einen einzelnen Benutzer bearbeiten
- Zurücksetzen eines verlorenen Passworts eines Benutzers
- Verlorenes Passwort eines Benutzers zurücksetzen
Informationen zum Erstellen von Benutzern und zum Festlegen von Anfangspasswörtern für Benutzerkonten finden Sie unter Benutzer manuell erstellen und bearbeiten.
Passwortbeschränkungen
InterAction bietet typische Netzwerk-Passwortbeschränkungen. Sie können diese Beschränkungen so konfigurieren, dass sie dem gewünschten Sicherheitsniveau Ihrer Organisation entsprechen.
Um die Passwortanforderung „auszuschalten“, setzen Sie die minimale Passwortlänge auf 0. Beachten Sie, dass Benutzer, die ihr Passwort leer lassen, ihre Konten nicht schützen können.
Mit InterAction können Sie Folgendes einschränken:
- Minimale und maximale Länge eines Passworts festlegen
- Verlangen, dass Benutzer mindestens eine Zahl im Passwort verwenden
- Verhindern, dass Benutzer dasselbe Passwort mehr als einmal verwenden
-
Verhindern, dass Benutzer ein Passwort erstellen, das an derselben Stelle denselben Buchstaben in zwei aufeinanderfolgenden Passwörtern verwendet
Beispiel: Ein Benutzer mit dem Passwort „SECRETPW“ könnte nicht „VERYSECU“ als nächstes Passwort verwenden, da das E in beiden Passwörtern an zweiter Stelle steht.
- Passwörter auf bestimmte Zeichen beschränken
- Das erste Zeichen eines Passworts auf bestimmte Zeichen beschränken
Wenn Sie auswählen, dass Benutzer dasselbe Passwort nicht mehrmals verwenden dürfen, speichert InterAction eine Passworthistorie für jeden Benutzer. Dies ist eine verschlüsselte Liste aller bisherigen Passwörter. Sie können diese Historie zwar nicht einsehen, aber Sie können sie löschen, damit ein Benutzer bei Bedarf ein älteres Passwort wiederverwenden kann. Siehe Passworthistorie eines Benutzers löschen.
Sie können einem Benutzer ein neues Passwort zuweisen, wenn das alte Passwort verloren gegangen oder vergessen wurde. Weitere Informationen finden Sie unter Verlorenes Passwort eines Benutzers zurücksetzen.
Passwortbeschränkungen für Benutzer festlegen
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration.
- Wählen Sie Sicherheit.
-
Wählen Sie die Passwortbeschränkungen gemäß der folgenden Tabelle aus und klicken Sie dann auf OK.
Ziel Vorgehensweise Minimale und maximale Länge eines Passworts festlegen Geben Sie die minimale und maximale Anzahl an Zeichen in die Felder Minimale Zeichen und Maximale Zeichen ein. Verlangen, dass Benutzer mindestens eine Zahl im Passwort verwenden Wählen Sie die Option Mindestens eine Ziffer aus. Verhindern, dass Benutzer dasselbe Passwort mehr als einmal verwenden Wählen Sie die Option Wiederverwendung verhindern aus. Verhindern, dass Benutzer ein Passwort erstellen, das an derselben Stelle denselben Buchstaben in zwei aufeinanderfolgenden Passwörtern verwendet Wählen Sie die Option Gleiches Zeichen verhindern aus. Passwörter auf bestimmte Zeichen beschränken Geben Sie die erlaubten Zeichen im Feld „Erlaubte Zeichen“ ein.
Beispiel: ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789#$_@.
Das erste Zeichen eines Passworts auf bestimmte Zeichen beschränken Geben Sie die erlaubten Anfangszeichen im Feld Erlaubte Anfangszeichen ein.
Beispiel: ABCDEFGHIJKLMNOPQRSTUVWXYZ
Passworthistorie eines Benutzers löschen
Sie können die Passworthistorie eines Benutzers nicht einsehen.
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration. Wählen Sie dann Benutzerkonten, um das Dialogfeld „Benutzer verwalten“ zu öffnen.
- Wählen Sie den Benutzer aus, den Sie ändern möchten.
- Verwenden Sie die Markierungsfunktion, um mehrere Benutzer auszuwählen.
- Der Benutzer, den Sie bearbeiten möchten, wird möglicherweise nicht angezeigt, wenn er nicht den Kriterien des ausgewählten Filters entspricht. Um den aktuellen Benutzerfilter zu ändern, wählen Sie Filter, um das Dialogfeld „Benutzer filtern“ zu öffnen, wählen Sie die gewünschten Filterkriterien aus und klicken Sie auf OK.
- Wählen Sie in der Dropdown-Liste Aktion die Option Benutzerbereinigungsoptionen und klicken Sie auf Anwenden.
- Wählen Sie im Dialogfeld „Benutzerbereinigung“ die Option Passworthistorie löschen und klicken Sie auf OK.
- Bestätigen Sie die Änderung.
Passwortablauf und Kulanzanmeldungen
Mit der Option für die Passwortgültigkeit können Sie die maximale Anzahl an Tagen festlegen, für die ein Passwort gültig ist, bevor der Benutzer gezwungen wird, sein Passwort zu ändern. Sobald ein Passwort abgelaufen ist, begrenzt der Wert für Kulanzanmeldungen, wie oft sich ein Benutzer weiterhin anmelden kann, bevor er das abgelaufene Passwort ändern muss.
Sie legen die Passwortgültigkeit im InterAction Administrator fest. Diese Einstellung gilt für alle Benutzer.
Die Anzahl der Kulanzanmeldungen legen Sie für jeden einzelnen Benutzer beim Erstellen oder Bearbeiten des Benutzers fest. Sie können einen Standardwert für dieses Feld festlegen; alle neuen Benutzer erhalten dann diesen Wert als Voreinstellung. Eine Änderung des Standardwerts für Kulanzanmeldungen wirkt sich nicht auf bereits bestehende Benutzer aus.
Passwortgültigkeit und Standard-Kulanzanmeldungen festlegen
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration.
- Wählen Sie Sicherheit.
-
Geben Sie im Feld Passwortgültigkeit die maximale Anzahl an Tagen ein, für die ein Passwort gültig sein soll, bevor der Benutzer es ändern muss.
Um festzulegen, dass Passwörter nie ablaufen, setzen Sie die Passwortgültigkeit auf 9999 Tage. Dies ist der maximal zulässige Wert und entspricht etwa 30 Jahren.
-
Geben Sie den Standardwert für Kulanzanmeldungen im Feld Kulanzanmeldungen ein.
Der InterAction Administrator setzt für jeden neuen Benutzer diesen Wert als Voreinstellung für das Feld Kulanzanmeldungen.
- Klicken Sie auf OK.
Kulanzanmeldungen für einen einzelnen Benutzer bearbeiten
Um die Kulanzanmeldungen für einen einzelnen Benutzer zu bearbeiten, bearbeiten Sie den Benutzer und ändern Sie den Wert im Feld Kulanzanmeldungen. Diese Änderung gilt nur für den jeweiligen Benutzer.
Siehe Benutzerkonto bearbeiten für Informationen zum Bearbeiten eines Benutzers.
Zurücksetzen eines verlorenen Passworts eines Benutzers
Wenn ein Benutzer sein Passwort vergisst, weisen Sie dem Konto ein neues Passwort zu und lassen Sie den Benutzer dieses so schnell wie möglich ändern. Sie können das vergessene Passwort nicht einfach nachschlagen, da das aktuelle Passwort nicht im Dialogfeld angezeigt wird und verschlüsselt in der Datenbank gespeichert ist.
Verlorenes Passwort eines Benutzers zurücksetzen
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie in der Entitätenliste des Hauptfensters auf Benutzerkonto- und Gruppen-Konfiguration. Wählen Sie dann Benutzerkonten, um das Dialogfeld „Benutzer verwalten“ zu öffnen.
- Wählen Sie den Benutzer aus, dessen Passwort Sie zurücksetzen möchten.
- Der Benutzer, den Sie bearbeiten möchten, wird möglicherweise nicht angezeigt, wenn er nicht den Kriterien des ausgewählten Filters entspricht. Sie können Benutzer nach Status oder Gruppenmitgliedschaft filtern.
- Um den aktuellen Benutzerfilter zu ändern, wählen Sie Filter, um das Dialogfeld „Benutzer filtern“ zu öffnen, wählen Sie die gewünschten Filterkriterien aus und klicken Sie auf OK.
- Klicken Sie auf Bearbeiten, um das Dialogfeld „Benutzerkonto bearbeiten“ zu öffnen.
- Geben Sie auf der Registerkarte Allgemein ein neues Passwort sowohl im Feld Passwort als auch im Feld Passwort bestätigen ein.
- Klicken Sie auf OK, um die Änderung zu speichern.
- Klicken Sie auf Schließen, um das Dialogfeld „Benutzer verwalten“ zu schließen.
- Teilen Sie dem Benutzer das neue Passwort mit und empfehlen Sie ihm, es so bald wie möglich zu ändern.