Passwortkriterien und Systemparameter

po

PoPasswordQuality

minimalDigitsCount

notwendige Anzahl der Ziffern im neuen Passwort

Zahl einzugeben (z.B. 4; Standard: 0)

po

PoPasswordQuality

minimalLength

die minimale Länge (Zeichen) des neuen Passworts

Zahl einzugeben (z.B. 6; Standard: 0)

po

PoPasswordQuality

minimalSpecialCharactersCount

notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort

Zahl einzugeben (z.B. 2; Standard: 0)

po

PoPasswordQuality

numberOfDifferingLatestPasswords

minimale Anzahl von verschiedenen Passwörtern, bis ein vorheriges Passwort wiederverwendet werden darf

Zahl einzugeben (z.B. 3; Standard: 0)

po

PoPasswordQuality

requiresUpperAndLowerCharacters

wenn true, müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen

"true" oder "false" (Standard: false)

po

PoPasswordQuality

validityDays

die Anzahl Tage, nach der das Passwort geändert werden muss. Nach Ablauf wird der Benutzer bei der Anmeldung aufgefordert, ein neues Passwort zu setzen.

Ist diese Zahl -1, so müsssen die Passwörter NIE geändert werden. Der Wert 0 ist nicht vorgesehen (kleinster sinnvoller Wert: 1).

Tagesanzahl einzugeben (z.B. 30; Standard: 30)

po

PoPasswordQuality

resetPasswordTokenValidityInHours

Gültigkeit in Stunden des Links, den der Benutzer per E-Mail zum Setzen eines neuen Passworts erhält ("Passwort vergessen?", Ersteinrichtung des Passworts für neue Personen)

Zahl einzugeben (Standard: 24)

po

AuthenticationOptions

allowPasswordResetByUser

Auswahl, ob auf der Anmeldeseite der Link "Passwort vergessen?" angeboten wird. Der Benutzer erhält dann eine Mail (PoPasswordResetMail) mit einem Link, über den er selbst ein neues Passwort setzt.

"true" oder "false" (Standard: true)

po

AuthenticationOptions

maxNumberOfFailedLoginAttempts

Anzahl fehlgeschlagener Anmeldeversuche innerhalb von maxNumberOfSecondsBetweenFailedLoginAttempts Sekunden, nach der der Benutzer gesperrt wird; er erhält darüber eine Mail (Bean PoLockUserMail). Über "Passwort vergessen?" kann er ein neues Passwort setzen und wird damit wieder entsperrt. 0 = keine Sperre.

Zahl einzugeben (z.B. 5; Standard: 0)

po

AuthenticationOptions

maxNumberOfSecondsBetweenFailedLoginAttempts

Zeitraum in Sekunden, in dem die fehlgeschlagenen Anmeldeversuche gezählt werden

Zahl einzugeben (Standard: 60)

po

AuthenticationOptions

allow2ndFactorPerUser

Auswahl, ob Benutzer in ihren Sicherheitseinstellungen die 2-Faktor-Authentifizierung selbst aktivieren bzw. deaktivieren können. Ist beim Mandanten "2-Faktor Authentifizierung erzwingen" aktiviert, gilt sie für alle Benutzer des Mandanten.

"true" oder "false" (Standard: false)

po

PoPasswordNewPersonCreated

Empfänger der Mail für die Ersteinrichtung des Passworts, falls nicht die für die Person gepeicherte E-Mail verwendet werden soll

E-Mail Adresse (z.B. empfänger@workflow.at)

po

PoPasswordNewPersonCreated

die als Absender für die Willkommens-Mail einzusetzende Mail-Adresse

E-Mail Adresse (z.B. welcome@workflow.at; Standard: office@workflow.at)

po

PoPasswordNewPersonCreated

Betreff-Zeile der E-Mail zur Ersteinrichtung des Passworts

Freitext
(z.B. "You need to setup your Webdesk password")

po

PoPasswordNewPersonCreated

Mail-Text für neue Personen in Webdesk zur Ersteinrichtung des Passworts. Kann die Variablen $person.firstName und $person.lastName enthalten. Der Text muss den Link zum Setzen des Passworts mit der Variable $resetId enthalten (z.B. <Webdesk-URL>/changepassword?resetId=$resetId).

Freier Mailtext (der Standardtext enthält noch keinen Link und muss angepasst werden)

po

PoPasswordResetMail

explicitRecipient

Empfänger der Mail zur Passwortänderung, wenn nicht die für die Person gepeicherte E-Mail genommen werden soll

E-Mail Adresse (z.B. empfänger@workflow.at)

po

PoPasswordResetMail

senderMailAddress

die als Absender einzusetzende Mail-Adresse

E-Mail Adresse (z.B. password-service@workflow.at; Standard: office@workflow.at)

po

PoPasswordResetMail

subject

Betreff-Zeile der Mail

Freitext
(z.B.: "Your Webdesk password has been reset")

po

PoPasswordResetMail

templateBody

Mail-Text; die Mail enthält kein Passwort, sondern einen Link, über den der Benutzer ein neues Passwort setzt. Der Text muss den Link mit der Variable $resetId enthalten und kann $person.xxx (Personen-Daten) enthalten.

Freier Mailtext, z.B.:

Dear $person.firstName $person.lastName, please click this link to set a new password: <Webdesk-URL>/changepassword?resetId=$resetId

(der Standardtext enthält noch keinen Link und muss angepasst werden)

po

PoPasswordResetPolicy

forcePasswordChangeAfterReset

Auswahl, ob eine Passwortänderung nach dem Zurücksetzen des Passworts durch den Administrator zwingend erforderlich ist (true = ja)

"true" oder "false" (Standard: true)

po

PoPasswordResetPolicy

forcePasswordChangeAfterResetToRandomPassword

Ohne Wirkung: Beim Zurücksetzen per E-Mail-Link ("Passwort vergessen?") wird kein Zufallspasswort mehr vergeben, der Benutzer setzt über den Link selbst ein neues Passwort.

"true" oder "false" (Standard: false)

po

PoPasswordResetPolicy

standardResetPassword

Standard-Passwort, auf das rückgesetzt wird, falls „useUsernameAsStandardPassword“ auf false gesetzt ist

Freitext, Eingabe eines Standard-Passworts (z.B. "webdesk"; Standard: webdesk)

po

PoPasswordResetPolicy

useUsernameAsStandardPassword

Auswahl, ob der UserName beim zurücksetzen des Passworts als Standardpasswort verwendet werden soll

"true" oder "false" (Standard: true)