Verifizierte KI-Zusammenfassung ◀▼
Um Benutzerkennwörter zurückzusetzen, können Administratoren eine E-Mail zum Zurücksetzen senden, damit Benutzer ihr Kennwort sicher ändern können. Wenn Single-Sign-On (SSO) aktiviert ist, steht diese Option nicht zur Verfügung. Bei Bedarf können Kontoinhaber Administratoren die Möglichkeit geben, Kennwörter manuell zurückzusetzen. Aus Sicherheitsgründen sollten Sie Kennwörter nicht manuell festlegen.
Administratoren können das Kennwort eines Benutzers zurücksetzen, indem sie von Zendesk eine entsprechende E-Mail an die registrierte E-Mail-Adresse des Benutzers senden lassen. Diese E-Mail enthält einen Link, unter dem der Benutzer ein neues Kennwort festlegen kann. Nur Administratoren können die E-Mail zum Zurücksetzen des Kennworts senden.
Sofern der Kontoinhaber dies zulässt, können Administratoren Kennwörter für Benutzer manuell festlegen. Aus Sicherheitsgründen wird dies jedoch nicht empfohlen. Sie sollten den Workflow zum Zurücksetzen von Kennwörtern verwenden, statt Kennwörter manuell festzulegen.
Senden eines Links zum Zurücksetzen des Kennworts eines Benutzers
Administratoren können das Kennwort eines Administrators, Agenten oder Endbenutzers zurücksetzen, indem sie von Zendesk eine entsprechende E-Mail an die registrierte E-Mail-Adresse des Benutzers senden lassen. Diese E-Mail enthält einen Link, unter dem der Benutzer ein neues Kennwort festlegen kann. Nur Administratoren können die E-Mail zum Zurücksetzen des Kennworts senden.
So setzen Sie das Kennwort eines Teammitglieds zurück
-
Klicken Sie in der Seitenleiste des Admin Centers auf
Personen und dann auf Team > Teammitglieder.
-
Klicken Sie in der Zeile des gewünschten Agenten auf das Optionsmenü (
) und dann auf In Support verwalten.
-
Klicken Sie auf der Benutzerprofilseite auf die Registerkarte Sicherheitseinstellungen und dann im Bereich Kennwort auf Zurücksetzen.
Hinweis: Die E-Mail zum Zurücksetzen des Kennworts wird von der Agentenmarke gesendet, wenn diese Marke ein aktives Help Center hat. Andernfalls wird die E-Mail von der ältesten Marke des Kontos mit einem aktiven Help Center gesendet.
-
Klicken Sie in der Seitenleiste von Support auf Kunden ().
- Machen Sie den Benutzer ausfindig, der sein Kennwort vergessen hat, und klicken Sie auf seinen Namen.
- Klicken Sie auf der Benutzerprofilseite auf die Registerkarte Sicherheitseinstellungen und dann im Bereich Kennwort auf Zurücksetzen.
Überblick über Anfragen zum Zurücksetzen des Kennworts, die per E-Mail an Endbenutzer gesendet werden
In bestimmten Fällen kann Support möglicherweise keine E-Mail zum Zurücksetzen des Kennworts an die primäre E-Mail-Adresse eines Endbenutzers senden. Stattdessen wird eine E-Mail zum Zurücksetzen an die sekundäre E-Mail-Adresse des Endbenutzers gesendet, in der dieser aufgefordert wird, sich direkt an Ihr Unternehmen zu wenden, um seine Identität zu bestätigen und sein Support-Kennwort zurückzusetzen.
Die E-Mail sieht folgendermaßen aus:
You need to verify your email address to reset your password. Contact [company name] at [email address] to fix this.
If this wasn't you, contact [company name] at [email address].
Dies kann passieren, wenn die folgenden Kriterien erfüllt sind:
-
Single-Sign-On (SSO) ist deaktiviert.
Wenn SSO eingeschaltet ist, können Sie keine Links zum Zurücksetzen des Kennworts an Endbenutzer senden.
- E-Mails an die primäre E-Mail-Adresse des Endbenutzers können nicht zugestellt werden.
- Der Endbenutzer hat eine sekundäre E-Mail-Adresse.
- Der Endbenutzer hat per E-Mail eine Anfrage zum Zurücksetzen seiner primären E-Mail-Adresse gestellt.
Nachdem der Endbenutzer die E-Mail zum Zurücksetzen erhalten hat, müssen Sie und der Endbenutzer die folgenden Schritte ausführen:
- Der Endbenutzer bestätigt seine sekundäre E-Mail-Adresse oder ändert seine primäre E-Mail-Adresse.
-
Ein Agent setzt das Kennwort des Endbenutzers manuell zurück oder aktualisiert dessen gespeicherte E-Mail-Adresse.
Das Zurücksetzen von Kennwörtern für Endbenutzer unterscheidet sich vom Festlegen von Kennwörtern für Benutzer. Auch wenn Administratoren keine Berechtigung haben, Kennwörter für Benutzer festzulegen, können sie Endbenutzern dennoch E-Mails zum Zurücksetzen des Kennworts senden.
Manuelles Festlegen von Benutzerkennwörtern
Der Kontoinhaber kann Administratoren die Berechtigung erteilen, Benutzerkennwörter manuell festzulegen. Aus Sicherheitsgründen empfiehlt Zendesk jedoch, diese Option nicht zu aktivieren.
Empfehlungen und Best Practices für diese Einstellung
Aus Sicherheitsgründen empfiehlt Zendesk, die Option zum manuellen Festlegen von Kennwörtern nicht zu aktivieren. Dadurch wird verhindert, dass Hacker Social-Engineering-Methoden einsetzen, um wohlmeinende Personen zur Preisgabe vertraulicher Informationen zu verleiten.
Eine bei Hackern beliebte Methode besteht beispielsweise darin, wiederholt mit einem Supportcenter Kontakt aufzunehmen, entweder per Telefon oder per E-Mail, und sich als frustrierter Kunde auszugeben, der sein Kennwort vergessen hat und nicht in der Lage ist, es zurückzusetzen. Diese Anrufe oder E-Mails werden so lange fortgesetzt, bis ein Agent das Kennwort des vermeintlichen Kunden manuell ändert. Nach Änderung des Kennworts hat der Hacker Zugriff auf vertrauliche Informationen.
Statt Administratoren das Festlegen von Kennwörtern für Benutzer zu gestatten, sollten Benutzer die Möglichkeit haben, Workflows zur Benutzerregistrierung, Kennwortänderung und für vergessene Kennwörter zu verwenden, um ihr eigenes Kennwort zu verwalten, damit Administratoren nie Zugriff auf das Kennwort eines Benutzers haben.
Erteilen der Berechtigung zum Festlegen von Kennwörtern durch Administratoren
Der Kontoinhaber kann Administratoren die Berechtigung erteilen, Benutzerkennwörter festzulegen. Aus Sicherheitsgründen empfiehlt Zendesk jedoch, diese Option nicht zu aktivieren. Nur Kontoinhaber können Administratoren die Berechtigung zum Festlegen von Kennwörtern erteilen.
So erteilen Sie Administratoren die Berechtigung zum Festlegen von Kennwörtern
-
Klicken Sie in der Seitenleiste des Admin Centers auf
Konto und dann auf Sicherheit > Erweitert.
-
Wählen Sie in der Registerkarte Kennwörter die Option Administratoren können Kennwörter festlegen.
Diese Einstellung ist nur für den Kontoinhaber verfügbar.
-
Klicken Sie auf Speichern.
Benutzer, für die der Administrator ein Kennwort festlegt, werden per E-Mail benachrichtigt.
Festlegen von Kennwörtern für Benutzer
Sofern der Kontoinhaber dies zulässt, können Administratoren Kennwörter für Benutzer manuell festlegen.
Sie können Benutzerkennwörter auch über die API festlegen (siehe Set a user's password in der Dokumentation für Entwickler).
So legen Sie das Kennwort eines Teammitglieds fest
-
Klicken Sie in der Seitenleiste des Admin Centers auf Personen und dann auf Team > Teammitglieder.
-
Klicken Sie in der Zeile des gewünschten Agenten auf das Optionsmenü () und dann auf In Support verwalten.
- Klicken Sie auf der Benutzerprofilseite auf die Registerkarte Sicherheitseinstellungen und dann im Bereich Kennwort auf Festlegen.
- Geben Sie ein neues Kennwort für den Benutzer ein.
- Klicken Sie auf Speichern.
-
Klicken Sie in der Seitenleiste von Support auf Kunden ().
- Machen Sie den Benutzer ausfindig, der sein Kennwort vergessen hat, und klicken Sie auf seinen Namen.
- Klicken Sie auf der Benutzerprofilseite auf die Registerkarte Sicherheitseinstellungen und dann im Bereich Kennwort auf Festlegen.
- Geben Sie ein neues Kennwort für den Benutzer ein.
- Klicken Sie auf Speichern.