Benutzer während des Prozesses zum Zurücksetzen/Ändern des Passworts benachrichtigen [In Security Center 1.5 entfernt]

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Verwenden Sie diese Anwendung, damit Endbenutzer Passwörter mithilfe eines Selfservice-Prozesses zurücksetzen oder ändern können.

    Mit dieser Anwendung kann ein Endbenutzer ein Passwort mithilfe eines Selfservice-Prozesses zurücksetzen oder ändern. Alternativ dazu kann Ihr Unternehmen einen Prozess implementieren, bei dem ein Service Desk-Mitarbeiter Passwörter für Endbenutzer zurücksetzen muss.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname pwd_process.change, pwd_process.reset
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert Wahr
    Standardwert Wahr
    Kategorie Authentifizierung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 8,1
    • CVSS-Punktzahl: Hoch
    • Details zum Sicherheitsrisiko: Wenn Benutzer bei einer Passwortänderung und/oder -zurücksetzung nicht über die Passwortaktualisierung benachrichtigt werden, kann ein schlechter Akteur diesen Benutzer möglicherweise ohne sein Wissen aus seinem Konto aussperren. Dies würde dem böswilligen Akteur mehr Zeit geben, um böswillige Aktivitäten auszuführen. Stellt sicher, dass der Prozess zum Zurücksetzen des Passworts Benutzer benachrichtigt, wenn das Passwort geändert oder zurückgesetzt wird.
    Abhängigkeiten und Voraussetzungen Keine