Vergleichsreport

Änderung des Passwortes

Bei der DB-internen Authentifizierung muss der Benutzer beim Einstieg in den Webdesk in der Login-Maske seinen Usernamen und sein Passwort eingeben. Dieses Paar wird dann gegen die Datenbank geprüft und falls Gleichheit besteht, wird dann der Benutzer mit dem eingegebenen usernamen am System angemeldet.

Für die Änderung des Passworts bestehen im Webdesk 2 Möglichkeiten:

Changing the password

With DB-internal authentication, the user must enter their user name and password in the login form when entering Webdesk. This pair is then checked against the database and, if they match, the user with the entered user name is logged in to the system.

There are 2 ways to change the password in Webdesk:

• Proactive change of the password by the user (if authorized) via the action 'po_changePassword'
  (Benutzermenü User menu -> Einstellungen Settings -> Passwort ändern) Zurücksetzen des Passworts durch den Administrator über die Aktion Change password)

• Resetting of the password by the administrator via the action 'po_editPerson'
  (STAMMDATEN MASTER DATA -> Personen Persons -> Person auswählen select person -> Reiter "EinstellungenSettings" tab -> rechts unten Schaltfläche "Passwort zurücksetzen")

Hat der Administrator das Passwort für einen bestimmten Benutzer zurückgesetzt, entspricht das neue Passwort, je nach Einstellung in den Systemparametern, entweder dem Benutzernamen oder ist ein vordefiniertes Standard-Passwort. Je nach Einstellung muss der Benutzer dieses Passwort anschließend an den ersten Login-Vorgang in der automatisch erscheinenden Änderungsmaske wechseln.

Weiters befindet sich auf der Login-Maske nun ein Hyperlink, der die Änderung des Passwortes für jeden beliebigen userNamen ermöglicht. Mit Klick darauf kommt man nach Eingabe eines userNamens in oben beschriebenen Passwort-Änderungs-Ablauf.

Mit den Einstellungen betreffend ein Passwort-Rücksetz-Mail kann eine Mailbenachrichtigung konfiguriert werden, die beim Rücksetzen des Passwortes auf einen Zufallswert generiert wird.  Diese werden über die Systemparameter vorgenommen.

In "Erweiterte Funktionen" befinden sich oben bei "Modul-spezifische Aktionen" zwei Aktionen in der Auswahlbox:

• Alle Passwörter zurücksetzenes werden alle Passwörter auf jenen Wert zurückgesetzt, den die PasswordResetPolicy angibtAlle Passwörter zurücksetzen auf Zufallswerte und Mails sendenalle Passwörter werden auf  durch einen Zufalls-Generator erzeugte Werte gesetzt, und jedes dieser Passwörter wird in einer Mail an den entsprechenden Benutzer gesandt; dies wird nur durchgeführt, falls der Benutzer wirklich eine Mail-Adresse hat"Reset password" button at the bottom right)

If the administrator has reset the password for a particular user, the new password, depending on the setting in the system parameters, is either the user name or a predefined default password. Depending on the setting, the user must then change this password after the first login in the change form that appears automatically.

If the validity of a password has expired, or the "Force password change" flag in the system parameters "PoPassword" is set to true, the user is asked to change their password after logging in. The usual dialog follows, with re-entry of the old password and double entry of the new password.
After a successful change, the interface shows a success message and offers a link to start the application.

Furthermore, the login form now contains a hyperlink that makes it possible to change the password for any userName. Clicking it and entering a userName leads to the password change process described above.

With the settings for a password reset mail, a mail notification can be configured that is generated when the password is reset to a random value. These are made via the system parameters.

In "Advanced functions" there are two actions in the selection box at the top under "Module-specific actions":

• Reset all passwords
  all passwords are reset to the value specified by the PasswordResetPolicy
• Reset all passwords to random values and send mails
  all passwords are set to values generated by a random generator, and each of these passwords is sent in a mail to the corresponding user; this is only done if the user actually has a mail address.