hmLoadTopic({
hmKeywords:"Benutzerkonten-Optionen,Benutzerkonten-Optionen Kennwörter,Kennwörter,Kennwörter,Kennwörter Ablauf,Kennwörter Gültigkeit,Kennwörter kompromittierte,Kennwörter nicht-umkehrbare Verschlüsselung,Kennwörter starke",
hmTitle:"Kennwörter",
hmDescription:"Starke Kennwörter Starke Kennwörter erzwingen Per Voreinstellung verlangt MDaemon starke Kennwörter, wenn neue Benutzerkonten erstellt oder bestehende Benutzerkonten bearbeitet",
hmPrevLink:"account_db--creating_a_new_system_data_source.html",
hmNextLink:"misc--quotas.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; Einstellungen für Benutzerkonten &gt; Andere Funktionen",
hmTitlePath:"Das Menü Benutzerkonten > Einstellungen für Benutzerkonten > Andere Funktionen > Kennwörter",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Kennwörter<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:28.1875rem;border:none\" src=\".\/images\/passwords.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Starke Kennwörter<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Starke Kennwörter erzwingen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung verlangt MDaemon starke Kennwörter, wenn neue Benutzerkonten erstellt oder bestehende Benutzerkonten bearbeitet werden. Falls Sie starke Kennwörter nicht verlangen wollen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Starke Kennwörter müssen alle nachfolgend aufgeführten Anforderungen erfüllen:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen die festgelegte Mindestlänge erreichen.<\/span><\/p><p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen Groß- und Kleinbuchstaben enthalten.<\/span><\/p><p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen Buchstaben und Ziffern enthalten.<\/span><\/p><p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie dürfen Vor- und Nachnamen sowie Postfachnamen des jeweiligen Benutzers nicht enthalten.<\/span><\/p><p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Sie dürfen nicht in der Liste der unzulässigen Kennwörter enthalten sein.<\/span><\/p><p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Liste unzulässiger Kennwörter bearbeiten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie die Liste der unzulässigen Kennwörter bearbeiten. Bei der Auswertung dieser Liste bleiben Groß- und Kleinschreibung unberücksichtigt. Einträge, die in dieser Liste erfasst sind, können nicht als Kennwörter verwendet werden. Neben einfachen Zeichenketten können Sie in der Liste mithilfe <a href=\"cf_using_regular_expressions_in_content_filter.html\" class=\"topiclink\">Regulärer Ausdrücke<\/a> auch komplexere Einträge erstellen, die besonders vielseitig verwendbar sind. Einträge, die mit dem Ausrufungszeichen &quot;!&quot; beginnen, werden als Reguläre Ausdrücke behandelt und ausgewertet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mindestlänge für Kennwörter (mindestens 6 Zeichen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option können Sie die Mindestlänge für starke Kennwörter in Zeichen festlegen. Der geringste zulässige Wert ist 6 Zeichen, eine größere Mindestlänge ist aber zu empfehlen. Wird dieser Wert geändert, so bleiben für die Benutzerkonten bestehende Kennwörter mit einer geringeren Mindestlänge zunächst gültig; eine Änderung wird nicht erzwungen. Sobald für solche Benutzerkonten aber eine Kennwortänderung durchgeführt wird, müssen die neuen Kennwörter die neue Mindestlänge erreichen, da sie sonst nicht angenommen werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Änderung schwacher Kennwörter erzwingen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie für alle Benutzerkonten mit schwachen Kennwörtern eine Änderung der Kennwörter erzwingen. Hierdurch werden alle Benutzerkonten mit schwachen Kennwörtern gesperrt, bis die Kennwörter geändert wurden. Die Kennwörter können durch die Administratoren mithilfe der Benutzeroberfläche von MDaemon geändert werden. Benutzer, deren Benutzerkonten gesperrt sind, können die Kennwörter auch mithilfe von Webmail oder der Remoteverwaltung selbst ändern. Versuchen Benutzer, sich mithilfe des alten Kennworts anzumelden, so werden sie aufgefordert, ein neues Kennwort festzulegen, bevor die Anmeldung abgeschlossen wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bericht über schwache Kennwörter erstellen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie einen Bericht über alle MDaemon-Benutzerkonten mit schwachen Kennwörtern erstellen. Dieser Bericht wird per E-Mail an die Adresse versandt, die Sie nach dem Anklicken von OK eingeben.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Kennwort-Optionen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter laufen nach folgender Anzahl Tage ab (0 = Kennwörter laufen nicht ab)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option können Sie festlegen, wie lange Kennwörter für den Zugriff auf Benutzerkonten gültig bleiben, bevor die Benutzer die Kennwörter ändern müssen. Die Voreinstellung für diesen, in Tagen angegebenen, Wert beträgt 0 und bewirkt, dass die Kennwörter unbegrenzt lang gültig bleiben. Der Wert 30 bewirkt beispielsweise, dass die Benutzer ihre Kennwörter jeweils nach 30 Tagen ändern müssen. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Dieser Zeitraum rechnet von dem Tag an, an dem das Kennwort zum letzten Mal geändert wurde.<\/span><span class=\"f_ControlIndent\"> Wird hier ein Wert außer 0 eingetragen, so werden alle Kennwörter sofort als abgelaufen behandelt, die nicht innerhalb dieses Zeitraums geändert wurden. Benutzer, deren Kennwörter abgelaufen sind, können auf POP, IMAP und SMTP nicht mehr zugreifen. Diese Benutzer können sich jedoch noch bei Webmail und der Remoteverwaltung anmelden, und sie werden während der Anmeldung aufgefordert, ihre Kennwörter zu ändern. Ein Zugriff auf die eigentlichen Leistungsmerkmale in Webmail und der Remoteverwaltung ist erst nach Änderung des Kennworts wieder möglich. Über E-Mail-Clients wie Microsoft Outlook und Mozilla Thunderbird sind Änderungen der Kennwörter nicht möglich. Manche E-Mail-Clients zeigen dem Benutzer keine sinnvolle Fehlermeldung an. Die Benutzer müssen daher möglicherweise die Hilfe des Administrators in Anspruch nehmen, um zu erfahren, warum ihre Anmeldung fehlschlägt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Benutzer können ihre Kennwörter nur dann über Webmail und die Remoteverwaltung ändern, falls ihnen im Konfigurationsdialog <a href=\"template-manager_web-services.html\" class=\"topiclink\">Web-Dienste<\/a> die Berechtigung zum Bearbeiten der Kennwörter erteilt ist. Unabhängig hiervon kann es auch sonst im Einzelfall für die Benutzer schwierig oder sogar unmöglich sein, die Kennwörter zu ändern. Diese Option sollte daher vorsichtig eingesetzt werden.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzer ab [xx] Tagen vor Ablauf des Kennworts täglich warnen (0 = nie)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Benutzerkonten, deren Kennwort demnächst ablaufen wird, können täglich per E-Mail daran erinnert werden, dass sie ihr Kennwort ändern müssen. Mithilfe dieser Option können Sie festlegen, wie lange im Voraus MDaemon die Benutzer über den bevorstehenden Ablauf des Kennworts benachrichtigen soll. Die Benachrichtigung erfolgt einmal täglich.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Maximaler Kennwortverlauf (0=keiner)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option führt eine Kennwortchronik je Benutzerkonto. Der Wert entspricht der Anzahl der zuletzt verwendeten Kennwörter, die MDaemon für jeden Benutzer speichert. Ändern Benutzer ihre Kennwörter, so können die solche schon einmal verwendeten Kennwörter nicht verwenden, die noch im Kennwortverlauf gespeichert sind. Die Voreinstellung lautet 0; es wird dann kein Kennwortverlauf gespeichert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter der Benutzerkonten mit nicht-umkehrbarer Verschlüsselung speichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon die Kennwörter mithilfe eines Verfahrens speichert, dessen Verschlüsselung nicht umkehrbar ist. Hierdurch werden die Kennwörter gegen Entschlüsselung und Offenlegung im Klartext durch MDaemon, die Administratoren und mögliche Angreifer geschützt. MDaemon nutzt, wenn diese Option aktiv ist, die Funktion <a href=\"https:\/\/en.wikipedia.org\/wiki\/Bcrypt\" target=\"_blank\" class=\"weblink\" title=\"bcrypt\">bcrypt<\/a> zur Erstellung von Kennworthashes. Hiermit werden längere Kennwörter von bis zu 72 Zeichen möglich. Die Kennwörter müssen außerdem bei Export und Import von Benutzerkonten nicht mehr offengelegt werden, bleiben aber dennoch erhalten. Einige Leistungsmerkmale sind zu dieser Verschlüsselung nicht kompatibel, insbesondere die Erkennung schwacher Kennwörter und die Leistungsmerkmale APOP und CRAM-MD5 für die Echtheitsbestätigung. Diese Leistungsmerkmale setzen voraus, dass MDaemon die Kennwörter entschlüsseln kann. Die nicht-umkehrbare Verschlüsselung ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Kompromittierte Kennwörter<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemon kann die Kennwörter der Benutzer mit einer Liste als kompromittiert bekannter Kennwörter abgleichen, die durch einen Drittanbieter bereit gestellt wird. Der Abgleich findet statt, ohne dass das Kennwort an den Anbieter übermittelt wird. Ist das Kennwort eines Benutzers in der Liste vorhanden, so bedeutet dies nicht, dass das Benutzerkonto kompromittiert oder gehackt wurde. Es bedeutet vielmehr, dass das fragliche Kennwort bereits einmal auf einem anderen System durch einen Benutzer verwendet wurde, und dass dieses verwendete Kennwort von einer Datenpanne oder einem Datenleck betroffen war. Kennwörter, die als kompromittiert bekannt und veröffentlicht sind, können durch Angreifer für Wörterbuchangriffe verwendet werden. Kennwörter, die noch nie auf anderen Systemen verwendet wurden, sind demgegenüber sicherer. Nähere Informationen hierzu erhalten Sie in englischer Sprache unter <a href=\"https:\/\/haveibeenpwned.com\/Passwords\" target=\"_blank\" class=\"weblink\">Pwned Passwords<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter auf Listen kompromittierter Kennwörter von Drittanbietern nicht zulassen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass Kennwörter, die in der Liste kompromittierter Kennwörter gefunden werden, nicht als Kennwörter für die Benutzerkonten verwendet werden können.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bei jeder Anmeldung auf kompromittierte Kennwörter prüfen und Warnnachricht senden alle<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option prüft MDaemon die Kennwörter der Benutzerkonten in dem hier in Tagen konfigurierten Intervall während der Anmeldung und sendet dem Benutzer und dem Postmaster per E-Mail eine Warnmeldung, falls das Kennwort in der Liste gefunden wird. Die Warnmeldungen können mithilfe zweier Vorlagen angepasst werden, die im Verzeichnis <\/span><span class=\"f_PlainText\">\\MDaemon\\App<\/span><span class=\"f_ControlIndent\"> abgelegt sind. Da die Anweisungen zum Ändern des Kennworts unter anderem davon abhängen, ob das Kennwort durch MDaemon verwaltet wird oder die Benutzerprüfung über das Active Directory erfolgt, stehen zwei Vorlagen zur Verfügung: <\/span><span class=\"f_PlainText\">CompromisedPasswordMD.dat<\/span><span class=\"f_ControlIndent\"> und <\/span><span class=\"f_PlainText\">CompromisedPasswordAD.dat<\/span><span class=\"f_ControlIndent\">. Die Empfänger, Betreffzeile und Nachrichtentext können mithilfe von Makros individuell angepasst werden.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">Benutzerkonten-Editor » Einzelheiten zum Benutzerkonto<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Benutzerkonten-Editor » Web-Dienste<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"cf_using_regular_expressions_in_content_filter.html\" class=\"topiclink\">Reguläre Ausdrücke<\/a><\/span><\/p>\n\r"
})
