Das Notes Forum

Domino 9 und frühere Versionen => ND7: Administration & Userprobleme => Thema gestartet von: schroederk am 19.11.08 - 10:01:12

Titel: Passwort-Güte vom Internet-Passwort festlegen?
Beitrag von: schroederk am 19.11.08 - 10:01:12
Hallo,

kann ich notes-technisch festlegen, welche Passwort-Qualität das Internet-Passwort des Benutzers sein soll?

Der Benutzer hat ja selber die Möglichkeit sein eigenes Internet-Passwort für den Zugriff auf Webaccess im globalen Adressbuch einzustellen.
Leider haben einige der User nur sehr schwache Kennwörter (2 Buchstaben(!)).

Ich würde gerne zumindest eine Mindestlänge und eventuell auch Sonderzeichen verlangen können.

Geht sowas?
Titel: Re: Passwort-Güte vom Internet-Passwort festlegen?
Beitrag von: m3 am 19.11.08 - 10:09:24
Zitat
To manage the Internet passwords that you assign to users who have person documents in the Domino Directory, use a security settings policy document. You can manage Internet password quality and length, as well as allow users to change their Internet passwords using a Web browser, and control expiration period and change intervals.
Admin-Hilfe: Managing Internet passwords
Titel: Re: Passwort-Güte vom Internet-Passwort festlegen?
Beitrag von: schroederk am 19.11.08 - 10:13:04
Wenn ich die Policy verändert habe, kann ich mir dann auch anzeigen lassen, welche Passwörter welcher Benutzer nicht dieser Policy entsprechen und eventuell (nur) diese zu einer Passwort-Änderung auffordern?
Titel: Re: Passwort-Güte vom Internet-Passwort festlegen?
Beitrag von: m3 am 19.11.08 - 10:27:01
Nein, da die Passwörter One-Way verschlüsselt werden. Damit kannst Du nicht auf die Länge und Qualität rückschließen.
Dü könntest Sie nur aus dem DD auslesen und dann gegen einen Passwortcracker laufen lassen.
Titel: Re: Passwort-Güte vom Internet-Passwort festlegen?
Beitrag von: Lossa am 19.11.08 - 10:45:15
Hi,

mach doch über die Policy eine Kennwortänderungspflicht, dann erwischt zu zwar alle, aber das ist immerhin besser als zu Versuchen ein Passwort zu kracken. Kann mir gut Vorstellen das dieses u.U. Arbeitsrechtliche konsequenzen haben kann das zu machen.