Wird Passwort Änderung mitgelogt?

[mcilly]

Hallo zusammen!

Es gibt ja in jedem Personendok. Register Admin das Feld "Last change date:" und auch "Last change date:(internet Password)".

Wenn ein User im Web sein PW ändernt, dann schreibt (ich nehme an der adminp) das Änderungsdatum ins Feld "Last change date:(internet Password)".
Wenn ein user das Passwort im Client ändert, dann schreibt sich kein Datum ins Feld ""Last change date:".

Kann das sein, dass das nur funktioniert, wenn über eine Policy das Passwort geändert wird? Sollte aber auch dann bei uns der Fall sein, denn gerade deshalb frage ich. Wir haben eine Policy und ich muss checken, ob sie funkt.

Danke euch allen!

[matze79]

Es wird ja nur das Passwort der clientseitigen ID-File geändert, der Server bekommt davon nichts mit. Wenn du in er Security-Policy jedoch "Änder Internet-Passwort wenn Notes-Passwort geändert wird " setzt, wird das Personendokument via Adminp auch geändert und das Internet-PW gesetzt.

matze

[mcilly]

Ok, danke. D.h. ich seh die Passwort Änderung des Clients nur am ID File? Aber wie ernst kann das genommen werden? Denn das ID File ändert sich doch sicher auch durch andere Sachen, oder nicht?

[Wolfgang]

... aktiviere mal "Kennwort überprüfen" im Personendokument. Dann sollte dort auch die Änderung des Kennworts für das ID-File eingetragen werden ... 

Gruß
Wolfgang

[mcilly]

Aktiviere ich damit nicht auch, dass Kopien von ID Files nicht mehr zulässig sind?

[Wolfgang]

... Kopien von ID-Files sind schon zulässig, aber das Kennwort für die ID-Files muß das Gleiche sein. Wird das Kennwort für eine ID geändert, ist die Kopie der ID nicht mehr zu verwenden ...

[mcilly]

Ja danke, das meinte ich. Also, die Option "Kennwort überprüfen" verwendet man nur um die Sicherheit zu erhöhen, stimmts? Denn wenn man befürchtet, dass eine ID gestohlen wurde, dann sagt man dem User einfach "Änder dein PW" und schon sind alle anderen IDs ungültig, oder?

[Tode]

das ist richtig, ABER:

Du musst sicher gehen, dass nach der Passwort- Änderung die "Original"- Id die erste ist, die auf den Server zugreift, weil sonst die Kopie sich als "Haupt- ID" anmelden könnte und Du somit Deinen echten Client aussperrst....

Tode

[mcilly]

ohhh ja, danke für den Hinweis.

[wfh]

Kleiner Hinweis: Mit Aktivierung dieser Option wird ein Sicherheitsfeature von Notes (bewußt) durchbrochen: Das Kennwort geht über das Netz und wird auch irgendwie im Personendokument gespeichert! Klar als Hashwert, usw., aber man sollte sich dieser Tatsache bewußt sein.

Wolfgang