Konfigurieren und Verwalten von Kennwortrichtlinien

Kennwortrichtlinien sind für die Durchsetzung einer starken Authentifizierungssicherheit von entscheidender Bedeutung. miniOrange PAM Ermöglicht Administratoren die Erstellung und Durchsetzung von Kennwortrichtlinien mit Komplexitätsregeln, Ablauffristen und Speicherlimits, um die Wiederverwendung von Kennwörtern zu verhindern. Diese Anleitung führt Sie durch die effektive Konfiguration von Kennwortrichtlinien.

So verwalten Sie Kennwortrichtlinien

Befolgen Sie diese Schritte, um Kennwortrichtlinien effektiv hinzuzufügen und zu verwalten.

Zugriff auf den Abschnitt „Passwortrichtlinien“

Öffnen Sie den Microsoft Store auf Ihrem Windows-PC. miniOrange PAM Instrumententafel.
Navigieren Sie zu der Politik Abschnitt im Menü auf der linken Seite.
Klicken Sie auf Passwort um auf das Richtlinien-Dashboard zuzugreifen.

Hinzufügen einer Kennwortrichtlinie

Klicken Sie auf die + Richtlinie hinzufügen .
Es erscheint ein Fenster mit den folgenden Feldern:

Allgemeine Einstellungen

Name: Geben Sie einen eindeutigen Namen für die Kennwortrichtlinie ein.
Beschreibung: Geben Sie Einzelheiten zur Richtlinie an.
Mindestlänge (Zeichen): Legen Sie die Mindestlänge des Passworts fest.
Maximale Länge (Zeichen): Definieren Sie die maximale Passwortlänge.

Einstellungen für Kennwortspeicherung und Ablauf

Letzte N Passwörter speichern: Verhindert, dass Benutzer ihre letzten Passwörter wiederverwenden. (Der Standardwert ist 10 Nummer.)
Ablauf des Passworts: Legen Sie die Dauer fest, nach der Passwörter ablaufen.

Tage: Geben Sie die Anzahl der Tage bis zum Ablauf ein.
Öffnungszeiten: Geben Sie für eine genauere Kontrolle das Ablaufdatum in Stunden an.

Regeln zur Kennwortkomplexität:

Konfigurieren Sie Komplexitätsanforderungen, um die Kennwortsicherheit zu verbessern

Kleinbuchstaben erforderlich: Stellt sicher, dass das Kennwort mindestens einen Kleinbuchstaben (az) enthält.
Großbuchstaben erforderlich: Erfordert, dass das Passwort mindestens einen Großbuchstaben (AZ) enthält.
Erforderliche Nummer (0-9): Erfordert die Aufnahme von mindestens einer Ziffer in das Kennwort.
Kann Benutzernamen enthalten: Erlaubt oder beschränkt die Verwendung des Benutzernamens im Passwort.
Kann E-Mail oder Teile davon enthalten: Erlaubt oder blockiert die E-Mail oder ihre Fragmente im Passwort.
Kann den Vornamen enthalten: Legt fest, ob der Vorname des Benutzers Teil des Kennworts sein kann.
Kann den Nachnamen enthalten: Steuert, ob das Kennwort den Nachnamen des Benutzers enthalten kann.
Sondersymbole erforderlich: Erzwingt die Einbeziehung von Sonderzeichen für zusätzliche Sicherheit.

Anwendungsbereich

Gelten: Wählen Sie Benutzer oder Gruppen aus, für die die Richtlinie gilt.
Aktion bei Ablauf des Benutzerkennworts: Definieren Sie Aktionen nach Ablauf des Passworts:

Zurücksetzen erzwingen: Der Benutzer muss das Passwort umgehend zurücksetzen.
Karenzzeit einräumen: Der Benutzer erhält zusätzliche Zeit vor der Durchsetzung.
Konto sperren: Verhindert die Anmeldung, bis das Passwort geändert wird.

Hinweis: Definiert, welche Sonderzeichen Benutzer einfügen können, eingegeben ohne Leerzeichen.

Sobald alle Einstellungen konfiguriert sind, klicken Sie auf Gespeichert um die Richtlinie anzuwenden.

Übersicht über die Kennwortrichtlinientabelle:

Die Tabelle „Passwortrichtlinie“ bietet eine Übersicht über die konfigurierten Richtlinien:

Suchrichtlinie: Suchen Sie Richtlinien mithilfe von Schlüsselwörtern.
Kontrollkästchen: Wählen Sie mehrere Richtlinien für Massenaktionen aus.
Name: Der zugewiesene Name der Kennwortrichtlinie.
Zugehörige Gruppen: Die von der Richtlinie betroffenen Benutzergruppen.
Aktionen: Sie können Richtlinien ganz einfach direkt über das Dashboard bearbeiten oder löschen.

Übersicht über die Kennwortrichtlinientabelle

Wenn Sie eine Kennwortrichtlinie verwalten müssen, können Sie dies von der Hauptseite aus tun.
Suchen Sie nach „Aktion“ >> und wählen Sie die gewünschte Option aus der Dropdown-Liste aus.

Action	Optionsübersicht
Bearbeiten	Mit der Bearbeitungsoption können Sie die Details ändern, die Sie im Konfigurationsbereich hinzugefügt haben.

Inhalte