Sicherheit

Passwortrichtlinien

Die Administration der Passwortrichtlinien erfolgt über den Reiter Sicherheit in den Grundeinstellungen. Diese Konfigurationen steuern die Anforderungen an die Erstellung und Gültigkeit von Benutzerpasswörtern und dienen dem Schutz des Gesamtsystems vor unbefugten Zugriffen.

Passwörter laufen ab: Ist dieses auf den Wert „nie“ eingestellt, behalten die vergebenen Passwörter der Benutzer unbegrenzt ihre Gültigkeit. Zusätzlich können verschieden Zeitwerte eingestellt werden in welchem Intervall das Passwort erneuert werden muss.
Mindestlänge für Passwörter: Die Mindestlänge für Passwörter ist im System standardmäßig auf 6 Zeichen konfiguriert und darf diesen Wert nicht unterschreiten.
Passwörter müssen Groß- und Kleinbuchstaben enthalten: Ist die Option für die verpflichtende Nutzung von Groß- und Kleinbuchstaben aktiviert, erzwingt das System bei jeder Passwortänderung die Kombination aus Groß- und Kleinbuchstaben.
Paswörter müssen Sonderzeichen enthalten: Zur weiteren Erhöhung der Sicherheit ihrer Passwörter kann die Pflicht zur Verwendung von Sonderzeichen eingeschaltet werden. Dies zwingt Benutzer dazu, mindestens ein Sonderzeichen in ihr Passwort zu verwenden.

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung (2FA) ist eine wichtige Sicherheitsmaßnahme, die den Schutz Ihrer Benutzerkonten erheblich verbessert. Sie fügt eine zusätzliche Sicherheitsebene über die herkömmliche Kombination aus Mandantenname, Benutzername und Passwort hinzu.

erlauben: Durch die Auswahl dieser Option gestatten Sie den einzelnen Benutzern, die Zwei-Faktor-Authentifizierung eigenständig für ihr jeweiliges Benutzerkonto zu aktivieren. Dies bietet eine flexible Lösung, bei der jeder Benutzer selbst entscheiden kann, ob er die zusätzliche Sicherheitsebene nutzen möchte.
erzwingen: Mit der Option „erzwingen” kann die 2FA für alle Benutzer aktiviert werden. Durch das Setzen dieser Option werden alle Benutzer, die keine aktive 2FA haben, über Nacht ausgeloggt und beim nächsten Login zur Einrichtung der 2FA gezwungen. Wenn die Option aktiv ist, kann die zuletzt aktive 2FA-Methode außerdem nicht gelöscht werden.
Bitte beachten Sie, dass für das Erzwingen der 2FA das administrative Recht „Benutzerverwaltung” in allen Benutzern aktiviert sein muss.
unterbinden: Wenn Sie diese Option wählen, wird die Zwei-Faktor-Authentifizierung systemweit deaktiviert. Das bedeutet, dass keine Benutzer die Möglichkeit haben, 2FA für ihre Konten einzurichten oder zu nutzen. Wird diese Option erst im Nachhinein gewählt, werden alle bereits bestehenden 2FAs gelöscht.

Wenn die „Option „Dieses Gerät für 30 Tage merken“ zulassen“ aktiviert ist, wird bei der Abfrage des zweiten Faktors festgelegt, dass der Benutzer den zweiten Faktor in den nächsten 30 Tagen bei Verwendung seines aktuellen Geräts (Browser) nicht erneut eingeben muss. Nach Ablauf der 30 Tage bzw. bei Verwendung eines anderen Geräts(Browser) muss der zweite Faktor wieder eingegeben werden. Für den Benutzer werden die 30 Tage auch zurück gesetzt, wenn die 2FA in den Benutzereinstellungen geändert wird oder das Passwort geändert wird.

Einstellungen