Kennwortänderung

[wuwu]

Hallo,

bei uns im Unternehmen steht jetzt eine Passowrtänderung an.
Die Passwörter sind bei uns hinterlegt, das heist, die User bekommen von uns ein Stück Papier wo das neue Passwort drauf steht.

Diese Methode ist leider aus der Historie heraus gewachsen!!!

Welche Möglichkeiten habe ich bzw. was ist die schnellste Weg, ca. 200 User Passwörter zu ändern.

Unsere User sind auch nicht die fitesten am PC!!!

Bin für jeden Vorschlag dankbar, da ich noch nie so eine PSW - Änderung gemacht habe!

Mfg Horst

[Lossa]

Hallo,

eine Passwortänderung kannst du erst ab Version 7 erzwingen. In allen Versionen vorher obliegt das in den Händen der User.

[wuwu]

da gibt es doch die Möglichkeit über den Admin, oder?
Set Password Fields?

Mfg Horst

[wuwu]

Hallo,

habe folgende Einstellungen vorgenommen, trotzdem bekommt der User keine Frage zur Passwort Änderung!

Serverdokument -> Security -> Check passwords on Notes IDs: -> Enabled
Personendokument -> SetPasswordField -> siehe Anhang.

Diese Einträge wurden gestern gemacht. Im Server Log des AdminP ist auch alles korrekt und fehlerfrei eingetragen!

Was ist jetzt noch verkehrt bzw. hab ich was vergessen?

Mfg Horst

[Lossa]

Hi,

hast du auf dem Server auch das Passwortchecking aktiviert? Nur wenn im Serverdokument das aktiviert ist und im User die Passwortintervalländerung eingetragen ist, greift das ganze.

[mcilly]

Achtung: Ist "Check passwords on Notes IDs" nicht die Funktion, dass bei Verlust oder Kompromitierung einer ID alle Kopien ungültig werden, sobald in der ersten das Passwort wieder geändert wird???

[wuwu]

genau diese Option: Check passwords on Notes IDs habe ich auf Enabled gesetzt! Ist das nicht die richtige?

[DerAndre]

Ich habe da dunkel in Erinnerung, daß das erst nach einer Passwordänderung beim User aktiv wird.

André

[Lossa]

Diese Funktion ist für die Aktivierung eines Änerungszykluses des Passwortes der ID.
Somit muss alle n-Tage der User sein Passwort ändern, sonst wird ihm nach Ablauf der Nachfrist, der Zugang auf das System verweigert.
Gleichzeitig sorgt das System auch dafür, das bei einem Zugriff auf den Domino Server das Kennwort der ID mit dem Fingerprint im Personendokument verglichen wird, sind beide gleich wird der Zugriff erlaubt, ansonsten verweigert.

[mcilly]

Wie gesagt, angenommen euer User hat eine ID. Ein anderer User oder ihr Admins habt aus irgend einem Grund eine Kopie. Morgen steigt ihr dann mit der Kopie des Users ein und greift einmal auf den Server zu. Dann kann der User beim nächsten Login seine ID aufn Bauch picken. Soweit verstehe ich die Funktion "Check passwords on Notes IDs".

[Lossa]

@mcilly:

Wenn der Fingerprint im Personendokuement drin steht, ist kein Zugriff mit einer Kopie der ID möglich, sofern diese Kopie das gleiche Kennwort hat wie die orginal.
Wenn noch kein Fingerprint drin steht, dann kann jede ID Zugreifen.
Nach einer Passwortänderung bei dieser aktivierten Funktion, wird der Fingerprint vom AdminP eingetragen.
Beim Zugriff sendet der Client während der Authentifizierung des Users das Passwort mit, der Server prüft dieses Passwort mit dem Fingerprint und erlaubt den Zugriff, oder auch nicht.

[wuwu]

das heist, ich habe die richtige Option gesetzt, oder?

Warum funktioniert das ganze dann nicht?

Mfg Horst

[mcilly]

Hi,

hast du auf dem Server auch das Passwortchecking aktiviert? Nur wenn im Serverdokument das aktiviert ...

Hast du das von Lossa gecheckt?

[wuwu]

Ich weis es eben nicht genau welche Funktion das ist (Passwortchecking = Check passwords on Notes IDs ??), ich vermute das es diese ist, deshalb habe ich nochmal nachgefragt!

[Lossa]

Im Serverdokument bei den Sicherheiteinstellungen gibt es dieses Punkt "Check passwords on Notes Id's"

Das muss aktiviert sein und
in jedem Personendokument muss auch auf dem Adminreiter
Passwortüberprüfung aktiviert sein.

Sonst Server neu starten.

[mcilly]

Geh bitte ins Serverdokument auf den Register "Security" und unter "Security Settings" gibts die Option "Check passwords on Notes IDs:" - was steht dort?

[wuwu]

Das habe ich am Anfang schon geschrieben das ich diese Funktion aktiviert (enabled) habe!!!

[Steve_O.]

Das muss auf aktiv stehen.

Gleichzeitig müssen für die User die Kennwortfelder aktiviert sein
und ein Intervall eingestellt sein.
Erst wenn der User sich beim nächsten Mal anmeldet, wird das PW
in das Feld im Pers-Dok geschrieben ( im Lesemodus nicht zu sehen ).
Ab diesem Zeitpunkt läuft der Änderungsintervall.
Sollte als Intervall also 30 stehen, werden die User erst in 30 Tagen aufgefordert,
ihr Kennwort zu ändern.

[wuwu]

Hallo Steve,

wie schon gesagt, ich habe beim User die Option eingestellt wie im Thread das Bild zeigt.
Habe im Serverdokument die Check Password... Enabled.

Es funktioniert leider noch nicht bei mir auf dem Server! Der User öffnet sein Notes, bekommt seine ganz normale PSW Abfrage und anschliessend bekommt er keine Aufforderung bezüglich Änderung seines Passwortes!

Du hast geschrieben: "Kennwortfelder aktiviert sein", was meinst Du damit, wo ist diese Einstellung zu setzen?

Danke,

[mcilly]

Ich denke, Steve meint die Felder im Personendok. unter Register "Administration" -> Required change interval und Grace period. Gesetzt über "Set Password Fields".