Temat: Wymuszanie zmiany haseł - WAPRO Mag 8.31.2 Prestiż

Witam,

proszę o pomoc w temacie wymuszania zmiany haseł przez użytkowników.

Czy jest możliwość takiego skonfigurowania tej opcji, aby wymusić na użytkowniku zmiany jego hasła przy najbliższym logowaniu?

Generalnie odnoszę wrażenie, że chyba nie do końca ta funkcja działa poprawnie.

Ustawianie minimalnego okresu oraz maksymalnego okresu ważności hasła nic nie powoduje. Użytkownicy mogą się logować na swoje stare hasła.

Dodatkowo przetestowałem to jeszcze w taki sposób, że wygenerowałem hasło na jednym z użytkowników jednocześnie ustawiając minimalną ilość znaków hasła na 8. Użytkownik zalogował się na wygenerowanym haśle a następnie sam sobie zmienił hasło na inne, liczące 4 znaki :). I system mu na to pozwolił pomimo, że globalnie były ustawione zupełnie inne wymagania co do haseł :).

Dziękuję za pomoc.

Pozdrawiam,
Maciej Mazerant.

Temat: Wymuszanie zmiany haseł - WAPRO Mag 8.31.2 Prestiż

Tak obecnie nie ma takiej funkcji i zmiana nastąpi po okresie wygaśnięcia haseł. Można to przyspieszyć poprzez ustawienie krótkiego czasu ważności hasła.
Będą zmiany w kolejnych wersjach bo obecnie wyszły jeszcze pewne niuanse, które wymagały doprecyzowania nad finalną implementacją.

Temat: Wymuszanie zmiany haseł - WAPRO Mag 8.31.2 Prestiż

Dzień dobry,

ustawiłem minimalny okres ważności hasła na: 1 dzień oraz maksymalny okres ważności hasła na 1 dzień. Spowodowało to, że po wylogowaniu się z systemu i ponownym zalogowaniu system wymusił zmianę hasła.

Pytanie: który z tych parametrów jest za to odpowiedzialny? :).

Jak ustawić te parametry tak, żeby pracownicy mieli np. 2 dni na zmianę haseł, żeby każdy z nich zdążył przejść procedurę wylogowania i ponownego zalogowania nie wymuszoną przez Administratora, a jednocześnie żeby Ci co hasła już zmienili nie utracili ich w ciągu tych 2 dni :).

Pozdrawiam,
Maciej Mazerant.

Temat: Wymuszanie zmiany haseł - WAPRO Mag 8.31.2 Prestiż

Logika jest taka sama na w systemie Windows.
Maksymalny okres ważności hasła to inaczej po ilu dniach maksymalnie użytkownik zostanie zmuszony do zmiany hasła.
Minimalny okres to czas jaki musi minąć pomiędzy jedną zmianą a kolejną. Chodzi o zabezpieczenie parametru związanego z historią haseł jeśli Pan ustawi np. że historia haseł to 5 to znaczy, że nie można przez kolejnych 5 prób ustawić takiego samego hasła jak przed zmianą. Ale jeśli nie ma ustawionego minimalnego czasu to użytkownik bardziej cwańszy zmieni 5 razy na inne hasło i 6 raz ustawi takie samo jak przed zmianą czyli de facto będzie miał takie samo jak przed zmianami.
Ten parametr ma mu to utrudnić.

Mam nadzieję, że czytelnie to rozpisałem :)