Wachtwoordbeleid instellen

Hoe lang het duurt voordat gebruikerswachtwoorden vervallen en moeten worden gewijzigd. De standaardinstelling is 90 dagen. Deze instelling is niet beschikbaar voor Selfserviceportals.

Als u het beleid Wachtwoord vervalt nooit inschakelt, heeft dat voorrang op het beleid Gebruikerswachtwoorden verlopen over.

U kunt deze instelling wijzigen in een vervaldatum dat eerder of later is dan de vorige vervaldatum. Selecteer voor het verwijderen een vervaldatum Vervalt nooit.

De typen lettertekens die moeten worden gebruikt in het wachtwoord van een gebruiker.

• Geen beperking—Heeft geen vereisten en is de minst beveiligde optie.
• Moet alfanumerieke en numerieke lettertekens bevatten: de standaardinstelling. Vereist minstens één alfabetisch letterteken en één cijfer.
• Moet alfanumerieke, numerieke en speciale lettertekens bevatten: vereist minstens één alfanumeriek letterteken, één cijfer en een van de volgende lettertekens: ! " #< $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Moet getallen en hoofd- en kleine letters bevatten: vereist minstens één cijfer, één hoofdletter en één kleine letter.
• Moet getallen, hoofd- en kleine letters, en speciale lettertekens bevatten: vereist minstens één cijfer, één hoofdletter, één kleine letter en een van de volgende lettertekens: ! " #< $ % & ' ( ) * + , - . / : ; < = ? @ [ \ ] ^ _ ` { | } ~.
• Moet 3 van de volgende bevatten: getallen, hoofdletters, kleine letters, en speciale lettertekens: vereist minstens drie van de volgende opties: één cijfer, één hoofdletter, één kleine letter en één speciaal teken (! " #< $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~).

Alleen de vermelde lettertekens voldoen aan de vereiste. Andere symboollettertekens worden niet als speciale lettertekens beschouwd.

De beperkingen die moeten worden aangebracht voor het antwoord op de wachtwoordhint.

• Mag wachtwoord niet bevatten—Beperkt het antwoord zodat het geen wachtwoord bevat.
• Geen—Plaats geen beperkingen voor het antwoord. De gebruiker moet een antwoord geven op de vraag voor de hint van het wachtwoord. Deze instelling is standaard.

  Deze instelling is niet beschikbaar voor Selfserviceportals, de Customer Portal of partnerportals.

Het toegestane aantal mislukte inlogpogingen voor een gebruiker, voordat deze wordt uitgesloten. Deze instelling is niet beschikbaar voor Selfserviceportals.

Deze events tellen mee in het aantal keren dat gebruikers kunnen proberen in te loggen met een ongeldig wachtwoord voordat ze worden uitgesloten.

Als single sign-on (SSO) is ingeschakeld, hanteert de SSO-autoriteit doorgaans uitsluitingsbeleid voor aanmelding met de machtiging 'Is Single Sign-On Enabled'. Als het beveiligingstoken echter is ingeschakeld, bepalen de uitsluitingsinstellingen van uw organisatie hoe vaak een gebruiker kan proberen in te loggen met een ongeldig beveiligingstoken voordat deze wordt uitgesloten.

• Elke keer dat gebruikers de aanwijzing krijgen om hun identiteit te verifiëren
• Elke keer dat gebruikers aan het eind van hun wachtwoord een incorrect beveiligingstoken of incorrecte verificatiecode toevoegen als ze inloggen bij Salesforce via de API of een client

De duur van de inloguitsluiting. De standaardwaarde is 15 minuten. Deze instelling is niet beschikbaar voor Selfserviceportals.

Wanneer een gebruiker is ingelogd op een actieve sessie, maar later wordt uitgesloten, blijft de gebruiker ingelogd op de actieve sessie.

Een uitgesloten gebruiker moet wachten tot de uitsluitingsperiode is verlopen. Als alternatief kan een gebruiker met de machtiging Gebruikerswachtwoorden opnieuw instellen en Gebruikers ontgrendelen een gebruiker ontgrendelen vanuit Set-up.

• Geef Gebruikers op in het vak Snel zoeken.
• Selecteer Gebruikers.
• Selecteer de gebruiker en klik op Ontgrendelen.

  Deze knop is alleen beschikbaar als een gebruiker is uitgesloten.

Verberg antwoorden op beveiligingsvragen terwijl de gebruiker typt. De standaardinstelling is het antwoord tonen in platte tekst.

Als uw organisatie de Microsoft Input Method Editor (IME) gebruikt met de invoermodus ingesteld op Hiragana, worden de ASCII-lettertekens die u typt, in normale tekstvelden geconverteerd naar Japanse schrifttekens. De IME werkt echter niet op de correct wijze bij verborgen tekst. Als gebruikers van uw organisatie niet op de juiste manier hun wachtwoorden of andere waarden kunnen opgeven na het inschakelen van deze voorziening, schakelt u de voorziening uit.

Indien ingesteld, wordt het bericht weergegeven in het e-mailbericht 'We kunnen uw wachtwoord niet opnieuw instellen'. Gebruikers ontvangen dat e-mailbericht wanneer ze zichzelf uitsluiten door te proberen hun wachtwoord te vaak opnieuw in te stellen. De tekst wordt ook weergegeven onder aan de pagina Uw beveiligingsvraag beantwoorden wanneer gebruikers hun wachtwoord opnieuw instellen.

U kunt de naam van uw interne helpdesk of een systeembeheerder toevoegen aan de standaardtekst. Het bericht wordt alleen weergegeven voor accounts die een beheerder vereisen voor het opnieuw instellen van het wachtwoord. Uitsluitingen als gevolg van tijdsbeperkingen hebben een ander e-mailbericht van het systeem.

Indien ingesteld, wordt deze koppeling weergegeven in combinatie met de tekst die is gedefinieerd in het veld Bericht. In het e-mailbericht 'Wij kunnen uw wachtwoord niet opnieuw instellen' wordt de URL exact weergegeven zoals die wordt getypt in het veld Help-koppeling. Deze notatie biedt extra beveiliging, omdat de gebruiker niet binnen een Salesforce-organisatie zit, maar wel kan zien waar de koppeling naartoe gaat.

Op de pagina Uw beveiligingsvraag beantwoorden wordt de URL voor Help-koppeling gecombineerd met tekst in het veld Bericht om zo een klikbare koppeling te vormen. Beveiliging is geen probleem hier, omdat de gebruiker zich in een Salesforce-organisatie bevindt tijdens het wijzigen van het wachtwoord.

Geldige protocollen zijn:

• http
• https
• mailto