Kennwortstrategie; Anforderungen An Die Benutzeroberfläche; Datenaufzeichnung Zu Prüfungszwecken - Siemens SIREC D300 Benutzerhandbuch

Kennwortstrategie

Siehe "Strategie" auf Seite 139.
Doppelte Kennwörter
Doppelte Kennwörter sind für unterschiedliche Benutzer erlaubt, aber dies würde einen
Benutzer darauf hinweisen, dass dasselbe Kennwort für eine andere Benutzeranmeldung
verfügbar ist. Benutzername und Kennwort dürfen nicht übereinstimmen.
Kennwortsperre
Eine Kennwortsperre ist als Option verfügbar, falls ein Benutzer einer Voreinstellung
entsprechend oft ein falsches Kennwort nacheinander eingibt. Das Konto wird gesperrt und
kann nur von einem Administrator freigegeben werden. Das Konto kann auf zwei Arten
freigegeben werden:
Wiederholungen zurücksetzen (entsperren) und Kennwort erhalten, sodass der Benutzer
die Anmeldung erneut versuchen kann.
Wiederholungen zurücksetzen (entsperren) und Kennwort zurücksetzen, das bei der ersten
Anmeldung geändert werden muss.
Anforderungen an die Benutzeroberfläche
Inaktivitäts-Timeout
Es kann ein Inaktivitäts-Timeout zwischen 20 und 3.600 Sekunden programmiert werden,
das einen Benutzer nach einer definierten Zeit der Inaktivität vom Menüsystem oder einer
Webseite abmeldet.
Ebenennamen
Ebenennamen wie "Operator", "Techniker", "Leiter" und "Entwickler" dienen der internen
Referenz und werden als Standardeinstellungen angezeigt. Der Benutzer kann die
Gruppennamen jedoch ändern, um sie an die persönliche Struktur anzupassen. Dies wird
im Menü "Strategie" der Kennwortkonfiguration gespeichert.
Datenaufzeichnung zu Prüfungszwecken
Daten können zu Prüfungszwecken als Meldungsprotokoll gespeichert werden.
Regeln für die Datenaufzeichnung
Die Datenaufzeichnung zu Prüfungszwecken kann nicht ausgeschaltet werden und wird
immer für das Kennwortsystem generiert.
Einträge für die Datenaufzeichnung zu Prüfungszwecken
Eine Aufzeichnung findet bei den folgenden Aktionen statt:
182
Wiederholen und Kennwort erhalten
Wiederholen und Kennwort zurücksetzen
• Benutzer-An-/Abmeldung und Quelle (Rekorder, Web)
• Misslungene Kennworteingaben
• Bereiche, in die ein Zugang versucht, dieser aber verweigert wurde
• Kennwort abgelaufen
• Inaktivitäts-Timeouts/automatische Abmeldungen
• Eintrag eines zeitlich begrenzten Benutzers
43-TV-25-35-DE Ausg. 11 GLO Juli 2010
A5E01001785D-11