Nutzung eines Kennworts

Nutzung eines Kennworts

Kennwortrichtlinien und sichere Kennwörter schützen Ihren Datenbestand vor nicht berechtigtem Zugriff.

Die Regeln für die Nutzung von Kennwörtern stellen Sie in den Optionen ein -> Register Datei -> Optionen -> Register Sicherheit. Die Kennworteinstellungen sind systemübergreifend und werden bei jeder Programmanmeldung berücksichtigt.

Wir empfehlen Ihnen ausdrücklich gleich nach der Installation des Programmes die Option Kennwortkomplextität aktiviert auf ja einzustellen. Diese Einstellung nehmen Sie in den Zentralen Stammdaten vor (Siehe -> Register Datei -> Optionen -> Register Sicherheit).

Achtung: Bei der Auslieferung des Programms hat der Benutzer Lizenznehmer kein Kennwort. Hinterlegen Sie für den Benutzer Lizenznehmer unbedingt ein Kennwort, da dieser über umfangreiche administrative Rechte verfügt.

Beachten Sie:

• Die Kennwortchroniklänge wird nur geprüft, wenn die Kennwortchronik eingeschaltet ist.
• Wenn die Kennwortkomplexität aktiviert ist, ist die minimale Kennwortlänge mindestens sechs Zeichen.
• Die Kennwortkomplexität muss nicht aktiviert sein, um das maximale Kennwortalter festzulegen.

Informationen und Empfehlungen zum Aufbau und für die Verwendung von sicheren bzw. unsicheren Kennwörtern finden Sie im Internet, beispielsweise unter: www.bsi-fuer-buerger.de (Informationen von BSI – Bundesamt für Sicherheit in der Informationstechnik).

Sperrung des Benutzerkontos

Mit der Option Benutzerkonto sperren legen Sie fest, ob beliebig viele Falscheingaben des Kennwortes erlaubt sind oder der Benutzer nach dreimaliger Falscheingabe seines Kennworts gesperrt wird. Wenn ein Benutzer gesperrt wurde, kann er von einem anderen Benutzer in der Mitarbeiterliste über die Funktion Kennwort ändern entsperrt werden.

Kennwortchronik und Kennwortchroniklänge

Wenn Sie die Option Kennwortchronik erzwingen aktivieren, prüft SBS Rewe neo®, ob das neue Kennwort bei diesem Benutzer bereits verwendet wurde. Im Feld Kennwortchroniklänge (Anzahl) wird die Anzahl der alten Kennwörter eingetragen, die bei der Kennwortänderung geprüft werden (1-9). Die eingestellte Anzahl von alten Kennwörtern wird mit dem neuen Kennwort verglichen. Bei einer Übereinstimmung wird das neue Kennwort abgelehnt und der Benutzer muss ein anderes Kennwort eingeben. Wenn die Option Kennwortchronik erzwingen aktiviert und nach einiger Zeit wieder ausgeschaltet wird, werden alle verwendeten Kennwörter nicht mehr geprüft.

Kennwortkomplexität und Kennwortlänge

Bei aktivierter Kennwortkomplexität werden bei der Eingabe des Kennworts die Zeichen geprüft. Ein Kennwort muss dabei drei von vier der folgenden Kriterien erfüllen und mindestens die Länge haben, die im Feld Minimale Kennwortlänge (in Zeichen) eingetragen ist:

• mindestens ein Großbuchstabe (A bis Z)
• mindestens ein Kleinbuchstabe (a bis z)
• mindestens eine Ziffer (0 bis 9)
• mindestens ein Sonderzeichen (z. B. !, $, #, %)

Die Minimale Kennwortlänge (in Zeichen) kann sechs bis maximal 99 Zeichen umfassen. Das Kennwort kann maximal aus 127 Zeichen bestehen. Zusätzlich dürfen nicht mehr als zwei nacheinander folgende Zeichen des Benutzernamens (Kurzname) verwendet werden.

Hinweis: Die Groß- und Kleinschreibung des Benutzers (Kurzname) wird nicht geprüft.

Bei deaktivierter Kennwortkomplexität sind beliebige Kennwörter möglich. Das heißt das Kennwort kann, muss aber nicht den Kennwortrichtlinien entsprechen.

Beispiele möglicher Kennwörter mit aktivierter Kennwortkomplexität:

Benutzer	Kennwort
Maier	Mha12i
Maier	12!Mmz

Beispiele nicht möglicher Kennwörter mit aktivierter Kennwortkomplexität:

Benutzer	Kennwort	Benutzer
Maier	maiBaum%815	Nicht möglich, da drei nacheinander folgende Zeichen des Logins vorhanden sind
Maier	panter815	Nicht möglich, da nur Kleinbuchstaben und Ziffern, es fehlt mindestens ein Großbuchstabe oder ein Sonderzeichen
Maier	Mh%8	Nicht möglich, das Kennwort ist kleiner als 6 Zeichen und daher zu kurz

Maximales Alter des Kennworts

In diesem Feld definieren Sie, nach wie vielen Tagen das Kennwort durch den Benutzer geändert werden muss. Mögliche Eingabewerte sind 0 (=unbegrenzt) bzw. 1 bis 999 Tage.

Diese Einstellung gilt für alle Benutzer.

Nach dem ersten Definieren bzw. nach dem Ändern des Kennwortes durch den Benutzer erhält das Kennwort des Benutzers ein Ablaufdatum. Bei der Anmeldung nach diesem Ablaufdatum muss der Benutzer sein Kennwort ändern, um weiter mit dem Programm zu arbeiten. Wenn ein Benutzer durch eine geänderte Einstellung sein Kennwort früher ändern muss, wird das alte Ablaufdatum verwendet.

Beispiel bei der Verkürzung des Kennwortalters: Vorher: 90 Tage, Neu: 30 Tage (seit 01.07.)

Benutzer	letzte Kennwortänderung	nächstes Ablaufdatum
A	15.04.	15.07.	Zeitpunkt des nächsten Ablaufdatums liegt vor der neuen Regelung und wird daher angewandt.
B	15.06.	31.07.	Neue Regelung wird verwendet.