Kennwortsicherheit
Kennwortsicherheit
Die Verwendung von Kennwortrichtlinien und sicheren Kennwörtern ermöglicht den Schutz vor nicht berechtigter Programmnutzung und vor Verwendung Ihrer Daten.
Für diesen Bereich der Kennworteinstellungen gibt es das Register Sicherheit in den Aktenoptionen. Die Optionen des Registers Sicherheit sind nur in der Zentralakte bearbeitbar. Diese Einstellungen sind systemübergreifend und werden bei jeder Programmanmeldung berücksichtigt.
Die Kennwortrichtlinien der Benutzer-Kennwortsicherheit bestehen aus sieben Sicherheitsbereichen:
- Kennwortchronik erzwingen
- Kennwortchroniklänge (Anzahl)
- Kennwortkomplexität aktiviert
- Maximales Kennwortalter (in Tagen)
- Minimale Kennwortlänge (in Zeichen)
- Mitarbeiterkonto sperren
- Passwort Groß-/Kleinschreibung beachten
Beispiel für die Verwendung der Benutzer-Kennwortsicherheit:
- Kennwortchronik erzwingen Ja
- Kennwortchroniklänge (Anzahl) 3
- Kennwortkomplexität aktiviert Ja
- Maximales Kennwortalter (in Tagen) 90
- Minimale Kennwortlänge (in Zeichen) 6
Nachfolgende Punkte sind besonders zu beachten:
- Die Kennwortchroniklänge wird nur geprüft, wenn die Kennwortchronik eingeschaltet ist.
- Bei aktivierter Kennwortkomplexität beträgt die Minimale Kennwortlänge mindestens sechs Zeichen.
- Die Kennwortkomplexität muss nicht aktiviert sein, um das Maximale Kennwortalter festzulegen.
Kennwortkomplexität
Bei eingeschalteter Kennwortkomplexität werden die Eingaben des Kennworts geprüft. Die Minimale Kennwortlänge kann sechs bis maximal 14 Zeichen sein. Die maximale Kennwortlänge kann 127 Zeichen umfassen.
Ein Kennwort muss dabei 3 von 4 der nachfolgenden Kriterien erfüllen, und mindestens die Länge der eingestellten Anzahl von Minimale Kennwortlänge (in Zeichen) haben.
- mindestens ein Großbuchstabe (A bis Z)
- mindestens ein Kleinbuchstabe (a bis z)
- mindestens eine Ziffer (o bis 9)
- mindestens ein Sonderzeichen (zum Beispiel !, $, #, %)
Zusätzlich dürfen nicht mehr als zwei nacheinander folgende Zeichen des Mitarbeiternamens verwendet werden.
Bei deaktivierter Kennwortkomplexität erfolgt keine Prüfung dieser Kriterien (Kennwortrichtlinien). Es sind dann beliebige (schwache und starke) Kennwörter möglich. D.h. das Kennwort kann, muss aber nicht den Kennwortrichtlinien entsprechen. Hier kann die Minimale Kennwortlänge 0 (=ohne Kennwort) oder 1 bis maximal 14 Zeichen lang sein. Die maximale Kennwortlänge kann 127 Zeichen umfassen.
Beispiele möglicher Kennwörter:
| Mitarbeiter-Login | Kennwort |
|---|---|
| Maier | Mha12i |
| Maier | 12!Mmz |
Beispiele nicht möglicher Kennwörter:
| Mitarbeiter-Login | Kennwort | Benutzer |
|---|---|---|
| Maier | maiBaum%815 | Nicht möglich, da drei nacheinander folgende Zeichen des Logins vorhanden sind |
| Maier | panter815 | Nicht möglich, da nur Kleinbuchstaben und Ziffern, es fehlt mindestens ein Großbuchstabe oder ein Sonderzeichen |
| Maier | Mh%8 | Nicht möglich, das Kennwort ist kleiner als 6 Zeichen und daher zu kurz |
 |
Die Groß- und Kleinschreibung des Mitarbeiters (Kurzname) wird nicht geprüft. |
Minimale Kennwortlänge
Die Minimale Kennwortlänge ist abhängig von der Einstellung unter Kennwortkomplexität.
Bei eingeschalteter Kennwortkomplexität beträgt die Minimale Kennwortlänge sechs bis maximal 14 Zeichen.
Bei nicht eingeschalteter Kennwortkomplexität ist die Mindestlänge des Kennwortes 0 (=ohne Kennwort) oder 1 bis maximal 14 Zeichen.
Kennwortchronik erzwingen
Wurde die Option Kennwortchronik erzwingen aktiviert, so wird geprüft, ob das neue Kennwort bereits bei diesem Mitarbeiter verwendet wurde. Die eingestellte Anzahl von alten Kennwörtern wird mit dem neuen Kennwort verglichen. Wird eine Übereinstimmung festgestellt, so wird das neue Kennwort abgelehnt. Dementsprechend muss ein abweichendes Kennwort als neues Kennwort definiert werden. Sofern die Option Kennwortchronik erzwingen zunächst aktiviert und nach einiger Zeit wieder ausgeschaltet wurde, werden alle alten verwendeten Kennwörter nicht mehr geprüft.
Kennwortchroniklänge
Im Feld der Kennwortchroniklänge (Anzahl) wird die Anzahl der zu prüfenden alten Kennwörtern eingetragen, die bei der Kennwortänderung geprüft werden (Anzahl 1 bis 9).
Maximales Kennwortalter
In diesem Bereich wird definiert, nach wie vielen Tagen das Kennwort durch den Mitarbeiter geändert werden muss. Mögliche Eingabewerte sind 0 (=unbegrenzt) bzw. 1 bis 999 Tage.
Diese Einstellung gilt für alle Mitarbeiter. Nach dem Einstellen der Tage wird diese Einstellung automatisch auf alle Mitarbeiter angewandt. Sollte ein Mitarbeiter bedingt durch die vorherige Kennwortaltereinstellung sein Kennwort früher ändern müssen, so wird das alte Ablaufdatum verwendet.
Nach der ersten Definition bzw. nach Änderung des Kennwortes durch den Mitarbeiter erhält das Kennwort des Mitarbeiters ein Ablaufdatum. Bei der nächsten Anmeldung nach diesem Ablaufdatum ist es notwendig, dass der Mitarbeiter sein Kennwort ändert, um weiter mit dem Programm zu arbeiten.
Beispiel bei der Verkürzung des Kennwortalters:
Maximales Kennwortalter vorher: 90 Tage, Neu: 30 Tage (seit 01.07.)
| Mitarbeiter | letzte Kennwortänderung | nächstes Ablaufdatum | |
|---|---|---|---|
| A | 15.04. | 15.07. | Zeitpunkt des nächsten Ablaufdatums liegt vor der neuen Regelung und wird daher angewandt |
| B | 15.06. | 31.07. | Die neue Regelung = 30 Tage wird verwendet |
Mitarbeiterkonto sperren
Ist diese Option auf Ja eingestellt, wird nach dreimaliger Eingabe eines falschen Kennwortes der Mitarbeiter gesperrt. Sofern ein anderer, nicht gesperrter Mitarbeiter noch Zugriff auf die Mitarbeiterliste hat, kann dieser den gesperrten Mitarbeiter über die Funktion Kennwort ändern entsperren.
Wird die Option auf Nein eingestellt, sind beliebig viele Falscheingaben des Kennworts ohne Sperrung des Mitarbeiters möglich (nicht empfohlen).
Passwort Groß-/Kleinschreibung beachten
Legt fest, ob bei der Passworteingabe im Anmeldedialog die Groß-/Kleinschreibung zu beachten ist.
Tipps zur Kennwortsicherheit
Mitarbeiterkennwort ändern
Beim Programmstart der ADDISON AKTE erscheint zunächst der Dialog Anmeldung für die Benutzeranmeldung.
In den Feldern von Mitarbeiter (Kurzname) und Kennwort können die Eingaben des Mitarbeiterlogins erfolgen. Beim erstmaligen Programmstart nach einer Neuinstallation erfolgt die Anmeldung als Mitarbeiter Lizenznehmer mit leerem Kennwort.
Durch das Aufklappen von Kennwort ändern über das Symbol Doppelpfeil nach unten 
Die Eingaben in Neues Kennwort und Kennwort wiederholen müssen identisch sein, und können nicht kopiert und eingefügt werden.
Während der Eingabe wird in der Kennwortsicherheit ein Sicherheitsbalken dargestellt, der visuell darstellt wie sicher das neue Kennwort ist. Bei eingeschalteter Kennwortkomplexität muss der Balken im grünen Bereich sein, um das Kennwort zu ändern.
Zusätzlich zeigt der Infobereich an, ob die Eingabe verwendet werden kann, und ggf. welche Fehler ermittelt werden konnten:
 |
Die Eingaben sind ohne Fehler und können verwendet werden. | |
 |
Die Eingaben sind in Ordnung und können verwendet werden, jedoch wird die Eingabe als nicht sicher eingestuft. | |
 |
Die Eingaben sind fehlerhaft und erfüllen nicht die eingeschalteten Kennwortrichtlinien. |
Mit dem Bestätigen der Änderung des Kennwortes wird dieses sofort wirksam.
Weitere Informationen und Empfehlungen für den Aufbau und Verwendung von sicheren (und unsicheren) Kennwörtern erhalten Sie im Internet u.a. unter Informationen von BSI – Bundesamt für Sicherheit in der Informationstechnik:
Gesperrten Mitarbeiter entsperren
Eine weitere Möglichkeit zur Änderung des Mitarbeiterkennwortes besteht über das geöffnete Dokument Mitarbeiterliste, indem hier über Menü Bearbeiten / Kennwort ändern... ein (neues) Kennwort vergeben wird. Hierüber ist es auch möglich, einen gesperrten Mitarbeiter wieder zu entsperren.
Bei dieser Variante ist es nicht notwendig, das alte Kennwort zu kennen.
Wie im Anmeldedialog wird während der Eingabe in der Kennwortsicherheit ein Sicherheitsbalken dargestellt, der visuell darstellt wie sicher das neue Kennwort ist. Im Gegensatz zur Benutzeranmeldung kann hier jedoch auch bei aktivierter Kennwortkomplexität ein unsicheres Kennwort eingegeben werden.
Beachten Sie, dass ein zuvor mit Kennwort geschützter Mitarbeiterlogin zurückgesetzt wird, sobald Sie diesen Dialog für einen Benutzer öffnen und ohne Kennworthinterlegung mit der OK-Schaltfläche wieder beenden; der Mitarbeiterlogin wäre danach ohne Kennwort hinterlegt. In diesem Fall wäre der Login des Mitarbeiters nicht durch ein Kennwort vor unbefugtem Zugriff geschützt.
Beenden Sie den Dialog mit Abbrechen, wenn Sie keine Änderung wünschen.
Um einen gesperrten Mitarbeiter freizuschalten, aktivieren Sie hier Mitarbeiter freischalten, geben Sie ggf. ein neues Kennwort ein und bestätigen mit OK.
 |
Falls durch die Sperrung eines Mitarbeiters kein Zugriff auf die Zentralakte mehr möglich ist, wenden Sie sich bitte an den Support. |