Zusammenfassung: ◀▼
Sie können für Teammitglieder und Endbenutzer unterschiedliche Sicherheitsstufen für Kennwörter festlegen. Die Stufe „Empfohlen“ erzwingt strenge Kennwortregeln und prüft, ob das Kennwort gehackt wurde. Für Teammitglieder können bei Bedarf angepasste Kennwortrichtlinien festgelegt werden. Wenn eine höhere Sicherheitsstufe gewählt wird, müssen möglicherweise die bereits verwendeten Kennwörter geändert werden. Es wird empfohlen, Single-Sign-On (SSO) zu nutzen, um schwache Kennwörter zu vermeiden und den Schutz des Kontos zu verbessern.
Sie können für Endbenutzer und für Teammitglieder unterschiedliche Kennwortsicherheitsstufen festlegen. Bei Bedarf können Sie für Teammitglieder (Administratoren und Agenten) auch eine angepasste Kennwortsicherheitsstufe einrichten.
Zendesk empfiehlt dringend, sowohl für Teammitglieder als auch für Endbenutzer die Kennwortsicherheitsstufe „Empfohlen“ einzustellen. Diese Sicherheitsstufe erfüllt strenge Kennwortanforderungen, vergleicht neue Kennwörter mit bekannten gehackten Kennwörtern und basiert auf bewährten Sicherheitspraktiken und Industriestandards.
Sie können statt Zendesk-Kennwörtern auch eine Single-Sign-On (SSO)-Lösung verwenden. Zendesk empfiehlt, nach Möglichkeit SSO zu nutzen, um zu verhindern, dass Benutzer schwache Kennwörter verwenden, die ihre Konten gefährden könnten.
In diesem Beitrag werden folgende Themen behandelt:
Überblick über die Kennwortsicherheitsstufen
Viele Organisationen schreiben in ihren Sicherheitsrichtlinien die Verwendung komplexer Kennwörter vor. Sie gehören zu den in der Datenschutz-Grundverordnung (DSGVO) und anderen Vorschriften genannten verpflichtenden Maßnahmen zum Schutz personenbezogener Daten.
Zum Schutz Ihres Kontos empfiehlt Zendesk dringend, sowohl für Teammitglieder als auch für Endbenutzer die Kennwortsicherheitsstufe „Empfohlen“ einzustellen.
- Es muss mindestens 12 Zeichen lang sein.
- Es muss Groß- und Kleinbuchstaben (a-z und A-Z) enthalten.
- Es muss eine Zahl (0–9) enthalten.
- Es muss ein Sonderzeichen enthalten (!, @, #, % usw.).
- Es darf nicht das Wort „Zendesk“ enthalten.
- Es darf nicht einer E-Mail-Adresse ähneln.
- Es darf nicht in einer Liste bekannter gehackter Kennwörter aufgeführt sein.
- Nach fünf fehlgeschlagenen Anmeldeversuchen wird die Kennworteingabe 10 Minuten lang vorübergehend gesperrt.
Für die Kennwortsicherheitsstufen „Niedrig“, „Mittel“ und „Hoch“ gelten weniger strenge Sicherheitsanforderungen. Wenn Sie eine dieser anderen Stufen verwenden, empfiehlt Zendesk, zur Sicherheitsstufe „Empfohlen“ zu wechseln.
Sie können die Kennwortanforderungen für die ausgewählte Sicherheitsstufe auf der Authentifizierungsseite für Teammitglieder oder Endbenutzer überprüfen.
Die Sicherheitsstufe „Angepasst“ ist nur für Teammitglieder verfügbar und kann verwendet werden, wenn die Sicherheitsstufe „Empfohlen“ nicht Ihren Anforderungen entspricht. Wenn Sie eine eigene Kennwortrichtlinie erstellen, stellen Sie sicher, dass die Anforderungen mindestens so streng sind wie die der empfohlenen Stufe. Weitere Informationen finden Sie unter Festlegen einer angepassten Kennwortsicherheitsstufe für Teammitglieder.
Ändern der Kennwortsicherheitsstufe
Sie müssen ein Administrator sein, um die Kennwortsicherheitsstufe ändern zu können. Wenn Sie die Sicherheitsstufe erhöhen (z. B. von „Mittel“ auf „Empfohlen“), werden alle Kennwörter unabhängig von ihrer Sicherheitsstufe nach fünf Tagen ungültig. Alle Endbenutzer und Mitarbeiter müssen ihr Kennwort ändern und an die neue Sicherheitsstufe anpassen.
Wenn Sie die Kennwortsicherheitsstufe erhöhen, kann es passieren, dass einige Kennwörter sofort ungültig werden. Wenn ein Kennwort älter als 90 Tage ist und die Sicherheitsstufe auf eine Stufe mit einer Ablaufbeschränkung gesetzt wird, gilt das Kennwort als abgelaufen. Administratoren und Agenten werden drei Tage vor Ablauf eines Kennworts und noch einmal am Tag des Ablaufs per E-Mail benachrichtigt.
Der Wechsel von der Sicherheitsstufe „Niedrig“, „Mittel“ oder „Hoch“ zur Sicherheitsstufe „Empfohlen“ oder „Angepasst“ kann nicht rückgängig gemacht werden. Ein Wechsel zwischen den Sicherheitsstufen „Niedrig“, „Mittel“ und „Hoch“ kann bei Bedarf jederzeit wieder rückgängig gemacht werden.
So ändern Sie die Kennwortsicherheitsstufe
- Öffnen Sie die Kennwort-Sicherheitseinstellungen für Teammitglieder oder Endbenutzer.
- Klicken Sie in der Seitenleiste des Admin Centers auf
Konto und dann auf Sicherheit > Authentifizierung für Teammitglieder. -
Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Endbenutzer.
Die Option „Endbenutzer“ erscheint erst, nachdem Sie das Help Center eingerichtet und aktiviert haben.
- Klicken Sie in der Seitenleiste des Admin Centers auf
- Wählen Sie eine Kennwortsicherheitsstufe und klicken Sie auf Speichern.
- Wenn Sie von der Kennwortsicherheitsstufe „Niedrig“, „Mittel“ oder „Hoch“ zu „Angepasst“ oder „Empfohlen“ wechseln, klicken Sie auf Speichern, um zu bestätigen, dass Sie wissen, dass die bisherigen Stufen nicht mehr verfügbar sind.
Festlegen einer angepassten Kennwortsicherheitsstufe für Teammitglieder
Wenn die Sicherheitsstufe „Empfohlen“ den Anforderungen für Teammitglieder Ihres Unternehmens nicht entspricht, können Sie eine angepasste Kennwortsicherheitsstufe einrichten.
Die meisten der angepassten Optionen sind selbsterklärend, mit Ausnahme der folgenden:
- Anzahl der zuletzt verwendeten Kennwörter, die nicht zulässig sind – Neue Kennwörter müssen sich von der hier festgelegten Anzahl vorheriger Kennwörter unterscheiden.
- Anzahl fehlgeschlagener Versuche bis Sperre – Wenn ein Endbenutzer oder Agent so oft nacheinander ein falsches Kennwort eingibt, wie Sie hier festgelegt haben, wird er für einen bestimmten Zeitraum vorübergehend gesperrt. Eine Anmeldung ist dann erst nach Ablauf der Sperre wieder möglich.
- Kennwort kann der E-Mail-Adresse ähneln – Gibt an, ob neue Kennwörter Teile einer E-Mail-Adresse enthalten dürfen. Wenn Nein, kann ein Benutzer mit der E-Mail-Adresse „david@meinefirma.com“ beispielsweise kein Kennwort festlegen, das die Zeichenfolge david enthält.
- Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Teammitglieder.
- Klicken Sie im Dropdownmenü Kennwortstufe auf Angepasst.
- Klicken Sie auf den Link Bearbeiten, um die Kennwortanforderungen festzulegen.
- Wählen Sie Ihre angepassten Kennwortanforderungen aus.
- Klicken Sie auf Festlegen.
- Klicken Sie auf Speichern.
- Wenn für Teammitglieder zuvor die Kennwortsicherheitsstufe „Niedrig“, „Mittel“ oder „Hoch“ eingestellt war, werden Sie in einer Meldung darauf hingewiesen, das diese Stufen nicht mehr verfügbar sind. Klicken Sie auf Speichern, um den Vorgang zu bestätigen.