Um die Umsetzung stärkerer Passwortregeln zu fördern, empfehlen wir, die Passwortstandards für alle Benutzer zu ändern, was zu einer sichereren Umgebung beiträgt und Ihre Organisation an bewährte Praktiken im Passwortmanagement anpasst. Der folgende Artikel hilft Ihnen, zu diesen Einstellungen zu navigieren und führt Sie durch die Anpassungen.
Zugriff auf Passwort-Einstellungen
So gelangen Sie zu den Passwort-Einstellungen:
- Klicken Sie auf der Startseite auf die Schaltfläche Admin.
- Wählen Sie den Tab Einstellungen oben auf der Seite.
- Klicken Sie unter dem Bereich Verwaltung auf Passwort.
Passwort-Einstellungen
Passwort bei erstem Login ändern – Wenn Sie diese Option aktivieren, wird sichergestellt, dass Benutzer sofort bei ihrer ersten Anmeldung ein sicheres Passwort erstellen können.
Feld Mindestlänge – Diese Einstellung verhindert die Verwendung leicht zu erratender Passwörter und fügt eine zusätzliche Schutzschicht hinzu. Wir empfehlen, eine Mindestpasswortlänge von mindestens 10 Zeichen festzulegen.
Feld Konto sperren – Durch das Festlegen einer Sperr-Richtlinie für Benutzerkonten können Sie unbefugten Zugriff verhindern und sich gegen Brute-Force-Angriffe schützen. Wir empfehlen, Konten nach 5 fehlgeschlagenen Anmeldeversuchen zu sperren.
Feld Sitzungstimeout – Die Anpassung von Sitzungstimeouts ist für die Sicherheit entscheidend, insbesondere in Szenarien, in denen Benutzer ihre Geräte unbeaufsichtigt lassen könnten. Die Konfiguration von Sitzungstimeouts hilft, das Risiko unbefugten Zugriffs zu mindern, falls ein Benutzer vergisst, sich abzumelden. Wir empfehlen, ein Sitzungstimeout von 60 Minuten einzustellen.
Passwortablauf – Die Implementierung einer Passwortablaufrichtlinie stellt sicher, dass Passwörter regelmäßig geändert werden, wodurch das Risiko einer langfristigen Kompromittierung verringert wird. Die Standardeinstellung sieht vor, dass Passwörter alle 180 Tage ablaufen. Nach Ablauf werden Benutzer bei der Anmeldung aufgefordert, ihr Passwort sofort zurückzusetzen. Die Daten für das Setzen/Zurücksetzen von Passwörtern werden ab dem 15.04.2024 erfasst, wobei der Ablauf 180 Tage nach dem letzten Setzen/Zurücksetzen erfolgt. Für Benutzer, die ihr Passwort seit dem 15.04.2024 nicht zurückgesetzt haben, sind die Ablaufdaten gestaffelt auf folgende Daten: 18.01.2025, 25.01.2025, 01.02.2025 und 08.02.2025. Benutzer und Administratoren werden nicht über bevorstehende Abläufe informiert; Benutzer werden bei der Anmeldung aufgefordert, abgelaufene Passwörter zurückzusetzen.
Vergessen Sie nicht, nach Änderungen auf Speichern zu klicken.
If you have any questions, please contact Awardco Admin Support.