Das fortschrittliche Passwortmanagement führt eine neue Möglichkeit ein, die Benutzerpasswörter in Quinyx zu sichern.
Dieses Modul benötigt eine andere Infrastruktur und muss daher mit Blick auf Planung und Ausbau aktiviert werden.
Die Hauptkonzepte dieses Moduls basieren auf den OWASP-Empfehlungen , und Quinyx hat das Ziel, Stufe 2 des OWASP Application Security Verification Standard zu erfüllen.
Passwortentropie oder wie einfach es ist, das Passwort zu knacken
Um Nutzern beim Erstellen sicherer Passwörter zu helfen, haben wir Entropie-Validierungen in der Passworterstellung und Passwort-Zurücksetzungsdialogen eingeführt. Der Nutzer erhält Feedback zum Entropielevel seiner Passwortvorschlag sowie Tipps, wie er ein höheres Level erreichen kann. Die Dialoge erlauben kein Speichern eines Passworts, das nicht dem für den Benutzertyp festgelegten Entropielevel entspricht.
Einstellungen
Entropie
Passwortentropie ist ein Maß dafür, wie unvorhersehbar und damit unerratbar ein Passwort ist.
In den Kontoeinstellungen musst du zwei Werte festlegen. Eines für Mitarbeiterpasswörter und eines für Administratoren.
Mitarbeiter bezieht sich auf Mitarbeiter mit ausschließlich Mitarbeiterzugangsrechten oder Early-Access-Rechten
72 Bit ist das niedrigste empfohlene Entropieniveau für Stabspasswörter. Der Nutzer wird aufgefordert, eine Variation von Zeichen und Ziffern hinzuzufügen, aber je länger das Passwort, desto schwerer ist es zu erraten.
Passwortverlängerung
Fortgeschrittene Passwortverwaltung unterstützt die Erneuerungshäufigkeit, aber gemäß den OWASP-Empfehlungen sollte dies vermieden oder auf eine Frequenz eingestellt werden, die keine schlechten Wiederholungsgewohnheiten auslöst.
Passwortvalidierung
Wenn das Passwort gesetzt ist, wird es auch automatisch mit der Datenbank "Have I been Pwned " überprüft. Es werden keine persönlichen Daten mit dem Dienst geteilt, einschließlich des empfohlenen Passworts, das validiert wird.
Konfiguration
Die erweiterte Passwortkonfiguration ersetzt bei Aktivierung die alte Passwortverwaltung in Quinyx.
Es ist nicht möglich, nach der Aktivierung auf die alte Konfiguration zurückzufallen.
Um die Funktionalität einzurichten, folgen Sie den folgenden Schritten:
Navigiere zu Kontoeinstellungen > Authentifizierungseinstellungen > Einstellungen > Aktivieren Sie das erweiterte Passwort.
Wähle das Kontrollkästchen neben Erweiterte Passwortverwaltung aus.
Geben Sie den gewünschten Mindestentropiewert für Personal- und Administratorpasswörter ein.
Mitarbeiter sind alle Mitarbeiter mit nur einer Mitarbeiterrolle im aktuellen Mieter. Ein Administrator ist jeder Benutzer mit Zugriff über der Mitarbeiterrolle in einem Teil des aktuellen Mieters.
Geben Sie die Verlängerungsfrequenz ein, falls Ihre Sicherheitspolice dies verlangt. Wir und OWASP empfehlen, es wegzulassen.
Passwort festlegen
Als Nutzer
Gehe zu web.quinyx.com und gib deine Benutzer-ID (E-Mail) ein.
Wählen Sie den Link zum Passwort vergessen .
Geben Sie Ihre E-Mail-Adresse des Nutzers ein.
Wähle die Schaltfläche Senden.
Klicken Sie auf den Link in der Ihnen gesendeten E-Mail.
Befolge die Anweisungen im Dialog.
Die Benutzeroberfläche gibt Rückmeldung zur Stärke des Passworts. Verwenden Sie eine Kombination aus Zeichen in kleinen und großen Großbuchstaben sowie Ziffern und Sonderzeichen. Längere Passwörter sind stärker. Wenn das Passwort nicht stark genug ist, ist der Update-Button inaktiv, und du kannst dein Passwort nicht speichern.
Klicken Sie auf Passwort aktualisieren, um Ihr neues Passwort zu speichern.
Melden Sie sich mit Ihrem neuen Passwort an.
Als Manager
Melde dich bei Quinyx an und navigiere zum Reiter Personen.
Suchen Sie nach dem Mitarbeiter, um ein neues Passwort anzugeben, und wählen Sie den Mitarbeiter aus.
Wähle die Schaltfläche Einmal-Passwort setzen.
Gib das neue Passwort ein und wähle den Bestätigen-Button .
Gib dem Mitarbeiter das einmalige Passwort. Der Mitarbeiter wird aufgefordert, das Passwort zu ändern, sobald er sich mit dem einmaligen Passwort anmeldet.