Wozu dient eine Passwortrichtlinie?
Eine Passwortrichtlinie legt fest, welche Komplexitätsanforderungen die in Ihren Kategorien gespeicherten Passwörter erfüllen müssen (Länge, Zeichenarten usw.).
Sie können nun festlegen, wie diese Richtlinie in Ihrer Organisation greift und für welchen Geltungsbereich:
- Keine: Es wird keine Richtlinie automatisch angewendet.
- Standardrichtlinie: Die Richtlinie wird automatisch angewendet, bleibt aber für den Nutzer änderbar.
- Verbindliche Richtlinie: Die Richtlinie wird erzwungen und kann weder geändert noch umgangen werden.
Wer kann Passwortrichtlinien konfigurieren?
- Administratoren und Moderatoren einer Mutterorganisation oder halbautonomen Organisation haben vollen Zugriff: Erstellen, Ändern, Löschen und Anwenden von Richtlinien.
- In einer eingeschränkten Organisation ist der Zugriff begrenzt: Der vollständige Verwaltungsbereich steht nicht zur Verfügung, die Organisation erbt die Richtlinien ihrer Mutterorganisation.
- Ein Multi-Admin sieht und ändert ausschließlich die Richtlinien der Organisation, in der er angemeldet ist.
- Einfache Nutzer haben keinen Zugriff auf diese Konfiguration: Sie erleben die Richtlinie nur beim Erstellen oder Ändern eines Passworts.
Die Anwendung einer Richtlinie konfigurieren
Die Seite zur Richtlinienverwaltung öffnet sich im Lesemodus: Sie können die bestehende Konfiguration einsehen, ohne sie versehentlich zu ändern. Existiert noch keine Richtlinie, weist eine Meldung darauf hin.
So ändern Sie die Konfiguration:
- Öffnen Sie die Seite Richtlinienverwaltung.
- Klicken Sie auf „Ändern“, um in den Bearbeitungsmodus zu wechseln.
- Wählen Sie Keine, Standardrichtlinie oder Verbindliche Richtlinie.
- Wählen Sie die gewünschte Richtlinie und anschließend den Geltungsbereich.
- Klicken Sie auf „Bestätigen“.
- Bestätigen Sie im daraufhin erscheinenden Bestätigungsfenster.
Sobald die Richtlinie angewendet wurde, erscheint eine Bestätigungsmeldung. Klicken Sie auf „Abbrechen“, wird nichts gespeichert und die vorherige Konfiguration bleibt aktiv.
Verbindliche Richtlinie
Für eine verbindliche Richtlinie müssen Sie eine Richtlinie und mindestens einen Geltungsbereich auswählen. Sie gilt dann ausnahmslos für alle Kategorien des Geltungsbereichs – bestehende wie künftige – und kann von Nutzern nicht umgangen werden.
Standardrichtlinie
Bei einer Standardrichtlinie ist die Auswahl eines Geltungsbereichs optional:
- ohne Geltungsbereich: Die Richtlinie wird automatisch nur auf neue Kategorien angewendet;
- mit Geltungsbereich: Sie wird zusätzlich auf die bestehenden Kategorien des gewählten Bereichs angewendet.
In beiden Fällen bleibt das Auswahlfeld der Richtlinie zugänglich: Der Nutzer kann eine andere Richtlinie oder keine wählen.
Was beim Erstellen einer neuen Kategorie passiert
- Verbindliche Richtlinie konfiguriert: Sie wird automatisch angewendet, ohne Änderungsmöglichkeit.
- Standardrichtlinie konfiguriert: Sie wird automatisch angewendet, das Auswahlfeld bleibt änderbar.
- Keine Richtlinie konfiguriert: Es wird keine Richtlinie angewendet.
Berücksichtigt wird ausschließlich der Konfigurationsstand zum Zeitpunkt der Erstellung. Die automatische Anwendung ändert nie bereits bestehende Kategorien.
Vererbung zwischen Organisationen
- Eine halbautonome Organisation verwaltet ihre eigenen Richtlinien: Sie erbt keine Richtlinie ihrer Mutterorganisation.
- Eine eingeschränkte Organisation erbt die Richtlinien ihrer Mutterorganisation:
- Eine von der Mutterorganisation festgelegte verbindliche Richtlinie gilt zwingend für alle ihre neuen Kategorien;
- eine von der Mutterorganisation festgelegte Standardrichtlinie wird beim Erstellen vorgeschlagen und bleibt änderbar.
Gut zu wissen
- Jede wesentliche Änderung einer Richtlinie erfordert vor der Anwendung eine Bestätigung.
- Im Lesemodus ist keine Aktion möglich – bewusst so, um versehentliche Änderungen zu verhindern.
- Wenn Sie eine bereits angewendete Standardrichtlinie ändern, bleibt der Geltungsbereich unverändert, solange Sie ihn nicht ausdrücklich im Bearbeitungsmodus anpassen.
- Wechselt ein Multi-Admin die Organisation, aktualisiert sich die Richtlinienliste: Angezeigt werden nur die Richtlinien der aktiven Organisation.
Aktualisiert