Het geavanceerde wachtwoordbeheer introduceert een nieuwe manier om gebruikerswachtwoorden in Quinyx te beveiligen.
Deze module vereist een andere infrastructuur en moet daarom worden geactiveerd met planning en uitrol in gedachten.
De belangrijkste concepten in deze module zijn gebaseerd op OWASP-aanbevelingen , en Quinyx heeft de ambitie om te voldoen aan niveau 2 van de OWASP Application Security Verification Standard.
Wachtwoordentropie of hoe gemakkelijk het is om het wachtwoord te kraken
Om gebruikers te helpen veilige wachtwoorden te maken, hebben we entropievalidaties geïntroduceerd in wachtwoordcreatie en wachtwoordreset-dialogen. De gebruiker krijgt feedback over het entropieniveau van hun wachtwoordvoorstel en ook tips over hoe ze een hoger niveau kunnen bereiken. De dialogen staan niet toe om een wachtwoord op te slaan dat niet voldoet aan het ingestelde entropieniveau voor het gebruikerstype.
Instellingen
Entropie
Wachtwoordentropie is een maatstaf voor hoe onvoorspelbaar, en dus onvoorspelbaar, een wachtwoord is.
In de accountinstellingen moet je twee waarden instellen. Eén voor personeelswachtwoorden en één voor beheerders.
Personeel verwijst naar werknemers met alleen werknemerstoegangsrechten of vroegtijdige toegang
72 bits is het laagst aanbevolen niveau van entropie voor stafwachtwoorden. De gebruiker wordt aangemoedigd een variatie van tekens en cijfers toe te voegen, maar hoe langer het wachtwoord, hoe moeilijker te raden.
Wachtwoordverlenging
Geavanceerd wachtwoordbeheer ondersteunt de frequentie van verlengingen, maar in lijn met de OWASP-aanbevelingen moet dit worden vermeden of ingesteld worden op een frequentie die geen slechte gewoonten van herhaling van patronen veroorzaakt.
Wachtwoordvalidatie
Wanneer het wachtwoord wordt ingesteld, wordt het ook automatisch gecontroleerd met de Have I been Pwned-database . Er worden geen persoonlijke gegevens gedeeld met de dienst, inclusief het voorgestelde wachtwoord dat wordt gevalideerd.
Configuratie
Geavanceerde wachtwoordconfiguratie zal, wanneer geactiveerd, het oude wachtwoordbeheer in Quinyx vervangen.
Het is niet mogelijk om terug te keren naar de oude setup zodra je geactiveerd bent.
Om de functionaliteit in te stellen, volgt u de onderstaande stappen:
Ga naar Accountinstellingen > Authenticatie-instellingen > Instellingen > Schakel een geavanceerd wachtwoord in.
Selecteer het selectievakje naast Geavanceerde wachtwoordbeheer.
Voer de gewenste minimale entropiewaarde in voor personeels- en beheerderswachtwoorden.
Personeel is elke werknemer met alleen een functie binnen de huidige huurder. Een beheerder is elke gebruiker met toegang boven de werknemersrol in elk deel van de huidige tenant.
Voer de verlengingsfrequentie in als je beveiligingsbeleid dit vereist. Wij en OWASP raden aan om het weg te laten.
Een wachtwoord instellen
Als gebruiker
Ga naar web.quinyx.com en voer je gebruikers-ID (e-mail) in.
Selecteer de link 'vergeten wachtwoord '.
Voer uw e-mailadres van de gebruiker in.
Selecteer de verzendknop.
Klik op de link in de e-mail die naar je is gestuurd.
Volg de instructies in de dialoog.
De interface geeft feedback over de sterkte van het wachtwoord. Gebruik een combinatie van tekens in kleine en grote hoofdletters, evenals cijfers en speciale tekens. Langere wachtwoorden zijn sterker. Als het wachtwoord niet sterk genoeg is, is de updateknop inactief en kun je je wachtwoord niet opslaan.
Klik op Wachtwoord bijwerken om je nieuwe wachtwoord op te slaan.
Log in met je nieuwe wachtwoord.
Als manager
Log in op Quinyx en ga naar het tabblad Mensen.
Zoek de medewerker op om een nieuw wachtwoord te geven en selecteer de werknemer.
Selecteer de knop 'Stel een eenmalig wachtwoord in.
Typ het nieuwe wachtwoord in en selecteer de knop Bevestigen .
Geef het eenmalige wachtwoord aan de werknemer. De medewerker wordt gevraagd het wachtwoord te wijzigen zodra hij met het eenmalige wachtwoord is ingelogd.