Passwort

In diesem Abschnitt können Sie die Kennwortanforderungen für die Benutzerkonten festlegen.

Bemerkung

Zammad erlaubt Ihnen nicht, Ihr LDAP-Passwort zu ändern. Stattdessen wird ein Passwort in der lokalen Datenbank festgelegt.

Warnung

Ausnahme für Administratoren

Bitte beachten Sie, dass die unten aufgeführten Passwort-Richtlinien nicht für Administratoren gelten, die Passwörter für Benutzerkonten festlegen. Dies erscheint zwar seltsam und nicht sicher, aber wir glauben, dass ein Administrator, der das Passwort eines Benutzers kennt, ebenfalls unsicher ist. Der vorgeschlagene Arbeitsablauf ist einer der folgenden Vorschläge:

  • Verwenden Sie Logins von Drittanbietern, um keine lokalen Passwörter mehr zu benötigen

  • Verlangen Sie von Ihren Benutzern, dass sie ihr Passwort bei der ersten Anmeldung zurücksetzen

Auf diese Weise müssen Administratoren das Passwort eines Benutzers überhaupt nicht festlegen!

Maximale Anzahl fehlgeschlagener Anmeldungen

Sie können einen Wert zwischen 4 und 20 wählen. Damit legen Sie fest, wie oft eine Anmeldung bei einem Benutzerkonto fehlschlagen darf, bis Zammad es sperrt. Ihre Benutzer können jederzeit die Funktion Passwort vergessen? verwenden, um ihr Passwort zu ändern und ihr Konto zu entsperren.

Standard: 10

Bemerkung

Neben der Änderung des Benutzerkennworts können Sie Konten auch entsperren über

Hinweis

Fehlgeschlagene Anmeldungen über LDAP sperren keine Konten mehr.

2 Kleinbuchstaben und 2 Großbuchstaben

Sie können die Komplexität von Passwörtern erhöhen, indem Sie mindestens 2 Groß- und Kleinbuchstaben vorschreiben.

Standardwert: Nein

Minimale Länge

Dies definiert die minimale Passwortlänge, die Benutzer einhalten müssen (von 4 bis 20).

Standard: 6

Ziffer benötigt

Dadurch müssen Ihre Benutzer mindestens eine Ziffer im Passwort verwenden.

Standard: ja

Sonderzeichen erforderlich

Mit dieser Einstellung können Sie die Stärke Ihres Passworts noch weiter erhöhen, indem das Passwort mindestens ein Sonderzeichen enthalten muss.

Standardwert: Nein