Aktivierung sichere Kennwortverschlüsselung
Aktivierung sichere Kennwortverschlüsselung
Für den Zugriff auf den Domino Server über den Notes Client wird eine Notes-ID sowie ein Kennwort benötigt. Beim einem Zugriff über den Browser sind nur der Benutzername und das Kennwort erforderlich.
Das für den Browserzugriff benötigte Internetkennwort wird im Personendokument des Benutzers innerhalb des Domino Namens- und Adressbuchs (engl. Domino Directory) bereitgestellt. Die Speicherung des Kennworts erfolgt verschlüsselt. In der Starteinstellung ist jedoch nur eine schwache Verschlüsselung aktiviert, bei der gleiche Kennwörter identisch verschlüsselt werden.
Empfehlung: Aktivieren Sie die starke Verschlüsselung, damit gleiche Kennwörter unterschiedlich verschlüsselt werden.
Vorgehensweise
Für neue Personendokumente
- Wählen Sie im Domino Administrator den Bereich Konfiguration > Server > Alle Serverdokumente.
- Wählen Sie im Notes Menü Aktionen > Verzeichnisprofil bearbeiten (engl. Edit Directory Profile).
- Wenn alle Server in der Domino Domäne die Version 8.0.1 oder höher ausführen, wählen Sie „Ja - Kennwortüberprüfung ist kompatibel mit Notes/Domino Version 8.01 oder höher“.
- Wählen Sie anderenfalls „Ja - Kennwortüberprüfung ist kompatibel mit Notes/Domino Version 4.6 oder höher“.
Speichern und schließen Sie das Dokument.
Für vorhandene Personendokumente
- Wechseln Sie im Domino Administrator in den Bereich Personen und Gruppen und wählen Sie in der Ansicht diejenigen Personendokumente, die Sie auf ein sichereres Kennwortformat aktualisieren möchten.
- Wählen Sie im Notes Menü Aktionen > Aktualisierung auf ein neues Internetkennwortformat (engl. „Upgrade to More Secure Internet Password“).
- Wenn alle Server in der Domino Domäne die Version 8.0.1 oder höher ausführen, wählen Sie „Ja - Kennwortüberprüfung ist kompatibel mit Notes/Domino Version 8.01 oder höher“.
- Wählen Sie anderenfalls „Ja - Kennwortüberprüfung ist kompatibel mit Notes/Domino Version 4.6 oder höher“.
Diese Einstellung entspricht der Handlungsempfehlung der Fiducia & GAD IT AG gemäß SOIT Teil 2 (Stand Dezember 2019).