Anwender während des Prozesses zum Zurücksetzen/Ändern des Passworts benachrichtigen [im Sicherheitscenter 1,5 entfernt]

Verwenden t Seine Eigenschaft, mit der Endanwender Passwörter mithilfe eines Selfservice-Prozesses zurücksetzen oder ändern können.

Mit dieser Eigenschaft kann ein Endanwender ein Passwort mithilfe eines Selfservice-Prozesses zurücksetzen oder ändern. Alternativ kann Ihre Organisation einen Prozess implementieren, der erfordert, dass ein Service Desk-Mitarbeiter Passwörter für Endanwender zurücksetzen muss. Wenn ein Prozess zum Ändern und Zurücksetzen von Passwörtern Anwender nicht über die Passwortaktualisierung benachrichtigt, kann ein schlechter Akteur diesen Anwender ohne sein Wissen aus seinem Account sperren. Dies würde dem schlechten Akteur mehr Zeit für die Durchführung schädlicher Aktivitäten geben. Stellen Sie sicher, dass der Prozess zur Passwortzurücksetzung Anwender über Passwortänderung oder -Zurücksetzung benachrichtigt.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	pwd_process.change, pwd_process.reset
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	boolean
Empfohlener Wert	wahr
Standardwert	wahr
Kategorie	Authentifizierung
Sicherheitsrisiko	Schweregradpunktzahl: 8,1 CVSS-Punktzahl: Hoch Sicherheitsrisikodetails: Ein schlechter Akteur kann einen Anwender ohne sein Wissen aus seinem Account sperren, wenn ihm keine Benachrichtigung gesendet wird, wenn eine Passwortänderung zurückgesetzt wird.
Abhängigkeiten und Voraussetzungen	Keine