eADM har en funksjon for masse-tilbakestilling av passord som tvinger alle brukere i organisasjonen til å tilbakestille passordene sine. Denne funksjonen er kun ment for bruk i nødstilfeller og bør ikke brukes i normal drift.
Anbefalt fremgangsmåte: selvbetjent tilbakestilling av passord
Under normale driftsforhold bør brukerne tilbakestille passordene sine selv via eADMs selvbetjeningsportal for passord. Dette krever ingen innblanding fra administratoren og kan skaleres til et hvilket som helst antall brukere.
Se «Passordhåndtering med passordportalen » for informasjon om konfigurering og bruk.
Massegjenoppretting av passord: kun til bruk i nødstilfeller
Funksjonen for masse-tilbakestilling av passord gjør alle gjeldende passord i hele organisasjonen ugyldige samtidig. Alle brukere må opprette et nytt passord ved neste innlogging.
Advarsel: Denne handlingen påvirker umiddelbart alle brukerkontoer i organisasjonen din og kan ikke angres. Den er utelukkende ment for nødsituasjoner, for eksempel ved et bekreftet datainnbrudd eller kompromittering av påloggingsopplysninger. Bruk ikke denne funksjonen til rutinemessig passordvedlikehold eller som erstatning for individuelle tilbakestillinger.
Når skal man bruke masse-tilbakestilling?
-
Bekreftet eller mistenkt datainnbrudd som berører brukeropplysninger
-
Sikkerhetsbrudd i identitetssystemet eller katalogen
-
Sikkerhetshendelse som krever umiddelbar inaktivering av påloggingsopplysningene for alle kontoer
Før du fortsetter
-
Gi beskjed til organisasjonens sikkerhetsteam og relevante interessenter før du utfører en masse-tilbakestilling
-
Sørg for at selvbetjeningsportalen for passord fungerer, slik at brukerne kan tilbakestille passordene sine umiddelbart etter
-
Kontroller at alle berørte brukere har tilgang til portalens nettadresse – se «Passordadministrasjon med passordportalen»
Slik utløser du en masse-tilbakestilling av passord
Merk: Denne funksjonen krever rettigheter som partneradministrator i eADM.
-
Logg inn på eADM med en systemadministratorkonto.
-
Gå til fanen «Kundeinnstillinger ».
-
Finn delen «Kontoer ».
-
Velg «Gjenopprett opprinnelig passord for alle brukere».
-
Bekreft handlingen i dialogboksen som vises.
Alle brukere vil bli bedt om å opprette et nytt passord ved neste innlogging. Brukere som ikke har et mobilnummer registrert i systemet, vil ikke kunne benytte SMS-verifisering — sørg for at en alternativ verifiseringsmetode (ID-porten eller lignende) er tilgjengelig, eller at helpdesken har kapasitet til å yte hjelp.
Relaterte artikler
Denne artikkelen beskriver funksjonen for masse-tilbakestilling av passord i eADM, som gjør alle brukerpassord ugyldige samtidig. Den omhandler når funksjonen bør brukes (nødsituasjoner som for eksempel datainnbrudd), forutsetninger og en trinnvis fremgangsmåte. Artikkelen er rettet mot systemadministratorer hos Identums kommunale kunder.