Einrichten von Kennwortrichtlinien

Die Frist, bis zu deren Ende ein Benutzerkennwort abläuft und geändert werden muss. Die Standardeinstellung ist 90 Tage. Diese Einstellung ist für Self-Service-Portale nicht verfügbar.

Durch Aktivieren der Richtlinie "Kennwort läuft nie ab" wird die Richtlinie "Benutzerkennwörter laufen ab in" überschrieben.

Sie können diese Einstellung auf ein Ablaufdatum festlegen, das vor oder nach dem vorherigen Ablaufdatum liegt. Wenn Sie ein Ablaufdatum entfernen möchten, wählen Sie Läuft nie ab aus.

Die Zeichentypen, die in einem Benutzerkennwort verwendet werden müssen.

• Keine Begrenzung: Weist keine Einschränkungen auf und ist die am wenigsten sichere Option.
• Muss aus Buchstaben und Zahlen bestehen: Die Standardeinstellung. Macht mindestens einen Buchstaben und eine Zahl erforderlich.
• Muss aus Buchstaben, Zahlen und Sonderzeichen bestehen: Erfordert mindestens einen Buchstaben, eine Zahl und eines der folgenden Zeichen: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Muss aus Zahlen, Groß- und Kleinbuchstaben bestehen: Erfordert mindestens eine Zahl, einen Großbuchstaben und einen Kleinbuchstaben.
• Muss aus Zahlen, Groß- und Kleinbuchstaben und Sonderzeichen bestehen: Erfordert mindestens eine Zahl, einen Großbuchstaben, einen Kleinbuchstaben und eines der folgenden Zeichen: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Muss 3 der Folgenden enthalten: Zahlen, Großbuchstaben, Kleinbuchstaben, Sonderzeichen: Erfordert mindestens drei der folgenden Optionen: eine Zahl, einen Großbuchstaben, einen Kleinbuchstaben und ein Sonderzeichen (! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~).

Nur die aufgeführten Zeichen erfüllen die Anforderung. Andere Symbole werden nicht als Sonderzeichen angesehen.

Die für die Antwort des Kennworthinweises zu platzierenden Einschränkungen.

• Darf kein Kennwort enthalten: Schränkt die Antwort dahingehend ein, dass in der Antwort das Kennwort nicht enthalten sein darf.
• Keine: Schreibt keine Einschränkungen für die Antwort vor. Der Benutzer muss eine Antwort auf die Frage zum Kennworthinweis angeben. Diese Einstellung ist der Standard.

  Diese Einstellung ist für Self-Service-Portale, das Kundenportal oder Partnerportale nicht verfügbar.

Die Anzahl der fehlgeschlagenen Anmeldeversuche, bevor der Benutzer gesperrt wird. Diese Einstellung ist für Self-Service-Portale nicht verfügbar.

Diese Ereignisse werden auf die Anzahl der Anmeldeversuche angerechnet, die Benutzer mit einem ungültigen Kennwort durchführen können, bevor sie gesperrt werden.

Wenn Single Sign-On (SSO) aktiviert ist, verarbeitet die SSO-Stelle in der Regel die Richtlinien für die Anmeldesperrung für Benutzer mit der Berechtigung "Ist Single Sign On aktiviert". Wenn das Sicherheitstoken jedoch aktiviert ist, bestimmen die Einstellungen für die Anmeldesperrung Ihrer Organisation, wie oft Benutzer versuchen können, sich mit einem ungültigen Sicherheitstoken anzumelden, bevor sie gesperrt werden.

• Jedes Mal, wenn die Benutzer zur Bestätigung ihrer Identität aufgefordert werden
• Jedes Mal, wenn die Benutzer ihr Sicherheitstoken oder ihren Prüfcode am Ende ihres Kennworts falsch hinzufügen, um sich über die API oder einen Client bei Salesforce anzumelden

Die Dauer der Anmeldesperre. Der Standard beträgt 15 Minuten. Diese Einstellung ist für Self-Service-Portale nicht verfügbar.

Wenn ein Benutzer sich bei einer aktiven Sitzung angemeldet hat, später jedoch gesperrt wird, bleibt der Benutzer bei der aktiven Sitzung weiterhin angemeldet.

Ein gesperrter Benutzer muss warten, bis die Sperrfrist abgelaufen ist. Alternativ kann ein Benutzer mit der Berechtigung "Benutzerkennwörter zurücksetzen und Sperrung von Benutzern aufheben" einen Benutzer unter "Setup" entsperren.

• Geben Sie im Feld "Schnellsuche" den Text Benutzer ein.
• Wählen Sie Benutzer aus.
• Wählen Sie den Benutzer aus und klicken Sie auf Sperre aufheben.

  Diese Schaltfläche ist nur verfügbar, wenn ein Benutzer gesperrt ist.

Blenden Sie Antworten auf Sicherheitsfragen während der Eingabe des Benutzers aus. Standardmäßig wird die Antwort in Nur-Text angezeigt.

Falls Ihre Organisation den Eingabemethoden-Editor (IME) von Microsoft mit dem Eingabemodus "Hiragana" verwendet, werden ASCII-Zeichen während der Eingabe in normalen Textfeldern in japanische Zeichen konvertiert. Der IME funktioniert jedoch bei Feldern mit zweifelhaftem Text nicht ordnungsgemäß. Wenn die Benutzer Ihrer Organisation ihre Kennwörter oder andere Werte nach Aktivierung dieser Funktion nicht ordnungsgemäß eingeben können, deaktivieren Sie die Funktion.

Sofern festgelegt, wird die von Ihnen eingegebene Meldung in der E-Mail "Ihr Kennwort kann nicht zurückgesetzt werden" angezeigt. Benutzer erhalten diese E-Mail, wenn sie sich selbst gesperrt haben, weil sie zu oft versucht haben, ihr Kennwort zurückzusetzen. Der Text wird auch unten auf der Seite "Beantworten Sie Ihre Sicherheitsfrage" angezeigt, wenn Benutzer ihr Kennwort zurücksetzen.

Sie können dem Standardtext den Namen Ihres internen Helpdesks oder eines Systemadministrators hinzufügen. Die Meldung wird nur für Accounts angezeigt, die einen Administrator zum Zurücksetzen des Kennworts benötigen. Bei Sperrungen wegen zeitlicher Einschränkungen wird eine andere E-Mail-Nachricht des Systems angezeigt.

Wenn diese Option festgelegt ist, wird dieser Link mit dem Text angezeigt, der im Feld Meldung definiert ist. Der URL wird in der E-Mail "Ihr Kennwort kann nicht zurückgesetzt werden" genau so angezeigt, wie er im Feld Hilfe-Link eingegeben wurde. Dieses Format bietet zusätzliche Sicherheit, da sich der Benutzer nicht in einer Salesforce-Organisation befindet, jedoch weiterhin sieht, wohin der Link führt.

Auf der Seite "Beantworten Sie Ihre Sicherheitsfrage" wird der Hilfe-Link-URL mit dem Text im Feld Meldung kombiniert, sodass ein anklickbarer Link entsteht. Bezüglich der Sicherheit bestehen hierbei keine Bedenken, da sich der Benutzer beim Ändern der Kennwörter in einer Salesforce-Organisation befindet.

Gültige Protokolle:

• http
• https
• mailto