Passwortrichtlinie

Die Passwortrichtlinie steuert, wann Shop-Benutzer ihr Passwort ändern müssen. Sie besteht aus zwei Einstellungen: dem Zwang zur Passwortänderung bei der ersten Anmeldung und einem Zeitraum, nach dem ein Passwort abläuft und erneut geändert werden muss.

Beide Einstellungen werden zunächst für den gesamten Shop festgelegt. Zusätzlich lässt sich die Richtlinie je Benutzergruppe abweichend einstellen: Eine Benutzergruppe kann den Zwang zur Passwortänderung aktivieren, obwohl er im Shop ausgeschaltet ist — oder ihn für ihre Benutzer ausschalten, obwohl er im Shop gilt. Standardmäßig übernimmt jede Benutzergruppe die Einstellung des Shops, sodass sich am bisherigen Verhalten nichts ändert.

Ergänzend steht die Aktion Passwortänderung erzwingen zur Verfügung. Damit lässt sich für eine ganze Benutzergruppe oder für einen einzelnen Benutzer festlegen, dass beim nächsten Aufruf des Shops ein neues Passwort gesetzt werden muss — auch dann, wenn der Benutzer sein Passwort bereits einmal geändert hat.

Die Einstellung je Benutzergruppe und die Aktion „Passwortänderung erzwingen" stehen ab PrintLounge-Version 9.0.0 zur Verfügung. Die Einstellungen auf Shop-Ebene und die unten beschriebenen Anforderungen an ein gültiges Passwort gelten unabhängig davon bereits in früheren Versionen.

Anforderungen an ein gültiges Passwort

Unabhängig davon, wann ein Passwort geändert werden muss, prüft der Shop bei jeder Passwortvergabe, ob das gewählte Passwort sicher genug ist. Diese Anforderungen orientieren sich am Grundschutzkatalog des BSI und gelten für alle Shops gleichermaßen; sie lassen sich nicht je Shop oder je Benutzergruppe verändern.

Ein Passwort muss erfüllen:

• eine Länge von mindestens 12 und höchstens 42 Zeichen,

• Zeichen aus mindestens drei der vier Kategorien Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen,

• es darf nicht mit dem Benutzernamen übereinstimmen.

Erfüllt eine Eingabe eine dieser Anforderungen nicht, wird das Passwort nicht gespeichert und der Benutzer erhält einen Hinweis, welche Bedingung verletzt ist.

Dokumentation