eADM sisältää toiminnon, jolla salasanat voidaan nollata joukkona ja joka pakottaa kaikki organisaation käyttäjät nollaamaan salasanansa. Tämä toiminto on tarkoitettu ainoastaan hätätilanteisiin, eikä sitä tule käyttää normaalissa toiminnassa.
Suositeltava menettelytapa: salasanan nollaus itsepalveluna
Normaalikäytössä käyttäjien tulisi nollata salasanansa itse eADM:n itsepalvelusalasana-portaalin kautta. Tämä ei vaadi järjestelmänvalvojan toimia ja skaalautuu mihin tahansa käyttäjämäärään.
Katso ohjeet asennuksesta ja käytöstä kohdasta ”Salasananhallinta salasanaportaalin avulla ”.
Salasanojen joukkopalautus: vain hätätapauksissa
Salasanojen joukkopalautustoiminto mitätöi kaikki organisaation nykyiset salasanat samanaikaisesti. Kaikkien käyttäjien on luotava uusi salasana seuraavan kirjautumisen yhteydessä.
Varoitus: Tämä toimenpide vaikuttaa välittömästi kaikkiin organisaatiosi käyttäjätileihin, eikä sitä voi peruuttaa. Se on tarkoitettu käytettäväksi ainoastaan hätätilanteissa, kuten vahvistetun tietoturvaloukkauksen tai tunnistetietojen vaarantumisen yhteydessä. Älä käytä tätä toimintoa rutiininomaisessa salasanojen hallinnassa tai yksittäisten salasanojen nollaamisen korvikkeena.
Milloin joukkopalautusta tulisi käyttää
-
Vahvistettu tai epäilty tietoturvaloukkaus, joka koskee käyttäjien tunnistetietoja
-
Tunnistusjärjestelmän tai hakemiston tietoturvaloukkaus
-
Turvallisuuspoikkeama, joka edellyttää tunnistetietojen välitöntä mitätöintiä kaikilla tileillä
Ennen kuin jatkat
-
Ilmoita organisaatiosi tietoturvatiimille ja asiaankuuluville sidosryhmille ennen joukkopalautuksen käynnistämistä
-
Varmista, että itsepalveluportaalin salasana-osio toimii, jotta käyttäjät voivat nollata salasanansa heti sen jälkeen, kun
-
Varmista, että portaalin URL-osoite on kaikkien asianomaisten käyttäjien saatavilla — katso ”Salasananhallinta salasanaportaalin avulla”
Kuinka käynnistää salasanojen joukkopalautus
Huomautus: Tämä toiminto edellyttää kumppanin järjestelmänvalvojan oikeuksia eADM-järjestelmässä.
-
Kirjaudu eADM-järjestelmään järjestelmänvalvojan tilillä.
-
Siirry Asiakkaan asetukset -välilehdelle .
-
Etsi Tilit-osio .
-
Valitse ”Palauta kaikkien käyttäjien alkuperäinen salasana”.
-
Vahvista toiminto avautuvassa valintaikkunassa.
Kaikkia käyttäjiä pyydetään asettamaan uusi salasana seuraavan kirjautumisen yhteydessä. Käyttäjät, joilla ei ole järjestelmään rekisteröityä matkapuhelinnumeroa, eivät voi käyttää tekstiviestivahvistusta — varmistakaa, että käytettävissä on vaihtoehtoinen vahvistustapa (kuten ID-porten tai vastaava) tai että tukipalvelulla on riittävät resurssit avun antamiseen.
Aiheeseen liittyvät artikkelit
Tässä artikkelissa kuvataan eADM:n salasanien joukkopalautustoiminto, joka mitätöi kaikkien käyttäjien salasanat kerralla. Artikkelissa käsitellään, milloin toimintoa tulisi käyttää (hätätilanteissa, kuten tietoturvaloukkauksissa), sen käyttöedellytyksiä sekä vaiheittaista menettelytapaa. Artikkeli on tarkoitettu Identumin kunnallisten asiakkaiden järjestelmänvalvojille.