Beveiligingsinstellingen voor account en wachtwoord

In e-UUR kun je als leverancier zelf andere waarden dan de standaard waarden, instellen voor het inloggen en het gebruik van accounts (wachtwoorden). In dit artikel worden de verschillende opties toegelicht. 

De volgende onderwerpen worden behandeld. 

• Controles bij inloggen
• Controles bij wachtwoord wijzigen
• Foutief aanmelden
• Wat te doen na blokkering?

De opties die je kunt instellen vind je onder Start > Applicatiebeheer > Beveiligingsinstellingen.

Controles bij inloggen

Onder Gebruikersaccount (Alle perspectieven) vind je verschillende instellingen voor controles bij het inloggen.

Bij Aantal verkeerde inlogpogingen tot blokkade kun je instellen hoe vaak een gebruiker foutief kan inloggen voordat je als gebruiker geblokkkeerd wordt. Bij een lege waarde of 0 is de standaard waarde 5. Dit betekent dat na 5 keer foutief inloggen de gebruiker wordt geblokkeerd en niet meer kan inloggen. 

Bij Duur account blokkade, na verkeerd inlogpogingen (minuten) kun je vervolgens instellen hoe lang een gebruiker geblokkeerd is. Bij een lege waarde of 0 is de standaard waarde 30. Dit betekent dat een gebruiker 30 minuten niet kan inloggen na het foutief inloggen.

Daarnaast kun je bij Duur voor her activering, na verkeerde inlogpogingen (minuten) instellen hoeveel minuten een account geblokkeerd moet zijn, voordat je een nieuw wachtwoord kunt aanvragen. Nadat je hier een getal in hebt gesteld en op Opslaan hebt geklikt, wordt automatisch de datum en tijd ingesteld van de eerste keer van activering onder Datum waarop heractivering tijd is geactiveerd. 

LET OP: Wanneer een gebruiker nog nooit zijn wachtwoord heeft gewijzigd bij het instellen van deze optie, zal e-UUR als uitgangspunt de datum van het moment van instellen van deze functionaliteit gebruiken om te bepalen wanneer het wachtwoord gereset moet worden. Wanneer er wel sprake is geweest van een wachtwoord wijziging in het verleden, zal e-UUR deze wijzigingsdatum als uitgangspunt nemen. Dat betekent dat een groot aantal van de gebruikers mogelijk bij de volgende login direct een melding krijgt om het wachtwoord te moeten wijzigen. 

De check wordt altijd uitgevoerd op het moment van inloggen.

Controles bij wachtwoord wijzigen

Onder Wachtwoord (Alle perspectieven) vind je verschillende instellingen voor controles van het wachtwoord.

Bij Maximale leeftijd van een wachtwoord (dagen) kun je instellen na hoeveel dagen een wachtwoord moet worden gewijzigd. Standaard is deze ingesteld op 90 dagen. Dit betekent dat je je wachtwoord moet wijzigen na 90 dagen of dat het inloggen anders wordt geblokkeerd. Nadat je hier een getal in hebt gesteld en op Opslaan hebt geklikt, wordt automatisch de datum en tijd ingesteld van de eerste keer van activering onder Datum waarop de maximale leeftijd van een wachtwoord is geactiveerd. 

Daarnaast kun je bij Minimale leeftijd van een wachtwoord (dagen) instellen binnen hoeveel dagen je een wachtwoord niet kunt wijzigen. Standaard is deze ingesteld op 1 dag. Dit betekent dat je binnen 1 dag niet meerdere keren je wachtwoord kunt wijzigen. Nadat je hier een getal in hebt gesteld en op Opslaan hebt geklikt, wordt automatisch de datum en tijd ingesteld van de eerste keer van activering onder Datum waarop de minimale leeftijd van een wachtwoord is geactiveerd. 

Tot slot kun je bij Aantal wachtwoorden blokkeren voor hergebruik instellen dat een aantal laats ingestelde wachtwoorden niet hergebruikt mogen worden. Standaard is dit ingesteld op10, zodat de laatste 10 wachtwoorden niet opnieuw mogen worden gebruikt. 

Foutief aanmelden

Bij het aanmelden met foutieve gegevens krijgt de gebruiker onderstaande melding.

Afhankelijk van de instellingen krijgt de gebruiker na het ingestelde aantal foutieve inlogpogingen onderstaande melding. In dit geval is ingesteld dat na 3 keer het account voor 10 minuten wordt geblokkeerd. 

Wat te doen na blokkering?

Mocht een account geblokkeerd zijn, dan kun je afhankelijk van de hierboven ingestelde instellingen een nieuw wachtwoord aanvragen. In het artikel Hoe kan ik een nieuw wachtwoord aanvragen? kun je lezen hoe je dit kunt doen.