Passwortkriterien und Systemparameter
Passwort-Qualitäts-Kriterien
Die Qualitätskriterien für die Passwörter können über die Systemparameter (Spring Beans Konfiguration) eingestellt werden. Folgende Qualitäts-Kriterien existieren (siehe Klasse PoPasswordQuality):
- validityDays - die Anzahl Tage, nach der das Passwort geändert werden muss.
- minimalLength - die gesamte minimale Länge
- requiresUpperAndLowerCharacters - wenn true müssen sowohl klein- wie auch grossgeschriebene Zeichen vorkommen
- minimalDigitsCount - minimale Anzahl Ziffern "0-9"
- minimalSpecialCharactersCount - minimale Anzahl spezieller Zeichen wie "@" oder "!"
- numberOfDifferingLatestPasswords - minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf
Will man den Ablauf von Passwörtern generell deaktivieren, so stellt man die validityDays auf den Wert -1
Für die Passwortverwaltung relevante Systemparameter:
Modul |
Bean | Eigenschaft |
Erklärung |
Mögliche Werte |
---|---|---|---|---|
po |
PoPasswordQuality |
minimalDigitsCount |
notwendige Anzahl Ziffern im neuen Password |
0-9 |
po |
PoPasswordQuality |
minimalLength |
die minimale Länge des neuen Passworts |
6 |
po |
PoPasswordQuality |
minimalSpecialCharactersCount |
notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort |
1 |
po |
PoPasswordQuality |
numberOfDifferingLatestPasswords |
minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf |
3 |
po |
PoPasswordQuality |
requiresUpperAndLowerCharacters |
wenn true müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen |
true/false |
po |
PoPasswordQuality |
validityDays |
die Anzahl Tage, nach der das Passwort geändert werden muss Ist diese Zahl 0 so müssen ALLE Passwörter sofort geändert werden. Ist diese Zahl -1, so müsssen die Passwörter NIE geändert werden. |
60 |
po |
PoPasswordResetMail |
explicitRecipient |
Empfänger der Mail, wenn nicht PoPerson.email genommen werden soll. |
|
po |
PoPasswordResetMail |
senderMailAddress |
die als Absender einzusetzende Mail-Adresse |
office@workflow.at |
po |
PoPasswordResetMail |
subject |
Betreff-Zeile der Mail |
Your webdesk password has been reset |
po |
PoPasswordResetMail |
templateBody |
Mail-Text; muss die Variable $password (das neue Passwort) und kann $person.xxx (Personen-Daten) enthalten |
<html><body>Your webdesk password has been <b>reset</b>, please change it as soon as possible! Current password:<br/> $password Sincerly,Your Webdesk Administraton</body></html> |
po |
PoPasswordResetPolicy |
forcePasswordChangeAfterResetToRandomPassword |
"Erzwinge-Passwort-Änderung" Flag |
true/false |
po |
PoPasswordResetPolicy |
standardResetPassword |
Standard-Passwort, auf das rückgesetzt wird, falls „useUsernameAsStandardPassword“ auf false gesetzt ist |
webdesk |
po |
PoPasswordResetPolicy |
useUsernameAsStandardPassword |
UserName als Passwort |
true/false |
In "Erweiterte Funktionen" befinden sich bei den "Modul-spezifische Aktionen" zwei neue Aktionen in der Select-Box:
-
Alle Passwörter zurücksetzen
alle Passwörter werden auf jenen Wert zurückgesetzt, den die Password-Reset-Policy angibt -
Alle Passwörter zurücksetzen auf Zufallswerte und Mails
senden
alle Passwörter werden auf durch einen Zufalls-Generator erzeugte Werte gesetzt, und jedes dieser Passwörter wird in einer Mail an den entsprechenden Benutzer gesandt; Mail-Benachrichtigung erfolgt nur, wenn der Benutzer eine Mail-Adresse hat.
Funktion "angemeldet bleiben"
Die Funktion "angemeldet bleiben" ist als Hilfe für jene
System-Installationen gedacht, wo kein SingleSignOn mit dem Betriebssystem
vorgesehen ist. Damit der Benutzer nicht jedes Mal sein Passwort neu eingeben
muss, kann beim Einloggen die Option "angemeldet bleiben" gewählt werden und
dadurch wird beim nächsten Aufruf von Webdesk von demselben Browser (im Kontext
desselben Windows Benutzers!) innerhalb eines Zeitraums von 7 Tagen die
letztgemerkte Benutzer/Passwort Kombination verwendet, um ein automatische Login
zu versuchen.
Benutzername u. Passwort werden dabei verschlüsselt in Cookies am Browser
gespeichert. Wie ist das Sicherheitsrisiko einzuschätzen? Wenn jemand Zugang
zum Computer des Benutzers hat und sich mit seinem Windows User einloggen kann,
so kann er auch seinen Webdesk öffnen (analog zum klassischen SSO Szenario).
Darüberhinaus werden die Infos nirgendwo zusätzlich gespeichert.
Damit diese Funktion verwendet werden kann, muss der Systemparameter po->AuthenticationOptions->allowRememberMe auf true gesetzt werden.
Felder
Name | Wert |
---|---|
Modul | Portal & Organisation (po) |
Webdesk Actionname | po_changePassword |
Artefakt-Typ | Action |
Keine Kommentare vorhanden.