Die Passwortvergabe legt fest, wie der UserManager Passworte vorgibt.
|
Beachten Sie, dass die Regeln für Passwörter in der Domain das führende Kriterium sind, und die hier festgelegten Vorgaben entsprechend angepasst sein müssen. Wurde z.B. in einer Server 2019 Domain die Komplexitätsvoraussetzung für Passwörter aktiviert, sollte dies auch hier ausgewählt werden. Erzeugen Sie hier Passwörter die nicht diesen Voraussetzungen entsprechen, kommt es spätestens beim Anlegen eines Benutzers über den UserManager zu einem Fehler. Der User Manager versucht Fehlkonfigurationen abzufangen, dies ist aber nicht in jedem Fall möglich. Informieren Sie sich daher vorher über die zu erfüllenden Vorgaben! |
Passwort automatisch erstellen, sofern nicht vorhanden legt fest, wie Passwörter beim Einlesen oder bei manuell erstellten Benutzern vergeben werden.
|
Die Vergabe des hier definierten Passwortes erfolgt nur, wenn in der verwendeten Benutzerliste zum Einlesen von Benutzern kein Passwort für einen Benutzer eingetragen ist! |
Die ausgewählte Benutzerschablone legt fest, ob die folgenden Einstellungen für Lehrer oder Schüler angezeigt und bearbeitet werden. Wählen Sie den gewünschte Benutzertyp und definieren Sie danach, die dafür vorgesehenen Einstellungen. Das Passwort
➢wird NICHT erzeugt - Der UserManager erzeugt kein eigenes Passwort für Benutzer.
➢wird dynamisch mit der festgelegten Länge erzeugt - Erzeugt ein Passwort mit festgelegter minimaler Länge.
➢wird gemäß Komplexitätsvoraussetzungen erzeugt - Das Passwort wird gemäß den, in der Domain-Einstellung vorgegebenen Werten für die Komplexitätsvoraussetzungen, erzeugt.
➢wird fest vorgegeben - Verwendet ein festes Passwort, das für jeden Benutzer gleich ist.
➢entspricht dem Geburtsdatum - Für jeden Benutzer wird ein Passwort generiert, das seinem Geburtsdatum entspricht, wie es in den UserManager eingelesen wurde.
|
Bei Verwendung des Geburtsdatums der Benutzer als Passwort gilt die Zeichenfolge, die im UserManager eingetragen ist. D.h., wurden beim Einlesen einer Benutzerliste Punkte oder Strichpunktionen automatisch entfernt, entspricht das Passwort dem bereinigten Geburtsdatum. Z.B.: Wurden beim Geburtsdatum 09.09.1999 automatisch die Punkte entfernt, lautet das Passwort 09091999. Das Umwandeln von Elementen - in diesem Fall des Datums - erfolgt gemäß den eingestellten Konvertierungsregeln. |
Je nach der gewählten Option zur Vergabe eines Passwortes, können unterschiedliche Einstellungen angezeigt werden:
•Minimale Länge - Definiert die minimale Länge für automatisch erzeugte Passwörter.
•Vorgabe - Ein Passwort, das für alle Benutzer vergeben wird.
•Zeichen entfernen - Bei Verwendung des Geburtsdatums wird dieses Zeichen aus dem Datum entfernt, sofern dies nicht bereits durch die Konvertierungsregeln erfolgt ist.
•Passwortpräfix - Definiert ein Präfix für Passwörter, die aus dem Geburtsdatum gebildet werden. Dies erhöht die Passwortkomplexität.
|
Der UserManager versucht zu ermitteln, ob über die Domain-Einstellungen für die Passwortvergabe, die minimale Länge für ein Passwort festgelegt wurde. Wird dieser Wert zurückgeliefert, kann die minimale Länge von Passwörtern nicht kleiner als dieser Wert gesetzt werden, da es sonst zu einem Fehler beim Anlegen des Benutzers kommt. |
Die Vorgabe für die Funktion 'Passwort setzen' legt Regeln für die gleichnamige Funktion fest. Vorgegebenes Passwort definiert das Passwort, das verwendet wird, wenn für einen oder mehrere Benutzer das Passwort gesetzt bzw. zurückgesetzt werden soll. Zusätzlich kann festgelegt werden, dass der Benutzer das Passwort bei der nächsten Anmeldung ändern muss.
|
abc-123 wird als vordefiniertes Passwort vorgegeben, da man es sich gut merken kann und die Komplexitätsvoraussetzungen erfüllt sind. |
|
Die Regeln der Passwortvergabekarte gelten global für alle Schulen, die der UserManager im AD verwaltet. Werden mehrere Schulen verwaltet, können die Einstellungen zentral gepflegt werden. |