Dieser Artikel hilft dabei, die benutzerdefinierten Passwortanforderungen der Enterprise-Add-on-Funktion zu verstehen und Informationen darüber zu teilen.
A. Über benutzerdefinierte Passwortanforderungen
Diese Sicherheitsverbesserung auf Unternehmensebene ermöglicht es Kontoinhabern, spezifische Passwort-Richtlinien für geteilte Benutzer durchzusetzen, um eine bessere Sicherheit und Einhaltung der organisatorischen Standards zu gewährleisten.
B. Durchsetzung einer regelmäßigen Passwortänderung
Um die Sicherheit aufrechtzuerhalten, können Kontoinhaber eine Richtlinie zur regelmäßigen Passwortänderung erzwingen, die von geteilten Benutzern verlangt, ihre Passwörter nach einer festgelegten Anzahl von Tagen zu aktualisieren. Wichtige Details sind:
- 14 Tage vor Ablauf des Passworts erscheint eine Warnmeldung
- Wenn das Passwort abläuft, wird der geteilte Benutzer ausgeloggt und muss das Passwort zurücksetzen, bevor er wieder Zugriff erhält
- Nach der Aktualisierung des Passworts beginnt der Ablaufzyklus von neuem
Dies hilft sicherzustellen, dass geteilte Benutzer ihre Passwörter regelmäßig aktualisieren, um die Kontosicherheit zu gewährleisten.
C. Durchsetzung von Einschränkungen bei der Wiederverwendung früherer Passwörter
Um die Wiederverwendung von Passwörtern zu verhindern, können geteilte Benutzer ihre zuletzt verwendeten Passwörter nicht erneut verwenden. Der Kontoinhaber legt das Limit fest, das für alle geteilten Benutzer innerhalb der Domain gilt.
- Wenn ein neues Passwort mit einem zuvor verwendeten übereinstimmt, wird eine Fehlermeldung angezeigt
- Nach der Änderung wird das neue Passwort zur Liste der eingeschränkten Passwörter hinzugefügt, um eine stärkere Passwortsicherheit zu gewährleisten
Diese Funktion verhindert die Verwendung schwacher oder wiederholter Passwörter und verbessert die allgemeine Sicherheit.
C. Durchsetzung der Kontosperrung nach mehreren fehlgeschlagenen Versuchen
Um unbefugten Zugriff zu verhindern, wird das Konto eines geteilten Benutzers nach mehreren fehlgeschlagenen Anmeldeversuchen gesperrt. Der Kontoinhaber kann diese Einstellung auf Domain-Ebene konfigurieren und eine der folgenden Entsperrmöglichkeiten auswählen:
- Automatische Entsperrung: Das Konto wird nach einer vordefinierten Sperrzeit automatisch entsperrt
- Manuelle Entsperrung: Das Konto bleibt gesperrt, bis der Kontoinhaber es manuell zurücksetzt
Wenn das Limit für fehlgeschlagene Versuche erreicht ist, wird eine Benachrichtigung angezeigt und eine E-Mail über die Sperrung versendet.
Wenn Sie noch Fragen zu diesem Thema haben, können Sie sich gerne an unser Kundenserviceteam unter support@scanova.io wenden.