
Definieren Sie PIN-Regeln entweder im SafeGuard Management Center oder im Active
Directory, nicht an beiden Stellen.
ErklärungRichtlinieneinstellung
REGELN
Gibt an, aus wie vielen Zeichen eine PIN bei der Änderung durch
den Benutzer mindestens bestehen muss. Der gewünschte Wert
Mindestlänge der PIN
kann entweder direkt eingegeben oder durch Betätigen der
Richtungstasten vergrößert bzw. verkleinert werden.
Gibt an, aus wie vielen Zeichen eine PIN bei der Änderung durch
den Benutzer maximal bestehen darf. Der gewünschte Wert kann
Maximallänge der PIN
entweder direkt eingegeben oder durch Betätigen der
Richtungstasten vergrößert bzw. verkleinert werden.
Mit diesen Einstellungen wird erreicht, dass PINs nicht
ausschließlich Zeichen, Ziffern oder Sonderzeichen enthalten,
Mindestanzahl an Buchstaben
Mindestanzahl an Ziffern
sondern aus einer Kombination bestehen müssen (z. B.„15blume“
Mindestanzahl an Symbolen
etc.). Diese Einstellungen sind nur dann sinnvoll, wenn eine
PIN-Mindestlänge definiert ist, die größer 2 ist.
Diese Einstellung wird nur bei den Punkten Liste nicht erlaubter
PINs benutzen und Benutzername als PIN verboten wirksam.
Beispiel 1: Sie haben in der Liste der verbotenen PINs „Tafel“
eingetragen. Steht die Option Groß-/Kleinschreibung beachten
Groß-/Kleinschreibung
beachten
auf Ja, werden zusätzliche Kennwortvarianten wie z. B. „TAFEL“
oder „TaFeL“ nicht akzeptiert und die Anmeldung wird
verweigert.
Beispiel 2: Der Benutzername für einen Anwender lautet
„EMaier“. Steht Groß-/Kleinschreibung beachten auf Ja und
Benutzername als PIN verboten auf Nein, darf Benutzer EMaier
keine Variante seines Benutzernamens (z. B. ´emaier´ oder
´eMaiEr´ usw.) als Kennwort verwenden.
Tastaturzeilen sind „123“ oder „qwe“. Maximal zwei auf der
Tastatur nebeneinander liegende Zeichen sind erlaubt.
Tastaturzeile verboten
Tastaturzeilen beziehen sich nur auf den alphanumerischen
Tastaturteil.
Als Tastaturspalten werden eingetippte Zeichenreihen wie „yaq1“,
„xsw2“ oder „3edc“ (nicht aber „yse4“, „xdr5“ oder „cft6“!)
Tastaturspalte verboten
bezeichnet. Erlaubt sind maximal zwei in einer Tastaturspalte
befindliche Zeichen. Verbieten Sie Tastaturspalten, werden
derartige Zeichenkombinationen als Kennwörter a/jointfilesconvert/354273/bgelehnt.
Tastaturspalten beziehen sich nur auf den alphanumerischen
Tastaturteil.
Verboten werden mit Aktivierung dieser Option Zeichenketten,Drei oder mehr
aufeinanderfolgende Zeichen
verboten
■
die im ASCII-Code aufeinander folgen, sowohl in auf- als auch
in absteigender Reihenfolge („abc“; „cba“; „:;<“ usw.).
122
SafeGuard Enterprise
Comentarios a estos manuales