Den avancerade lösenordshanteringen introducerar ett nytt sätt att säkra användarlösenorden i Quinyx.
Denna modul kräver annan infrastruktur och måste därför aktiveras med planering och utrullning i åtanke.
Huvudkoncepten i denna modul baseras på OWASP:s rekommendationer , och Quinyx har ambitionen att uppfylla nivå 2 i OWASP Application Security Verification Standard.
Lösenordsentropi eller hur lätt det är att knäcka lösenordet
För att hjälpa användare att skapa säkra lösenord har vi infört entropivalideringar i lösenordsskapande och lösenordsåterställningsdialoger. Användaren får feedback på entropinivån i sitt lösenordsförslag och även tips om hur de kan nå en högre nivå. Dialogerna tillåter inte att man sparar ett lösenord som inte följer den inställda entropinivån för användartypen.
Miljöer
Entropi
Lösenordsentropi är ett mått på hur oförutsägbart, och därmed omöjligt att gissa, ett lösenord är.
I kontoinställningarna har du två värden att ställa in. En för personalens lösenord och en för administratörer.
Personal syftar på anställda med endast anställningsrättigheter eller tidig tillgångsrätt
72 bitar är den lägsta rekommenderade nivån av entropi för personallösenord. Användaren uppmanas att lägga till en variation av tecken och siffror, men ju längre lösenordet är desto svårare är det att gissa.
Lösenordsförnyelse
Avancerad lösenordshantering stödjer förnyelsefrekvens, men i enlighet med OWASP:s rekommendationer bör detta undvikas eller ställas in på en frekvens som inte utlöser dåliga vanor att upprepa mönster.
Lösenordsvalidering
När lösenordet är inställt kontrolleras det också automatiskt mot databasen Har jag blivit Pwned . Ingen personlig data delas med tjänsten, inklusive det rekommenderade lösenordet som valideras.
Konfiguration
Avancerad lösenordskonfiguration kommer, när den aktiveras, att ersätta den gamla lösenordshanteringen i Quinyx.
Det är inte möjligt att återgå till den gamla uppsättningen när den väl är aktiverad.
För att ställa in funktionen, följ stegen nedan:
Gå till kontoinställningar > autentiseringsinställningar > Inställningar > Aktivera avancerat lösenord.
Välj kryssrutan bredvid Avancerad lösenordshantering.
Ange önskat minimientropivärde för personal- och administratörslösenord.
Personal är alla anställda med endast en anställd roll i den nuvarande hyresgästen. En administratör är en användare med tillgång över anställdrollen i någon del av den nuvarande hyresgästen.
Ange förnyelsefrekvensen om din säkerhetspolicy kräver detta. Vi och OWASP rekommenderar att vi utelämnar den.
Att sätta ett lösenord
Som användare
Gå till web.quinyx.com och ange ditt användar-ID (e-post).
Välj länken till glömt lösenord .
Ange din e-postadress för användaren.
Välj Skicka-knappen.
Klicka på länken i mejlet som skickades till dig.
Följ instruktionerna i dialogen.
Gränssnittet ger feedback om lösenordets styrka. Använd en kombination av tecken med små och stora bokstäver samt siffror och specialtecken. Längre lösenord är starkare. Om lösenordet inte är tillräckligt starkt kommer uppdateringsknappen att vara inaktiv och du kan inte spara ditt lösenord.
Klicka på Uppdatera lösenord för att spara ditt nya lösenord.
Logga in med ditt nya lösenord.
Som manager
Logga in på Quinyx och gå till fliken Personer.
Sök upp den anställde för att ge ett nytt lösenord och välj den anställde.
Välj knappen Sätt engångslösenord.
Skriv in det nya lösenordet och välj Bebekräfta-knappen .
Ge den anställda ett engångslösenord. Den anställde kommer att bli ombedd att byta lösenord när de loggar in med det engångslösenordet.