Dieser Leitfaden enthält Empfehlungen zu bewährten Verfahren für die Verwaltung von Benutzerkennwörtern und konzentriert sich dabei auf die Ablösung veralteter SMS-Verfahren durch den sichereren und benutzerfreundlicheren ID-porten-Dienst.
Übersicht
In der Vergangenheit haben viele Organisationen SMS zur Vergabe und Wiederherstellung von Passwörtern genutzt. Wir empfehlen dringend, diese Methode schrittweise abzuschaffen. Die Vergabe von Passwörtern per SMS ist unsicher und stellt für den Nutzer eine Belastung dar.
Durch den Einsatz von ID-porten können Sie diese Probleme beseitigen und den gesamten Prozess der Passwortverwaltung optimieren. Wir haben zwei wichtige Empfehlungen.
Empfehlung 1: SMS zur Passwortwiederherstellung ersetzen
Unsere wichtigste Empfehlung lautet, SMS nicht mehr als Option für die Passwortwiederherstellung zu verwenden.
-
Das Problem mit SMS: Sicherheitsrichtlinien schreiben mittlerweile lange und komplexe Passwörter vor. Für einen Benutzer ist es sehr schwierig, ein Passwort wie das folgende korrekt zu empfangen und einzugeben:
Xe6W3DpqNmTeEEYhaus einer SMS-Nachricht. -
Die Lösung mit ID-porten: Die Nutzung von ID-porten ist wesentlich einfacher. Damit können Mitarbeiter, die ihr Passwort vergessen haben, ihre Identität sicher bestätigen und selbst ein neues Passwort festlegen.
Wenden Sie sich an den Identum-Support und beantragen Sie, die Option zur Passwortwiederherstellung per SMS für Ihre Organisation deaktivieren zu lassen.
Empfehlung 2: Verbesserung der Einarbeitung neuer Nutzer
Anstatt neuen Mitarbeitern komplexe Erstpasswörter per SMS zu senden, nutzen Sie ID-porten, um ihnen ein besseres Erlebnis bei der ersten Anmeldung zu bieten.
-
Einen Link statt eines Passworts senden: Senden Sie dem neuen Mitarbeiter eine SMS mit einem direkten Link zur Seite „Passwort vergessen“.
-
Benutzer-Self-Service: Der Benutzer klickt auf den Link, authentifiziert sich mit seiner persönlichen ID-porten-Identität und wählt sofort ein eigenes Passwort für sein neues Arbeitskonto aus.
-
Kombination mit E-Mail: Um optimale Ergebnisse zu erzielen, ergänzen Sie die SMS durch eine Willkommens-E-Mail, die detailliertere Informationen zum neuen Konto und zu den verfügbaren Ressourcen enthält.
Beispiel für eine Workflow-Nachricht
Nachfolgend finden Sie ein Beispiel für eine SMS-Nachricht, die einen neuen Nutzer dazu auffordert, sein Konto mithilfe dieses Workflows zu aktivieren.
Hallo,
Willkommen in der Gemeinde Utfjord!
Für Sie wurde ein Benutzerkonto angelegt. Bitte klicken Sie auf den folgenden Link, um es zu aktivieren:
https://mega.eadm.no/#/pw/NO230278234
Weitere Informationen wurden an Ihre private E-Mail-Adresse gesendet.
Mit freundlichen Grüßen, Utfjord IT