Kennwortänderung

[XinMing]

Hallo Forum.

Ich habe bei uns aufem 8.5.3FP5HF91 ein Intervall eingerichtet, in dem man sein Kennwort ändern soll.
Aktuell bin ich noch im Testlauf mit einem kleinen Kreis und von einem Nutzer ist das Kennwort abgelaufen:
Der reine iNotes Nutzer war für längere Zeit im Urlaub.

Nun bekommt er "Zugriff gesperrt, wenden Sie sich an Ihren Admin.".

Leider habe ich keine Möglichkeit gefunden den Account wieder frei zu geben.
Wenn ich im Admin den Nutzer im Pers-Dok. zwinge beim nächsten Anmelden das Kennwort zu ändern (die Maske kommt und er trägt alles ein, aber beim klick auf "ok" ) kommt beim Nutzer:
"Sie sind nicht berechtigt, eine Kennwortänderung anzufordern. Bitte wenden Sie sich an den Administrator."


Da wäre meine Frage: Wie kann ich den Nutzer wieder freigeben?
Und: Gibt es eine DB in welcher durch Kennwortablauf gesperrte Nutzer aufgelistet sind?

[DerAndre]

Hi.

Darf der reine iNotes-Nutzer dem Admin-P einen Auftrag zuweisen?

P.S.: admin4.nsf - ACL prüfen

[XinMing]

Hi.

Ja, das kann er.
Inzwischen hat sich das Ganze auch balanciert..
Ist ein Nutzer gesperrt, weil er sein KW nicht rechtzeitig geändert hat, kann ich als Admin einfach das KW ändert und schon ist er wieder "Frei" und kann arbeiten.

Jetzt bleiben die beiden Fragen:
- Kann man eine Datenbank einrichten, vllt. inetlockout.ntf, um eine Übersicht für geblockte Nutzer zu haben?
- Weiß jemand ob man im Traveler oder Connections eine Benachrichtigung bekommt? Oder wie verhält sich das?

Oder anders gefragt:
Hat hier jemand schon ein Intervall zur KW-Änderung am laufen und hätte Tipps?

[Tode]

Reine iNotes- Benutzer MUSST Du von einer Policy ausnehmen, die eine Password- Expiration für das ID- Kennwort enthält, da Sie keine Chance haben, Ihr ID- Passwort zu ändern, und damit wird das Personendokument nie aktualisiert, und Sie werden nach Ablauf der Grace- Period ausgesperrt...

Du musst für sie eine separate Policy anlegen, in der "Enforce Password Expiration" auf "Internet Only" steht...

Die "inetlockout" ist nur für gesperrte User aufgrund von mehrfacher Falscheingabe des Internet- Kennworts (wenn konfiguriert).

Du könntest Dir eine Ansicht ins Domino- Directory machen sortiert nach dem Feld "HttpPasswordChangeDate" (für Internet) und "PasswordChangeDate" (für Notes)

[XinMing]

Das klingt schon mal gut.
Leider kann man die reinen iNotes-User nicht von den Client- & iNotes-Usern trennen.
Bzw. ist es mir noch nicht bekannt.
Eine Ansicht erstellen ist leider nicht machbar, da uns die Genehmigung von Oben dafür fehlt.
Wir sind nämlich nur eine Liegenschaft. 

Im Anhang siehst du die von mir testweise erstellte Richtlinie.
Damit funktioniert bislang (was so weit schon gut ist):
- Die Abfrage zum Ändern des KW kommt beim Client wie auch beim iNotes.
- Falls nach Ablauf der Nachfrist keine Änderung durchgeführt wurde, wird der Zugriff gesperrt.
-> Dann muss ich als Admin das KW ändern, ca. 5 Minuten warten und dann ist der Nutzer wieder frei.

Übrigens...Weißt du zufällig auch, ob ein Traveler-User eine Benachrichtigung zum KW ändern bekommt?
Oder klappt der Zugriff selbst beim z.B. iNotes gesperrten Zugang noch?

Selbe Frage zum Connections-User?