Einführung einer Richtlinie zum Ablauf von Passwörtern

Verbindung mit einem AD oder LDAP

La politique d'expiration ne sera pas appliquée aux utilisateurs importés d'un annuaire AD ou LDAP.

Globale Politik

Der Administrator kann für eine Domäne eine Richtlinie zur automatischen Verwaltung des Ablaufs von Kennwörtern einrichten: Alle Benutzer müssen ihre Kennwörter in einem bestimmten Intervall ändern.

Diese Richtlinie wird über die Verwaltungskonsole auf der Domänenebene konfiguriert: Systemverwaltung > Überwachte Domänen > wählen Sie Ihre Domäne aus > Registerkarte Allgemein

Geben Sie die gewünschte Anzahl von Tagen ein und klicken Sie auf die Schaltfläche "Speichern" am unteren Rand der Seite.

Die Nutzer werden gezwungen, ihr Passwort zu ändern:

• Nach Ablauf des angegebenen Zeitraums gemäß dem Datum der letzten Änderung, wenn bekannt. Zum Beispiel, wenn der Administrator 100 Tage eingibt und der Benutzer sein Passwort vor 75 Tagen geändert hat, muss er es in 25 Tagen ändern.
• Bei der nächsten Anmeldung, falls kein Datum der letzten Änderung bekannt ist. Dies kann der Fall sein, wenn der Benutzer vor der Umstellung auf 3.5.14 erstellt wurde und sein Passwort noch nie geändert hat.

Individuelle Verwaltung

Unabhängig davon, ob eine globale Richtlinie definiert ist oder nicht, haben Administratoren die Möglichkeit, das Passwort eines Benutzers ablaufen zu lassen, z.B. wenn der Verdacht besteht, dass das Passwort korrumpiert wurde.

Der Administrator kann den Nutzer auch von der definierten globalen Richtlinie ausschließen.

In beiden Fällen muss der Administrator das Administrationsblatt des Benutzers in der Admin-Konsole aufrufen: Verzeichnisse > Verzeichniseinträge > Benutzer auswählen > Registerkarte Wartung :

• Aktivieren Sie das Kontrollkästchen "Passwort bei der nächsten Anmeldung ändern" und klicken Sie unten auf "Speichern", um das Passwort ablaufen zu lassen und den Benutzer zur Änderung zu zwingen.
• Aktivieren Sie das Kontrollkästchen "Passwort läuft nicht ab", um den Benutzer von der globalen Ablaufrichtlinie der Domäne auszuschließen.

Auswirkungen für die Nutzer

Wenn der Benutzer versucht, sich mit seinem alten Passwort anzumelden, wird ihm das folgende Formular angezeigt:

Sobald das Formular ausgefüllt und bestätigt ist, wird der Benutzer auf die Anmeldeseite von BlueMind weitergeleitet und kann sich mit dem neuen Kennwort anmelden.