eADM indeholder en funktion til masse-adgangskodeændring, der tvinger alle brugere i organisationen til at ændre deres adgangskoder. Denne funktion er udelukkende beregnet til brug i nødsituationer og bør ikke anvendes i den daglige drift.
Anbefalet fremgangsmåde: selvbetjening til nulstilling af adgangskode
Under normale driftsforhold bør brugerne selv nulstille deres adgangskoder via eADM’s selvbetjeningsportal til adgangskoder. Dette kræver ingen indblanding fra administratoren og kan skaleres til et vilkårligt antal brugere.
Se afsnittet »Adgangskodehåndtering med adgangskodeportalen« for oplysninger om opsætning og brug.
Masse-nulstilling af adgangskoder: kun til brug i nødsituationer
Funktionen til masse-adgangskodeændring annullerer alle nuværende adgangskoder i hele organisationen på én gang. Alle brugere skal oprette en ny adgangskode, næste gang de logger ind.
Advarsel: Denne handling påvirker straks alle brugerkonti i din organisation og kan ikke fortrydes. Den er udelukkende beregnet til nødsituationer, såsom et bekræftet datalæk eller kompromittering af adgangsoplysninger. Brug ikke denne funktion til rutinemæssig adgangskodehygiejne eller som erstatning for individuelle nulstillinger.
Hvornår skal man bruge masse-nulstilling?
-
Bekræftet eller formodet datalækage, der berører brugeroplysninger
-
Indbrud i identitetssystemet eller kataloget
-
Sikkerhedshændelse, der kræver øjebladig ugyldiggørelse af adgangsoplysninger på alle konti
Inden du fortsætter
-
Underret din organisations sikkerhedsteam og de relevante interessenter, inden du iværksætter en masse-nulstilling
-
Sørg for, at selvbetjeningsportalen til adgangskoder fungerer, så brugerne kan nulstille deres adgangskoder umiddelbart efter
-
Kontroller, at alle berørte brugere har adgang til portalens URL — se »Adgangskodestyring med adgangskodeportalen«
Sådan udløser man en masse-nulstilling af adgangskoder
Bemærk: Denne funktion kræver partneradministratorrettigheder i eADM.
-
Log ind på eADM med en systemadministratorkonto.
-
Gå til fanen »Kundeopsætning «.
-
Find afsnittet »Konti «.
-
Vælg »Gendan standardadgangskode for alle brugere«.
-
Bekræft handlingen i den dialogboks, der vises.
Alle brugere vil blive bedt om at oprette en ny adgangskode, næste gang de logger ind. Brugere, der ikke har et mobilnummer registreret i systemet, vil ikke kunne benytte SMS-verifikation — sørg for, at der findes en alternativ verifikationsmetode (f.eks. ID-porten eller lignende), eller at der er tilstrækkelig kapacitet i helpdesken til at yde hjælp.
Relaterede artikler
Denne artikel beskriver funktionen til masse-adgangskode-nulstilling i eADM, som gør alle brugeres adgangskoder ugyldige på én gang. Den gennemgår, hvornår funktionen bør anvendes (i nødsituationer såsom datalækager), forudsætningerne samt den trinvise fremgangsmåde. Artiklen henvender sig til systemadministratorer hos Identums kommunale kunder.