Autor Thema: Passwort-Güte vom Internet-Passwort festlegen?  (Gelesen 2009 mal)

Offline schroederk

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.924
  • Geschlecht: Männlich
  • Ich liebe dieses Forum!
Passwort-Güte vom Internet-Passwort festlegen?
« am: 19.11.08 - 10:01:12 »
Hallo,

kann ich notes-technisch festlegen, welche Passwort-Qualität das Internet-Passwort des Benutzers sein soll?

Der Benutzer hat ja selber die Möglichkeit sein eigenes Internet-Passwort für den Zugriff auf Webaccess im globalen Adressbuch einzustellen.
Leider haben einige der User nur sehr schwache Kennwörter (2 Buchstaben(!)).

Ich würde gerne zumindest eine Mindestlänge und eventuell auch Sonderzeichen verlangen können.

Geht sowas?
Ich wäre ja gerne weniger egoistisch, aber was hab ich davon?

Offline m3

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Passwort-Güte vom Internet-Passwort festlegen?
« Antwort #1 am: 19.11.08 - 10:09:24 »
Zitat
To manage the Internet passwords that you assign to users who have person documents in the Domino Directory, use a security settings policy document. You can manage Internet password quality and length, as well as allow users to change their Internet passwords using a Web browser, and control expiration period and change intervals.
Admin-Hilfe: Managing Internet passwords
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline schroederk

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.924
  • Geschlecht: Männlich
  • Ich liebe dieses Forum!
Re: Passwort-Güte vom Internet-Passwort festlegen?
« Antwort #2 am: 19.11.08 - 10:13:04 »
Wenn ich die Policy verändert habe, kann ich mir dann auch anzeigen lassen, welche Passwörter welcher Benutzer nicht dieser Policy entsprechen und eventuell (nur) diese zu einer Passwort-Änderung auffordern?
Ich wäre ja gerne weniger egoistisch, aber was hab ich davon?

Offline m3

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Passwort-Güte vom Internet-Passwort festlegen?
« Antwort #3 am: 19.11.08 - 10:27:01 »
Nein, da die Passwörter One-Way verschlüsselt werden. Damit kannst Du nicht auf die Länge und Qualität rückschließen.
Dü könntest Sie nur aus dem DD auslesen und dann gegen einen Passwortcracker laufen lassen.
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline Lossa

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.404
  • Geschlecht: Männlich
    • alphaTrain
Re: Passwort-Güte vom Internet-Passwort festlegen?
« Antwort #4 am: 19.11.08 - 10:45:15 »
Hi,

mach doch über die Policy eine Kennwortänderungspflicht, dann erwischt zu zwar alle, aber das ist immerhin besser als zu Versuchen ein Passwort zu kracken. Kann mir gut Vorstellen das dieses u.U. Arbeitsrechtliche konsequenzen haben kann das zu machen.
Viele Grüße

Ulrich Lossa
Aktiv als Notes Admin und Entwickler seit Version 1.
Freier Trainer und Berater.
Zertifiziert für alle Versionen SA und DB.
HCL Certified Administrator
IBM Certified Advanced Application Developer (PCLP AD)
IBM Certified Advanced System Administrator (PCLP SA)
IBM Certified Instructor for System Administration and Application Development ( CLI)
IBM Certified Instructor for Websphere Software
IBM Certified Instructor for DB2
http://www.alphatrain.de
Lossa@alphatrain.de

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz