Inhaltsverzeichnis
Werbung
65
A B B A B I L I T Y
E D G E I N D U S T R I A L G AT E W AY
T M
—
11.2 Zugriffskontrolle (lokale Ansicht)
Dieser Abschnitt erläutert die
Grundregeln für die
Systemabsicherung, die ergriffen werden können,
um den Zugriff auf die verschiedenen Komponenten des ABB Ability
Edge Industrial Gateways auf
TM
jene Benutzer zu begrenzen, die über vorab definierte Berechtigungen/Zugriffsrechte verfügen.
11.2.1 Webserver-Zugriff
Standardmäßig verfügt der Edge Gateway-Webserver ab WERK nur über die nachstehende Benutzer-ID
und das Passwort:
Benutzer-ID: OWNER@abb.com
Passwort: 12345678
Bei der ersten Anmeldung mit oben genannten Anmeldedaten am Webserver wird der Benutzer
aufgefordert, das Passwort zu ändern.
Passwortrichtlinie
Damit ein Benutzer ein neues Passwort festlegen kann, muss die nachstehend definierte Passwort-
Komplexitätsregel eingehalten werden. Für ein Passwort gelten folgende Voraussetzungen:
Das Passwort muss mindestens 8 Zeichen lang sein.
Das Passwort muss mindestens einen Großbuchstaben enthalten.
Das Passwort muss mindestens einen Kleinbuchstaben enthalten.
Das Passwort muss mindestens ein Sonderzeichen enthalten.
Das Passwort muss mindestens ein numerisches Zeichen enthalten.
Das Passwort darf maximal 15 Zeichen enthalten.
Konto-Sperrrichtlinien
Nach fünf (5) fehlgeschlagenen Authentifizierungsversuchen (falsches Passwort) am Webserver wird
das Konto des Benutzers gesperrt. Die Sperre dauert 15 Minuten an. Nach dem Verstrichen dieses
Zeitraums darf sich der Benutzer wieder am Webserver anmelden (nur mit dem richtigen Passwort).
Passwortverlauf
Auf dem Webserver wird der Benutzer-Passwortverlauf gepflegt. Der Benutzer kann die letzten drei (3)
Passwörter nicht erneut auswählen. Wenn der Benutzer dasselbe Passwort eingibt, wird er
aufgefordert, ein anderes Passwort zu wählen.
Passwort ZURÜCKSETZEN
Auf dem Webserver kann der BESITZER (admin) das Benutzerpasswort zurücksetzen. Für den Benutzer,
dessen Passwort zurückgesetzt wird, wird ein zufälliges Passwort erzeugt. Sobald sich dieser Benutzer
mit dem vom System erzeugten Passwort am Webserver anmeldet, wird er zur Änderung des Passworts
aufgefordert.
Sollte der BESITZER (admin) das eigene Passwort vergessen, kann der Benutzer das Passwort über das
Bereitstellungs-Werkzeug zurücksetzen.
Passwortgültigkeit
Auf dem Webserver wird die Passwortgültigkeit mit 180 Tagen festgelegt. Nach Ablauf dieser Zeit wird
der Benutzer aufgefordert, sein Passwort zu ändern.
Werbung
Inhaltsverzeichnis
